بانک مرکزی در اطلاعیهای اعلام کرد در پی اقدامات خصمانه در حوزههای نظامی و سایبری، گواهی فنی ـ امنیتی برخی پایگاههای اطلاعرسانی این بانک از سوی تأمینکننده گواهی امنیتی لغو شده است.
بر اساس توضیحات بانک مرکزی، این اتفاق باعث شد کاربران در زمان ورود به برخی سایتهای این بانک با هشدار مربوط به اعتبار گواهی امنیتی مواجه شوند. این هشدارها در مرورگرها معمولاً زمانی نمایش داده میشوند که گواهی دیجیتال یک وبسایت معتبر نباشد، منقضی شده باشد یا از سوی مرجع صادرکننده لغو شده باشد.
بانک مرکزی تأکید کرده است که لغو گواهی امنیتی به معنای نفوذ یا دسترسی غیرمجاز به زیرساختهای این بانک نیست و موضوع در سطح گواهی فنی ـ امنیتی پایگاههای اطلاعرسانی مطرح بوده است.
این رخداد از آن جهت اهمیت دارد که گواهیهای دیجیتال یکی از اجزای اصلی امنیت ارتباطات HTTPS محسوب میشوند و اعتبار آنها به کاربران اطمینان میدهد ارتباط برقرارشده با دامنه موردنظر رمزنگاری شده و هویت وبسایت قابل تأیید است. …
