انقضای گواهی امنیتی وب‌سایت رگولاتوری: ۱۱ روز دسترسی ناامن

عدم دسترسی به وب‌سایت رگولاتوری

با مراجعه به وب‌سایت سازمان تنظیم مقررات و ارتباطات رادیویی، مرورگرها آن را ناامن تشخیص می‌دهند و اجازه ورود نمی‌دهند. این مسئله به دلیل فعال بودن سیاست امنیتی HTTP Strict Transport Security (HSTS) است که حتی با رضایت کاربر نیز، دسترسی را مسدود می‌کند. در کنار آدرس وب‌سایت، عبارت «Not secure» به چشم می‌خورد و روی پروتکل https یک خط قرمز کشیده شده است.

بررسی جزئیات گواهی نشان می‌دهد که اعتبار آن از تاریخ ۱۵ فروردین ۱۴۰۵ به پایان رسیده و تاکنون اقدامی برای رفع این مشکل صورت نگرفته است.

تمدید کوتاه‌مدت و ریسک‌های امنیتی

نکته قابل توجه این است که گواهی قبلی وب‌سایت رگولاتوری تنها به مدت سه ماه تمدید شده بود و این تمدید از ۱۴ دی ماه آغاز شده بود. در حالی که بسیاری از وب‌سایت‌های پرکاربر برای جلوگیری از قرار گرفتن در معرض ریسک‌های امنیتی، گواهی SSL خود را به صورت یک‌ساله تمدید می‌کنند، سازمان تنظیم مقررات و ارتباطات رادیویی ترجیح داده است از سرویس‌های رایگان با محدودیت سه ماهه مانند Let's Encrypt استفاده کند. این تصمیم بدون در نظر گرفتن احتمال قطع اینترنت و چالش‌های ناشی از آن، اتخاذ شده است.

عدم امکان تمدید گواهی SSL وب‌سایت‌ها یکی از معضلاتی است که در دوران قطع اینترنت بروز می‌کند. این مشکل که در زمستان ۱۴۰۴ نیز تجربه شد، اکنون بار دیگر امنیت کاربران اینترنت در ایران را به خطر انداخته است.

گواهی SSL چیست؟

گواهی SSL یک فایل دیجیتال است که وظیفه رمزگذاری و ایمن‌سازی ارتباط بین مرورگر کاربر و وب‌سایت را بر عهده دارد. وب‌سایت‌هایی که دارای گواهی SSL معتبر هستند، آدرس آن‌ها با https آغاز شده و معمولاً با علامت یک قفل در کنار آدرس نمایش داده می‌شوند. عدم وجود این گواهی باعث می‌شود که مرورگر، وب‌سایت را ناامن تشخیص دهد. به طور خلاصه، SSL برای حفظ امنیت، حریم خصوصی و اعتماد کاربران در فضای اینترنت ضروری و حیاتی است.