پویش «امضای دیجیتال ایرانی برای استقلال دیجیتال»
نصب گستردهٔ گواهی ریشهٔ ملی ایران
مقدمه در تازه‌ترین اقدام خصمانهٔ ایالات متحده، شاهد ابطال گسترده گواهی‌های امنیتی (SSL/TLS) بانک مرکزی، بانک ملی و شاپرک (شبکه پرداخت کارتی ایران) بودیم. این رویداد که در ادامه محدودیت‌های پیشین برای رسانه‌های مثل خبرگزاری فارس رخ می‌دهد، نشان از یک راهبرد هدفمند برای مختل کردن امنیت ارتباطات دیجیتال در ایران دارد. هشدارهای امنیتی مرورگرها برای کاربران هنگام ورود به درگاه‌های بانکی یا جلوگیری از ورود به سایت، نشانه‌ای از این وابستگی خطرناک است. مراکز بین‌المللی صدور گواهی که تحت تحریم‌های آمریکا فعالیت می‌کنند، با ابطال گواهی‌ها، عملاً امنیت و اعتماد کاربران به خدمات حیاتی کشور را نشانه گرفته‌اند. امروز نوبت بانک‌هاست و فردا ممکن است تمامی وب‌سایت‌های مهم و زیرساخت‌های دولتی هدف این تحریم قرار گیرند. این اقدام، که پیشتر در قراردادهای سرویس‌هایی مانند Let's Encrypt با گنجاندن بندی صریح دربارهٔ تحریم‌های آمریکا هشدار داده شده بود، حالا به مرحلهٔ اجرا رسیده است. بدون گواهی SSL معتبر، کاربران با هشدارهای امنیتی در مرورگر مواجه می‌شوند، اعتماد به سایت‌ها کاهش می‌یابد و جایگاه صفحات در نتایج جستجوی گوگل به شدت افت می‌کند. --- هشدار؛ این فقط آغاز است در صورت ادامهٔ این روند، احتمال دارد سایر رسانه‌ها و وب‌سایت‌های ایرانی، از جمله بانک‌ها و درگاه‌های خدمات بانکی، نیز در دریافت گواهی‌های امنیتی معتبر با محدودیت‌های مشابه روبه‌رو شوند و امکان محدود تغییر گواهینامه نیز از بین برود. این یعنی تهدید مستقیم زیرساخت دیجیتال کشور؛ یعنی وابستگی امنیت ارتباطات ما به نهادهایی که تحت فرمان واشنگتن هستند. اگر امروز برای خبرگزاری فارس، فردا برای بانک‌ها، درگاه‌های پرداخت، سامانه‌های دولتی و تمامی وب‌سایت‌های مهم ایران خواهد بود. --- راهکار: استقلال گواهی‌های امنیتی ما، امضاکنندگان این پویش، با درک عمق این تهدید، بر ضرورت اقدام فوری برای تأمین استقلال دیجیتال کشور تأکید می‌کنیم و با توجه به عدم امکان قراردادن گواهی ریشه ی ملی ایران در مخازن نرم افزارها، راهکارهای زیر را پیشنهاد می‌دهیم. ۱. نصب گستردهٔ گواهی ریشهٔ دولتی ایران در صورت عدم امکان تایید گواهی ریشه ایران توسط مراکز تایید گواهی معتبر، تمامی کاربران ایرانی، گواهی ریشهٔ رسمی دولتی ایران (Islamic Republic of Iran Root Certification Authority) را روی دستگاه‌های خود نصب کنند تا مرورگرها بتوانند گواهی‌های صادرشده توسط مراکز داخلی را به عنوان گواهی‌های معتبر بشناسند. ۲. مهاجرت تدریجی به گواهی‌های داخلی وب‌سایت‌های دولتی، بانک‌ها، درگاه‌های پرداخت و رسانه‌های مهم، هرچه سریع‌تر گواهی‌های امنیتی خود را از مراکز میانی معتبر داخلی که زیر نظر گواهی ریشهٔ دولتی فعالیت می‌کنند، دریافت کنند. ۳. اطلاع‌رسانی همگانی رسانه‌های ملی و محلی، صداوسیما، خبرگزاری‌ها و شبکه‌های اجتماعی، نسبت به آموزش عمومی دربارهٔ نحوهٔ نصب گواهی ریشهٔ دولتی و اهمیت این اقدام اقدام کنند. ۴. توسعهٔ ابزارهای سادهٔ نصب مرکز مدیریت راهبردی افتا و سازمان فناوری اطلاعات ایران، ابزارهای نصب خودکار و کاربرپسند گواهی ریشهٔ دولتی را برای سیستمعامل‌های مختلف (ویندوز، مک، لینوکس، اندروید، iOS) توسعه و در دسترس عموم قرار دهند. ۵. ارائه پیشنهاد های تشویقی برای استفاده از گواهی های ملی و ایجاد زیرساخت استاندارد ارایه اتوماتیک و رایگان گواهی دیجیتال برای وبسایتها --- ما امضا می‌کنیم ما، امضاکنندگان این بیانیه، با آگاهی از اینکه امنیت دیجیتال کشور خط قرمز ماست، از تمامی مسئولان، نهادها و هموطنان می‌خواهیم که: · هرچه سریع‌تر زیرساخت گواهی‌های امنیتی داخلی را به بلوغ برسانند · گواهی ریشهٔ دولتی را در اختیار عموم قرار دهند و نصب آن را تسهیل کنند · تمامی وب‌سایت‌های حیاتی کشور را به گواهی‌های داخلی مهاجرت دهند · در برابر هرگونه فشار خارجی برای محدود کردن دسترسی ایران به زیرساخت‌های دیجیتال، ایستادگی کنند ما اجازه نمی‌دهیم که امنیت ارتباطات دیجیتال ما در گروی تأیید واشنگتن باشد. استقلال دیجیتال، حق مسلم ماست.