به گزارش روز نو اخیرا کاربران ایرانی برای دسترسی به سایت نهادهای رسمی با مشکل مواجه شدهاند؛ از جمله سایت بانک مرکزی و سایت تنظیم مقررات و چند نمونه دیگر. موضوع پیچیدهای هم در میان نیست.
نهادهای رسمی ایرانی برای جلب اعتماد دیجیتال و دریافت گواهینامههای لازم مشکل دارند. گواهینامههایی که بدون آنها دستکم حضورشان در وب با چالش روبهرو خواهد شد.
مثلا بانک مرکزی در اطلاعیهای رسمی، این اختلال را به اقدامات خصمانه دشمنان نسبت داد و اعلام کرد گواهی فنی-امنیتی برخی از پایگاههای وابسته به این بانک از سوی تامینکننده خارجی لغو شده است.
بررسی فنی دقیقتر نشان میدهد مسیر تامین این گواهیها، حداقل در یک نمونه مستندشده، از صادرکنندگانی غیرغربی، از جمله یک شرکت چینی، عبور کرده است. مسیری که هرچند برای دور زدن محدودیتهای بینالمللی طراحی شده، خود نیز از همان آسیبپذیری در امان نمانده است.
سرنخ ماجرا
نقطه عزیمت ورود به سایت تنظیم مقررات برای بحث دیگری بود که از شما چه پنهان به حاشیه رفت. سرنخی که ختم به طرح این گزارش شد ماندن پشت درهای مجازی سایت سازمان تنظیم مقررات بود. سرنخی که به رشتهای بلندتر بدل شد.
بعد از بررسی گواهی امنیتی دامنه سازمان تنظیم مقررات (cra.ir) نتیجه آن شد که صادرکننده آن، یک شرکت چینی به نام TrustAsia بوده است. شرکتی که خود، برای معتبر شناختهشدن در مرورگرهای جهانی، از یک نهاد صدور گواهی لهستانی به نام Certum ضمانت گرفته است.
زنجیرهای سهحلقهای که در نهایت به گواهیای منتهی میشود که اکنون باطل یا منقضی شده است. در این شرایط نمیتوان در مورد منقضی شدن یا چرایی باز نشدن وبسایتها دقیق سخن گفت. برای رسیدن به این نتیجه نیاز به تایید خود سازمان خواهیم داشت.
البته این تنها سایت تنظیم مقررات نیست که خود جایگاه مهمی در معماری شبکه اینترنت ایران دارد، آن هم شبکهای که اعمال فیلترینگ گسترده بر آن سبب بروز میزان بالایی آلودگی در تاروپود آن شده است. بانک مرکزی نمونه دوم همین الگو به شمار میرود. …
