- පුරවැසි සාමූහිකය නම් සිවිල් සමාජ කණ්ඩායම IRD වෙබ් අඩවියට ආරක්ෂක (SSL) ස්ථරයක් නොමැති බව අවධාරණය කරයි.
- මෙම වෙබ් අඩවිය සහ පුරවැසියන්ගේ දත්ත සයිබර් ප්රහාර වැනි ආරක්ෂක තර්ජනවලට විවෘත විය හැකි අවදානමක් ඇත..
- ඒම සාමූහිකය SSL නොමැති වීම සහ දත්ත සුරක්ෂිතභාවය සහතික කිරීම සඳහා ගෙන ඇති ක්රියාමාර්ග පිළිබඳ තොරතුරු පැහැදිලි කරන ලෙස IRD වෙතින් විමසා සිටී.
සිවිල් සමාජ කණ්ඩායමක් වන පුරවැසි සාමූහිකය ඊයේ යවන ලද ලිඛිත සන්නිවේදනයකින් දේශීය ආදායම් දෙපාර්තමේන්තුවේ වෙබ් අඩවියේ දත්තවල ආරක්ෂාව පිළිබඳව බරපතළ කනස්සල්ල පළ කළේය.
එම සංවිධානය සඳහන් කළේ දෙපාර්තමේන්තුවේ වෙබ් අඩවිය වන http://www.ird.gov.lk හි සංකේතාංකනය මත පදනම් වූ අන්තර්ජාල ආරක්ෂණ ප්රොටෝකෝලයක් වන SSL ස්ථරයක් නොමැති බව නිරීක්ෂණයේදී පෙනී ගිය බවයි.
දේශීය ආදායම් දෙපාර්තමේන්තුව ලෙස පෙනී සිටිමින් ප්රහාරකයෙකුට පරිශීලකයන් සමඟ සම්බන්ධව ක්රියා කර Man-in-The-Middle attacks වැනි සයිබර් ප්රහාර ඇතුළු විවිධ ආරක්ෂක තර්ජනවලට මෙම වෙබ් අඩවියට ලක් කළ හැකි බව කණ්ඩායම අවධාරණය කළේය.
වෙබ් අඩවිය බදු තොරතුරු සපයනවා පමණක් නොව පුරවැසියන්ගේ බදු ලියාපදිංචිය සඳහා සක්රියව පහසුකම් සපයන බැවින් SSL ක්රියාත්මක කිරීම ඉතා වැදගත් බව සංවිධානය අවධාරණය කළේය. සංවේදී දත්ත ආරක්ෂා කිරීමට සහ මහජන විශ්වාසය පවත්වා ගැනීමට SSL අත්යවශ්ය බව ද එය සඳහන් කළාය.
SSL නොමැතිවීම සම්බන්ධයෙන් පැහැදිලි කිරීමක් ලබා දෙන ලෙසත් පුරවැසියන්ගේ දත්තවල ආරක්ෂාව සහතික කිරීම සඳහා වන ක්රියාමාර්ග ගෙනහැර දක්වන ලෙසත් කණ්ඩායම දෙපාර්තමේන්තුවෙන් ඉල්ලා සිටියේය.
වයස අවුරුදු 18 ට වැඩි පුද්ගලයින්ට දේශීය ආදායම් දෙපාර්තමේන්තුවේ ලියාපදිංචි වී පෙබරවාරි 1 වැනිදාට පෙර බදු හැඳුනුම් අංකයක් (TIN) ලබා ගැනීමට රජය විසින් අනිවාර්ය කර ඇති බැවින් ආරක්ෂාව පිළිබඳ අවධානය යොමු වී ඇත්තේ තීරණාත්මක අවස්ථාවක ය.
Link
https://www.ft.lk/front-page/Data-security-concerns-raised-over-IRD-website/44-757042
