به گزارش تابناک ، نشانه‌ها اول در شبکه‌های اجتماعی پیدا شد. کاربرانی که هشدار قفل امنیتی دیده بودند، پرسش‌هایشان را منتشر کردند و پرسش اصلی این بود که شاپرک هک شده است؟ ماجرا چیست ؟
اما چرا یک گواهی خارجی تا این اندازه اهمیت دارد؟
پاسخ در ساختار اعتماد در اینترنت است. مرورگرها فقط گواهی‌هایی را معتبر می‌دانند که یکی از مراجع شناخته‌شدهٔ جهانی امضایشان کرده باشند، به‌دلیل تحریم‌ها بیشتر این مراجع با ایران کار نمی‌کنند و سایت‌های ایرانی عمدتاً از Let's Encrypt یا شرکت لهستانی سرتوم استفاده می‌کردند. بنابراین وقتی یکی از این رشته‌ها پاره شود، اثرش مستقیم به صفحهٔ پرداخت می‌رسد. مرورگرها فقط گواهی‌هایی را معتبر می‌دانند که یکی از مراجع شناخته‌شدهٔ جهانی امضایشان کرده باشند، به‌دلیل تحریم‌ها بیشتر این مراجع با ایران کار نمی‌کنند و سایت‌های ایرانی عمدتاً از Let's Encrypt یا شرکت لهستانی سرتوم استفاده می‌کردند .
برای کاربر عادی، این ماجرا در یک جمله خلاصه می‌شود: صفحه‌ای که همیشه باز می‌شد، این بار با هشدار قرمز باز شد. متخصصان توصیه می‌کنند تا روشن نشدن وضعیت، پرداخت متوقف شود. پشت این توصیه ساده نکته‌ای مهم هست: هشدار امنیتی هم می‌تواند نشانهٔ یک مشکل واقعی در گواهی باشد و هم نشانهٔ صفحه‌ای جعلی، و کاربر از روی ظاهر نمی‌تواند این دو را از هم تشخیص دهد.
بانک مرکزی اعلام کرد گواهینامه فنی-امنیتی شاپرک از سوی یک تامین‌کننده خارجی و بدون اطلاع قبلی لغو شده است. شاپرک شبکه‌ای است که تقریباً تمام پرداخت‌های اینترنتی با کارت بانکی در ایران از آن می‌گذرد. هر بار که در فروشگاه اینترنتی یا اپلیکیشن بلیت روی «پرداخت» می‌زنید، به صفحه‌ای منتقل می‌شوید که زیر نظر همین شبکه است.
گواهی SSL چیست؟ …
دانلود از کافه بازار
