گواهینامه امنیتی شاپرک چیست؟

بانک مرکزی دو روز پیش، در ۲۹ تیرماه، اعلام کرد که با وجود لغو گواهینامه فنی-امنیتی شاپرک از سوی تأمین‌کننده خارجی، خدمات شبکه پرداخت کشور بدون اختلال ادامه دارد. بر اساس اطلاعیه این بانک، هیچ‌گونه حمله سایبری به شرکت شاپرک یا زیرساخت‌های پرداخت کشور انجام نشده و صرفاً با هدف ایجاد اختلال در عملکرد درگاه‌های پرداخت اینترنتی، گواهینامه فنی-امنیتی شرکت شاپرک از سوی تأمین‌کننده خارجی، بدون اطلاع قبلی، لغو شده است. با این حال، بانک مرکزی تأکید کرده است که با پیش‌بینی و اجرای تدابیر فنی جایگزین، خدمات شرکت شاپرک و شبکه پرداخت کشور بدون اختلال ادامه دارد.

گواهینامه فنی-امنیتی شاپرک در واقع یک گواهی دیجیتال (TLS/SSL) است که برای احراز هویت سامانه، رمزنگاری ارتباطات و جلوگیری از دستکاری اطلاعات هنگام تبادل داده استفاده می‌شود. این گواهی که توسط یک مرجع صدور گواهی (Certificate Authority) صادر می‌شود، تضمین می‌کند که کاربران و سامانه‌های پرداخت به سرور واقعی شاپرک متصل شده‌اند و اطلاعات حساس در مسیر انتقال به‌صورت رمزنگاری‌شده مبادله می‌شود. در صورتی که این گواهی لغو شود، سامانه‌هایی که اعتبار گواهی را بررسی می‌کنند، ممکن است آن را نامعتبر تشخیص دهند و از برقراری ارتباط امن با سرویس جلوگیری کنند یا هشدار امنیتی نمایش دهند.

لغو گواهینامه امنیتی شاپرک چه پیامدهایی دارد؟

با این حال، بررسی‌های ۲۴ نیوز از برخی شرکت‌های ارائه‌دهنده خدمات پرداخت نشان می‌دهد که در نتیجه لغو گواهینامه امنیتی شرکت شاپرک، هیچ اختلالی در ارائه خدمات گزارش نشده است. همچنین، از آنجا که گواهینامه امنیتی شاپرک در بخش محدودی مورد استفاده قرار می‌گیرد و شرکت‌های ارائه‌دهنده خدمات پرداخت (PSP) هر کدام گواهینامه امنیتی مجزای خود را دارند، لغو این گواهی منجر به اختلال در خدمات صنعت پرداخت نشده است.

البته، فعالان صنعت پرداخت نسبت به ریسک لغو گواهی شرکت شاپرک برای شرکت‌های PSP و پرداخت‌یارها هشدار می‌دهند. از نظر آن‌ها، با توجه به اینکه شاپرک یک نهاد حاکمیتی است و دامنه همه درگاه‌های پرداخت روی shaparak.ir قرار دارد، هرگونه اختلال در دامنه این شرکت می‌تواند فعالیت شرکت‌های ارائه‌دهنده خدمات پرداخت را تحت تأثیر قرار دهد. هرچند دامنه .ir تا حد زیادی تحت کنترل کشور است، اما اگر هدف ایجاد اختلال باشد، ممکن است در سامانه‌های جهانی DNS از تبدیل نام دامنه shaparak.ir به آدرس IP جلوگیری شود. در نتیجه، درخواست‌های کاربران به مقصد صحیح هدایت نخواهد شد و دسترسی به این دامنه با اختلال یا قطعی مواجه می‌شود. با این حال، بانک مرکزی تأکید کرده است که تیم‌های فنی شاپرک و شبکه پرداخت کشور پیش از بروز هرگونه مشکل، اقدامات لازم را برای حفظ پایداری خدمات انجام داده‌اند.