مدیرکل مرکز فناوری اطلاعات شرکت پست:
شرکت پست ایران موفق به اخذ گواهینامه سامانه امن SSL باری خدمات الکترونیکی خود شد. اخذ این گواهینامه برای پست نزدیک به پنج میلیون تومان هزینه داشت.
به گزارش گروه فناوری خبرگزاری دانا(داناخبر)، کاظم میرزایی، مدیرکل مرکز فناوری اطلاعات شرکت پست در تشریح مزایای گواهینامه SSL گفت: سازمان پست اولین سازمانی نیست که در ایران این گواهینامه را اخذ می کند، بلکه بانکها به عنوان اولین اخذ کننده گواهینامه SSL در ایران شناخته می شوند.
میرزایی در این رابطه ادامه داد: پروتکل http یک پروتکل رایج برای وب است که در آن اطلاعات بدون رمزگذاری بین کاربران و سایتها رد و بدل می شود، به همین دلیل هکرها به راحتی می توانند به این اطلاعات رد و بدل شده دسترسی پیدا کنند اما پروتکل SSL ( Socket Secure Layer) یک استاندارد وب برای رمز کردن اطلاعات بین کاربر و وب سایت است، به همین دلیل دسترسی به این نوع اطلاعات برای هکرها تقریبا غیر ممکن می شود.
وی افزود: درواقع اطلاعاتی که توسط یک اتصال SSL مبادله می شود به صورت رمز شده ارسال میشود. معمولا این پروتکل برای مبادله اطلاعاتی است که محرمانه بوده و یا از اهمیت بالایی برای کاربران برخوردار است، از این رو اطلاعات مبادله شده از سو استفاده های احتمالی هکرها و یا سودجویان در امان خواهد ماند.
مدیرکل مرکز فناوری اطلاعات، در خصوص اهمیت این گواهینامه گفت: وب سايت ها برای برقراری یک ارتباط امن، محرمانه و رمز شده به دور از دسترس دیگران نياز به گواهينامه SSL دارند، به این صورت که در این پروتکل اطلاعات به صورت نامتقارن رمزگذاری شده و بر روی خط فرستاده می شود.
بدون وجود SSL تمامی اطلاعات مبادله شده قابل رویت، تغییر و سواستفاده خواهد بود
وی ادامه داد: این اطلاعات رمزگذاری شده انحصاری بوده و فقط برای سایت خواناست، چرا که فقط سایت از طریقه رمزگشایی آن آگاه است، به همین دلیل بدون وجود این پروتکل تمامی اطلاعات مبادله شده در بین راه قابل رویت، تغییر و سواستفاده خواهد بود.
میرزایی در رابطه با چگونگی اخذ این گواهینامه اظهار داشت: شرکت صادر کننده این گواهینامه باید صحیح باشد. در چند مدت اخیر به دلیل تحریم ها اخذ این گواهینامه تا حدودی مشکل تر و پر هزینه تر شده است و به همین دلیل ما این گواهینامه را از سوی شرکت Turk Trust که متعلق به کشور ترکیه است گرفته ایم.
مدیرکل مرکز فناوری اطلاعات، در خصوص اینکه چرا شرکت اقدام به اخذ چنین گواهینامه ای کرده است، گفت: موارد استفاده پروتکل SSL بیشتر برای تجارت الکترونیک و دارای رمز است و چون شرکت پست هم دارای سرویس الکترونیکی با دامنه خدمات گسترده است، ما تصمیم گرفتیم که برای امنیت بیشتر کاربران از این پروتکل استفاده کنیم.
میرزایی عنوان کرد: به همین منظور شرکت پست این امکان را به اغلب سرویس های خود خواهد افزود تا کاربران در محیطی امن، از خدمات این شرکت استفاده کنند.
مدیرکل مرکز فناوری اطلاعات، ادامه داد: کاربرانی که از این سایت استفاده می کنند، به هیچ عنوان متوجه تغییری نمی شوند، اما اگر این گواهینامه از یک شرکت نامعتبر گرفته شود، هنگام ورود به سایت، کاربران یک پیغام خطا دریافت می کنند که به آنها می گوید صادر کننده این پروتکل مشخص نیست، معمولا افراد هم از چنین پیغام هایی به راحتی می گذرند.
وی در رابطه با تغییر قیمت خدمات پست گفت: به واسطه اخذ این گواهینامه هیچ گونه افزایش قیمتی نداشته ایم، چرا که چنین خدمتی حق طبیعی کاربران بوده و به همین دلیل قیمت‌های خدمات الکترونیکی پست با همان تعرفه ای قبلی به کار خود ادامه می دهند.
