Για την επαρκή προστασία των εφαρμογών διαδικτύου που παρέχονται από την Τράπεζα της Ελλάδος / Ευρωσύστημα (ΟΠΣ IRIS), αποφασίστηκε η απενεργοποίηση της χρήσης των ευάλωτων πρωτόκολλων ασφαλείας: TLS 1.0 και TLS 1.1, η οποία θα τεθεί σε ισχύ από τις: 20/10/2020.

Κατά συνέπεια, η πρόσβαση στο ΟΠΣ IRIS, με τη χρήση των πρωτόκολλων: TLS 1.0 και: TLS 1.1, δεν θα είναι δυνατή μετά τις: 19/10/2020.

Προς ενημέρωση, τα πρωτόκολλα ασφαλούς επικοινωνίας: TLS 1.0 και: TLS 1.1, θεωρούνται ευάλωτα σε επιθέσεις όπως: POODLE, BEAST, CRIME, BREACH και Heartbleed κ.α. (https://www.acunetix.com/blog/articles/tls-vulnerabilities-attacks-final-part).

Σημειώνεται ότι, οι νεότερες εκδόσεις πλοηγών (browsers) υποστηρίζουν νεότερα και πιο ασφαλή πρωτόκολλα, όπως το: TLS 1.2. Ο πλοηγός (browser): Chrome, ήδη εμφανίζει σχετική ειδοποίηση (warning) όταν χρησιμοποιείται το πρωτόκολλο: TLS 1.0 και από το 2021 δεν θα επιτρέπει τις αντίστοιχες συνδέσεις. Επιπλέον, το ίδιο αναμένεται να συμβεί σταδιακά και με τους υπόλοιπους πλοηγούς (browser).

Σε εφαρμογή των ανωτέρω, παρακαλούμε όπως όλοι οι Εξωτερικοί Φορείς, που χρησιμοποιούν τις υπηρεσίες του ΟΠΣ IRIS, μεριμνήσουν εγκαίρως και λάβουν τα κατάλληλα μέτρα ώστε η δυνατότητα πρόσβασής τους στο ΟΠΣ IRIS να διατηρηθεί απρόσκοπτα και μετά τις: 20/10/2020.