به گزارش شبکه اطلاع رسانی راه دانا به نقل از یزدرسا، یک کارشناس فناوری درباره ایرادهای رمز پویا گفت: هرچند سیستم کنونی و استفاده از رمز ایستا کارت‌های بانکی دارای ایرادهای امنیتی است و مشکلاتی را برای مردم ایجاد کرده است اما حذف رمز ایستا و جایگزینی رمز پویا باز مشکلات دیگری را به وجود خواهد آورد.
, شبکه اطلاع رسانی راه دانا, یزدرسا,محمد طادی افزود: با سیستم جدید استفاده از رمز پویا همه اطلاعات افراد در سامانه حریم بانک مرکزی قرار می‌گیرد و در صورتی که این سامانه هک شود همه اطلاعات در اختیار هک‌کننده قرار می‌گیرد.
وی اظهار داشت: این در حالی است که در بحث امنیت تجمیع اطلاعات یک‌جا کار اشتباهی است ولی این اتفاق در حریم بانک مرکزی افتاده است.
این کارشناس فناوری بیان کرد: سئوال دیگر این است که چرا ملت را اجبار کرده‌اند که حتما برای فعال کردن رمز پویا باید اپلیکیشن نصب کنند؟ مردم چند اپلیکشین باید نصب کنند آیا نمی‌شد که همه‌ی این‌ها را در یک اپلیکیشن تجمیع کنند؟ اصلا شاید کسی گوشی هوشمند نداشته باشد یا به هر دلیلی نخواهد اپلیکیشن را نصب کند!
طادی با بیان اینکه حذف رمز ایستا اشتباه است، خاطرنشان کرد: راه‌حل این است که رمز ایستا حفظ شود و علاوه بر آن همانند کدی که مثلا پیامرسان‌ها هنگام نصب ارسال می‌کنند چنین کدی هر دفعه هنگام پرداخت اینترنتی به کاربر ارسال شود.
80 درصد پرداخت‌های اینترنتی مردم زیر 100 هزار تومان است
وی با بیان اینکه 80 درصد پرداخت‌های اینترنتی مردم زیر 100 هزار تومان است، عنوان کرد: باید برای این مقوله سقف می‌گذاشتند و مثلا برای مبالغ معینی این سیستم را ایجاد می‌کردند؛ یعنی چرا باید کسی که می‌خواهد مثلا هزار تومان شارژ بگیرد درگیر این مسئله شود و دنبال فعال کردن رمز پویا باشد.
این کارشناس فناوری تأکید کرد: کافی بود که هیمن روند کنونی وجود داشت و برای امنیت فقط یک کد به تلفن‌های همراه ارسال شود و کل ماجرا حل می‌شد؛ شاید بانک‌ها بگویند ارسال این کد هزینه دارد اما خوب است بدانید که فقط در سال 97 شتاب و شاپرک فقط از محل تراکنش‌ها نزدیک به هزار و 200 میلیارد تومان سود کرده‌اند، این در حالی است که بانک مرکزی نهاد قانونگذار است و محل کسب و کار نیست که سود کند.
طادی گفت: اگر رمز ایستا و رمز پویا با هم باشد فوق‌العاده است اما اگر رمز ایستا را حذف کنند و فقط رمز پویا باشد در آینده سامانه حریم هک خواهد شد و مشکل بزرگی ایجاد می‌شود.
انتهای پیام/
محمد طادی افزود: با سیستم جدید استفاده از رمز پویا همه اطلاعات افراد در سامانه حریم بانک مرکزی قرار می‌گیرد و در صورتی که این سامانه هک شود همه اطلاعات در اختیار هک‌کننده قرار می‌گیرد.
,وی اظهار داشت: این در حالی است که در بحث امنیت تجمیع اطلاعات یک‌جا کار اشتباهی است ولی این اتفاق در حریم بانک مرکزی افتاده است.
,این کارشناس فناوری بیان کرد: سئوال دیگر این است که چرا ملت را اجبار کرده‌اند که حتما برای فعال کردن رمز پویا باید اپلیکیشن نصب کنند؟ مردم چند اپلیکشین باید نصب کنند آیا نمی‌شد که همه‌ی این‌ها را در یک اپلیکیشن تجمیع کنند؟ اصلا شاید کسی گوشی هوشمند نداشته باشد یا به هر دلیلی نخواهد اپلیکیشن را نصب کند!
,طادی با بیان اینکه حذف رمز ایستا اشتباه است، خاطرنشان کرد: راه‌حل این است که رمز ایستا حفظ شود و علاوه بر آن همانند کدی که مثلا پیامرسان‌ها هنگام نصب ارسال می‌کنند چنین کدی هر دفعه هنگام پرداخت اینترنتی به کاربر ارسال شود.
,80 درصد پرداخت‌های اینترنتی مردم زیر 100 هزار تومان است
, 80 درصد پرداخت‌های اینترنتی مردم زیر 100 هزار تومان است,وی با بیان اینکه 80 درصد پرداخت‌های اینترنتی مردم زیر 100 هزار تومان است، عنوان کرد: باید برای این مقوله سقف می‌گذاشتند و مثلا برای مبالغ معینی این سیستم را ایجاد می‌کردند؛ یعنی چرا باید کسی که می‌خواهد مثلا هزار تومان شارژ بگیرد درگیر این مسئله شود و دنبال فعال کردن رمز پویا باشد.
,این کارشناس فناوری تأکید کرد: کافی بود که هیمن روند کنونی وجود داشت و برای امنیت فقط یک کد به تلفن‌های همراه ارسال شود و کل ماجرا حل می‌شد؛ شاید بانک‌ها بگویند ارسال این کد هزینه دارد اما خوب است بدانید که فقط در سال 97 شتاب و شاپرک فقط از محل تراکنش‌ها نزدیک به هزار و 200 میلیارد تومان سود کرده‌اند، این در حالی است که بانک مرکزی نهاد قانونگذار است و محل کسب و کار نیست که سود کند.
,طادی گفت: اگر رمز ایستا و رمز پویا با هم باشد فوق‌العاده است اما اگر رمز ایستا را حذف کنند و فقط رمز پویا باشد در آینده سامانه حریم هک خواهد شد و مشکل بزرگی ایجاد می‌شود.
,انتهای پیام/
,]
ارسال دیدگاه