قفل امنیتی شاپرک باطل شد؛ ماجرا چیست؟!

صبح بود و شهر مثل همیشه با چند ضربه روی صفحهٔ گوشی کار می کرد.

یکی بلیت قطار می خرید،، فروشنده ای در یک فروشگاه آنلاین منتظر پیامک «پرداخت موفق» بود.

- آن روز، در بخشی از این مسیر چیزی تغییر کرد که از بیرون دیده نمی شد.

بانک مرکزی بعداً اعلام کرد گواهینامه فنی-امنیتی شاپرک بدون اعلام قبلی از طرف تأمین کنندهٔ خارجی لغو شده است.

گواهی SSL چیزی شبیه شناسنامهٔ دیجیتال یک سایت است.

مرورگر با آن می فهمد صفحه ای که باز شده همان است که ادعا می کند و داده ها در مسیر رمزگذاری می شوند.

وقتی این شناسنامه باطل شود، مرورگر دیگر به آن اعتماد نمی کند و به جای صفحهٔ پرداخت، پیام خطا نشان می دهد  به گزارش تابناک ، نشانه ها اول در شبکه های اجتماعی پیدا شد.

کاربرانی که هشدار قفل امنیتی دیده بودند، پرسش هایشان را منتشر کردند و پرسش اصلی این بود که شاپرک هک شده است؟ ماجرا چیست ؟ اما چرا یک گواهی خارجی تا این اندازه اهمیت دارد؟  پاسخ در ساختار اعتماد در اینترنت است.

مرورگرها فقط گواهی هایی را معتبر می دانند که یکی از مراجع شناخته شدهٔ جهانی امضایشان کرده باشد.

به گفتهٔ یک کارشناس، به دلیل تحریم ها بیشتر این مراجع با ایران کار نمی کنند و سایت های ایرانی عمدتاً از Let s Encrypt یا شرکت لهستانی سرتوم استفاده می کردند.