ایمیل ملی، سرویسی نا امن برای امنیت و حفاظت اطلاعات ایرانیان!

هنوز چند روز از مراسم افتتاح رسمی «ایمیل ملی» نگذشته است که سیل انتقادها نسبت به شیوه‎‎ ثبت‎نام برای استفاده از این سرویس و مهمتر از آن، هشدارهای کارشناسان درباره‎ی ضعف‌ها و حفره‎های امنیتی این سرویس بالا گرفته است.

کد خبر: ۱۱۵۵۹۳۷

تاریخ: ۲۲ تير ۱۳۹۲ - ۱۲:۵۳

به گزارش گروه فناوری خبرگزاری دانا(داناخبر) به نقل از سیتنا، شرکت پست که با امضای تفاهم‎نامه‎ای داخلی با وزارت ارتباطات و فناوری اطلاعات و سازمان فناوری اطلاعات، قرار است از این پس علاوه بر مسوولیت ارسال نامه‎های کاغذی مردم، ارسال نامه‎های الکترونیکی کاربران در قالب ایمیل ملی را نیز بر عهده گیرد، با ادعای طراحی و مدیریت این سرویس، گامی بسیار بزرگتر از توان و تجربه‎اش را برداشته است.

نکته جالب آنکه برای ایجاد این پست الکترونیک، نخست باید فرم بلندبالایی را پرکنید و بعضا به سوالاتی پاسخ دهید که ضروری به نظر نمی‎رسد و دیگر آنکه بر خلاف سایر سرویس‎های پست الکترونیک در دنیا مانند گوگل و یاهو برای استفاده از این سرویس باید سالی یک هزار تومان پرداخت کنید.

تازه این همه‎ ماجرا نیست جراکه برای تایید هویت و مدارکتان باید با در دست داشتن کارت ملی به یکی از دفاتر شرکت پست مراجعه کنید.

از این موارد گذشته سیتنا درباره وضعیت امنیت ایمیل ملی نوشت: بررسی‌ برخی کارشناسان نشان می‌دهد برای این سرویس از نسخه‎ قدیمی و آزمایشی یک نرم‌افزار مدیریت پست الکترونیک استفاده شده که ناامن است. مساله‌ای که علامت‌های سوال جدی پیش روی ایمیل ملی که متولی آن شرکت پست است، قرار می‌دهد.
بررسی‎ها روی سرور سایت نشان می‎دهد که موتور این سرویس یک بسته نرم افزاری به نام RoundCube است، یعنی نرم افزاری است مجانی و open source که هر فردی می‎تواند آن را دریافت و روی سایتش نصب کند.

اگرچه برخی مراکز علمی دنیا نیز برای ارایه‎ پست الکترونیک به کاربرانشان از همین بسته استفاده می‎کنند ولی تعداد کاربرانشان از صد هزار نفر تجاوز نمی‎کند.
حال آنکه استفاده از این بسته برای یک سرویس‎دهنده‎ پست الکترونیک آن هم با نام ملی برای ارایه‎ سرویس به میلیون‎ها کاربر جای شگفتی بسیار دارد.
جالب آنکه وزیر ارتباطات در مراسم افتتاح این سرویس گفته بود هدف از ایجاد آن، «امنیت و حفاظت اطلاعات» ایرانیان است!