میرزایی در پایان در رابطه با هزینه اخذ این گواهینامه برای شرکت پست، عنوان کرد: اخذ گواهینامه SSL برای ما نزدیک به پنج میلیون تومان هزینه داشت که اگر تحریم ها نبود میزان این هزینه بسیار کمتر می شد و همچنین دیگر نیازی نبود که ما برای اخذ آن نزدیک به دو سال فعالیت و پیگیری کنیم.
میرزایی در این رابطه ادامه داد: پروتکل http یک پروتکل رایج برای وب است که در آن اطلاعات بدون رمزگذاری بین کاربران و سایتها رد و بدل می شود، به همین دلیل هکرها به راحتی می توانند به این اطلاعات رد و بدل شده دسترسی پیدا کنند اما پروتکل SSL ( Socket Secure Layer) یک استاندارد وب برای رمز کردن اطلاعات بین کاربر و وب سایت است، به همین دلیل دسترسی به این نوع اطلاعات برای هکرها تقریبا غیر ممکن می شود.
وی افزود: درواقع اطلاعاتی که توسط یک اتصال SSL مبادله می شود به صورت رمز شده ارسال میشود. معمولا این پروتکل برای مبادله اطلاعاتی است که محرمانه بوده و یا از اهمیت بالایی برای کاربران برخوردار است، از این رو اطلاعات مبادله شده از سو استفاده های احتمالی هکرها و یا سودجویان در امان خواهد ماند.
مدیرکل مرکز فناوری اطلاعات، در خصوص اهمیت این گواهینامه گفت: وب سايت ها برای برقراری یک ارتباط امن، محرمانه و رمز شده به دور از دسترس دیگران نياز به گواهينامه SSL دارند، به این صورت که در این پروتکل اطلاعات به صورت نامتقارن رمزگذاری شده و بر روی خط فرستاده می شود.
بدون وجود SSL تمامی اطلاعات مبادله شده قابل رویت، تغییر و سواستفاده خواهد بود
وی ادامه داد: این اطلاعات رمزگذاری شده انحصاری بوده و فقط برای سایت خواناست، چرا که فقط سایت از طریقه رمزگشایی آن آگاه است، به همین دلیل بدون وجود این پروتکل تمامی اطلاعات مبادله شده در بین راه قابل رویت، تغییر و سواستفاده خواهد بود.
میرزایی در رابطه با چگونگی اخذ این گواهینامه اظهار داشت: شرکت صادر کننده این گواهینامه باید صحیح باشد. در چند مدت اخیر به دلیل تحریم ها اخذ این گواهینامه تا حدودی مشکل تر و پر هزینه تر شده است و به همین دلیل ما این گواهینامه را از سوی شرکت Turk Trust که متعلق به کشور ترکیه است گرفته ایم.
مدیرکل مرکز فناوری اطلاعات، در خصوص اینکه چرا شرکت اقدام به اخذ چنین گواهینامه ای کرده است، گفت: موارد استفاده پروتکل SSL بیشتر برای تجارت الکترونیک و دارای رمز است و چون شرکت پست هم دارای سرویس الکترونیکی با دامنه خدمات گسترده است، ما تصمیم گرفتیم که برای امنیت بیشتر کاربران از این پروتکل استفاده کنیم.
میرزایی عنوان کرد: به همین منظور شرکت پست این امکان را به اغلب سرویس های خود خواهد افزود تا کاربران در محیطی امن، از خدمات این شرکت استفاده کنند.
مدیرکل مرکز فناوری اطلاعات، ادامه داد: کاربرانی که از این سایت استفاده می کنند، به هیچ عنوان متوجه تغییری نمی شوند، اما اگر این گواهینامه از یک شرکت نامعتبر گرفته شود، هنگام ورود به سایت، کاربران یک پیغام خطا دریافت می کنند که به آنها می گوید صادر کننده این پروتکل مشخص نیست، معمولا افراد هم از چنین پیغام هایی به راحتی می گذرند.
وی در رابطه با تغییر قیمت خدمات پست گفت: به واسطه اخذ این گواهینامه هیچ گونه افزایش قیمتی نداشته ایم، چرا که چنین خدمتی حق طبیعی کاربران بوده و به همین دلیل قیمت‌های خدمات الکترونیکی پست با همان تعرفه ای قبلی به کار خود ادامه می دهند.
میرزایی در پایان در رابطه با هزینه اخذ این گواهینامه برای شرکت پست، عنوان کرد: اخذ گواهینامه SSL برای ما نزدیک به پنج میلیون تومان هزینه داشت که اگر تحریم ها نبود میزان این هزینه بسیار کمتر می شد و همچنین دیگر نیازی نبود که ما برای اخذ آن نزدیک به دو سال فعالیت و پیگیری کنیم.
