در پی بروز اختلالات گسترده در دسترسی کاربران به خدمات بانکی آنلاین که ناشی از چالش‌های مربوط به گواهی‌های SSL بین‌المللی بود، شبکه بانکی کشور در یک اقدام راهبردی، فرآیند مهاجرت به گواهی‌های امنیتی بومی را آغاز کرده است. این تحول که تحت نظارت مرکز توسعه تجارت الکترونیکی پیاده‌سازی می‌شود، تلاشی برای تضمین استمرار خدمات در مواجهه با تحریم‌های فنی و محدودیت‌های رگولاتوری جهانی است.
ابعاد فنی و معماری کلید عمومی (PKI) در نظام بانکی
گواهی SSL/TLS نقشی حیاتی در برقراری اتصال امن (HTTPS) بین کلاینت و سرور ایفا می‌کند. جایگزینی گواهی‌های صادر شده توسط مراکز صدور گواهی (CA) بین‌المللی با نمونه‌های بومی، نیازمند تغییراتی در معماری زیرساخت کلید عمومی (PKI) کشور است. طبق گزارش‌ها، ۱۶ بانک با موفقیت این فرآیند را تکمیل کرده‌اند. از منظر فنی، چالش اصلی در این گذار، «زنجیره اعتماد» (Trust Chain) است. مرورگرها و سیستم‌عامل‌های جهانی، به صورت پیش‌فرض گواهی‌های صادر شده توسط مراکز داخلی ایران را در مخزن ریشه (Root Store) خود ندارند. این بدان معناست که برای برقراری ارتباط بدون خطا، یا باید گواهی ریشه بومی در دستگاه‌های کاربران نصب شود یا سرورها از پیکربندی‌های جایگزین استفاده کنند.
چالش‌های کاربری در اکوسیستم موبایل: تضاد اندروید و iOS
تجربه کاربری در این تحول، به شدت تحت تأثیر سیستم‌عامل دستگاه قرار دارد. در اپلیکیشن‌های اندرویدی، توسعه‌دهندگان قادرند زنجیره اعتماد (Intermediate Certificates) را به صورت Hard-coded درون اپلیکیشن تعبیه کنند، که باعث می‌شود کاربر نهایی هیچ خطای امنیتی را مشاهده نکند. اما در مورد کاربران محصولات اپل (iOS)، محدودیت‌های اکوسیستم بسته اپل و وابستگی وب‌اپلیکیشن‌ها به موتور مرورگر Safari و مدیریت یکپارچه گواهی‌ها در سطح سیستم‌عامل، باعث شده است که کاربران در صورت عدم شناسایی گواهی بومی، با هشدارهای امنیتی مکرر و اختلال در دسترسی مواجه شوند. این موضوع، تداوم کسب‌وکار دیجیتال بانک‌ها در حوزه بانکداری همراه را با چالش‌های فنی جدی روبرو کرده است.
تحلیل وضعیت زیرساخت و رگولاتوری
- وضعیت کنونی: ۱۶ بانک عملیاتی، ۱۰ بانک در حال طی مراحل اجرایی، ۳ بانک فاقد اقدام.
- متولی فنی: مرکز توسعه تجارت الکترونیکی (معاونت زیرساخت کلید عمومی).
- عامل محرک: لغو گواهی‌های بین‌المللی و اختلالات پی‌درپی در دسترسی به درگاه‌های بانکی.
- پیامد کلیدی: ایجاد وابستگی به زیرساخت‌های اعتماد داخلی (National Root CA) و چالش‌های سازگاری با استاندارد مرورگرهای جهانی (Browsers Trust Store).
آینده امنیت تراکنش‌های آنلاین و کسب‌وکارهای دیجیتال
مهاجرت به SSL بومی اگرچه پایداری شبکه را در برابر قطع یک‌باره گواهی‌های خارجی تضمین می‌کند، اما ملاحظات امنیتی ویژه‌ای را می‌طلبد. اعتماد عمومی به گواهی‌های صادر شده توسط نهادهای ملی، زیربنای امنیت داده‌های حساس مشتریان است. بانک‌هایی که هنوز فرآیند مهاجرت را آغاز نکرده‌اند (مانند بانک سپه و موسسه اعتباری ملل)، باید هرچه سریع‌تر زیرساخت‌های خود را با پروتکل‌های جدید منطبق کنند تا از خطرات ناشی از حملات مرد میانی (MitM) ناشی از عدم اعتبار گواهی‌ها مصون بمانند. پایداری این راهکار در گرو شفافیت در صدور و مدیریت چرخه حیات کلیدهای امنیتی است.
