کد خبر:
۱۳۰۸۱۵ ۱۶:۴۱
۱۳۹۹/۰۷/۰۷
6 ابهام در الزام کسبوکارها به استفاده از سامانه احراز هویت امتا
هدایت کاربران به بازار سیاه
پدال نیوز: بنا به حکمی از سوی دادستانی کل کشور، کسبوکارهای مجازی ملزم شدهاند تا تمام کاربرانشان را با استفاده از سامانه امتا احراز هویت کنند. این بدان معنا است که سایتهایی چون دیوار، شیپور، باما، کلید و… باید از این به بعد کاربری که قصد ثبت آگهی (در مرحله اول خودرو یا ملک) را دارد در این سامانه احراز هویت کنند.
به گزارش "پدال نیوز" به گزارش پدال نیوز؛ با وجود این که به نظر میرسد احراز هویت کاربران هم مطلوب کسبوکارها و هم حاکمیت است، اما وقتی بحث الزام از یک سامانه خاص آن هم با تجربه نه چندان خوشایند به میان آمد، نقدهای بسیاری از سوی کارشناسان به این تصمیم وارد شده که بازه گستردهای از موضوعات مثل امنیت کاربران، ضعف عملکرد سامانه امتا، ایجاد انحصار، آسیب به کسبوکارها و از همه مهمتر هدایت کاربران به بازارهای بدون نظارت در شبکه های اجتماعی مثل تلگرام و اینستاگرام را شامل میشود. کسبوکارها بسیار نگران آسیبهایی هستند که به آنها وارد میشود و معتقدند این کار موجب ریزش کاربران آنها میشود. اما در این مطلب میخواهیم از دید یک کاربر به ایرادات جدی که به این بخشنامه وارد است بپردازیم.
۱. انحصار امتا
امتا تنها سامانه احراز هویت در فضای مجازی نیست. چندین سامانه مشابه دیگر نیز وجود دارد که دقیقا کاری مشابه امتا میکنند. سوال این است که چرا باید تمام کسبوکارها ملزم به احراز هویت کاربران، فقط و فقط از طریق سامانه امتا شوند؟ آیا متمرکز کردن تمام کاربران کسبوکارها در یک سامانه احراز هویت کار عقلانی است؟ اگر به هر دلیلی امتا از دسترس خارج شود، کاربران و کسبوکارها چه ضربه ای میخورند؟
پیشتر کمیسیون تجارت الکترونیکی سازمان نظام صنفی رایانهای طی بیانیهای اعلام کرده بود قبل از هر اقدامی لازم است پایههای حقوقی این «الزام» مشخص شود. در این بیانیه صراحتا آمده بود که «مراجع تنظیمگر فضای مجازی این اختیار را دارند که سطوح احراز را برای انواع کسبوکارها تعیین کنند، ولی تصمیمگیری در خصوص شیوه اجرای آن، موضوع داخلی کسبوکار است. لذا، الزام کسبوکارها به استفاده از یک شیوه انحصاری خلاف قوانین، مقررات و مصالح کلان بوده و سوالات و ابهامات زیادی را بهوجود میآورد.»
رضا الفتنسب، عضو هیات مدیره اتحادیه و انجمن صنفی کسبوکارهای مجازی هم در این باره گفته بود: «اتحادیه پیشنهاد داده بود که تعدادی از سامانههای احراز هویت برای این منظور اختصاص یابند از جمله شاهکار و امتا و هر سامانه جدیدی که در آینده ایجاد شود، اما فعلا موضوع به امتا منحصر شده است که امیدواریم در مراحل عملیاتی به مشکلی برنخورد.»
۲. نگرانیهای امنیتی
الزام کسبوکارها به استفاده از یک سامانه احراز هویت منجر به ایجاد نگرانیهای امنیتی میشود. وقتی تمام اطلاعات کاربران پلتفرمهای معامله آنلاین مثل دیوار، شیپور، باما و… در یک سامانه جمعآوری شده باشد، میتواند به هدفی جذاب برای هکرها تبدیل شود. اگر به هر نحوی اطلاعات کاربران سامانه امتا فاش شود و در اختیار عموم قرار گیرد هم از بعد امنیتی آسیبهای جدی برای کاربران خواهد داشت و هم کسبوکارها را به شدت متضرر میکند.
۳. اشکال در پیادهسازی و تجربه کاربری
عطا خلیقی، موسس سایت ارانیکو در گفتوگو با پیوست گفته بود: «نکته مهم در استفاده از امتا این است که کاربر باید در سایت بیرونی احراز هویت ثبتنام کند، از این سایت نام کاربری و رمزعبور بگیرد و بعد وارد پلتفرمها شود. گذراندن این فرآیند تجربه کاربری بدی برای کاربران ایجاد میکند و باعث میشود کسبوکارها هم کاربران خود را از دست بدهند.» او همچنین تاکید کرد: «همه کسبوکارها نیاز به یک سطح از هویتسنجی ندارند، بنابراین در گام اول برای کسبوکارهای مختلف باید سطوح مختلف هویتسنجی را در نظر گرفت. سپس سرویسهای احراز هویت به صورت API باید در اختیار کسبوکارها قرار بگیرند تا آنها تصمیم بگیرند به چه صورت احراز هویت را انجام دهند. نه اینکه کاربران برای ثبت آگهی خود راه طولانی را طی کنند.»
متاسفانه سامانه امتا فاقد یک API است و سایتها مجبورند هر کاربر را به دامنه امتا بفرستند. این فرایند طولانی قطعا تجربه کاربری را تحت تاثیر قرار میدهد و نه تنها مانع دردسر و سردرگمی کاربران میشود، بلکه منجر به ریزش کاربران و لطمات شدید به کسبوکارها خواهد شد.
کمیسیون تجارت الکترونیکی سازمان نظام صنفی رایانهای هم در بیانیهاش در این باره میگوید: «مشخص نیست که چرا انجام این احراز از طریق اتصال مستقیم به GSB قابلپذیرش نیست، ولی از طریق سامانه امتا که خود تمامی اطلاعات خود را از همان GSB میگیرد تنها شیوه قابلقبول است؛ روشی که هم از دید فنی و امنیت اطلاعاتی ایرادهای بسیاری به آن وارد است و هم بهدلیل خروج کاربران از سامانههای سرویسدهندگان، کیفیت خدمت و تجربه کاربری را بهشدت تحتتاثیر قرار میدهد.»
۴. تمرکز ترافیک و تجربه پیشفروش خودرو
تجربه ثبت نام در قرعهکشی پیش فروش خودرو سایپا و ایران خودرو در سال جاری نشان داد که سامانه امتا وقتی زیر فشار قرار میگیرد به شدت ناپایدار میشود. بسیاری از مواقع این سایت از دسترس خارج میشد و کاربران نمیتوانستند در آن ثبت نام کنند. حال با هدایت ترافیک سنگینی از سمت سایتهایی چون دیوار، شیپور و باما بعید به نظر میرسد این سامانه بتواند کارکرد درستی داشته باشد و احتمالا شاهد قطعیهای فراوان در سرویسدهی و شکایتهای متعدد کاربران باشیم. جعفر محمدی رئیس مرکز توسعه تجارت الکترونیک وزارت صمت نیز در این باره گفته بود که الزام همه کاربران پلتفرمهای اینترنتی به بارگذاری اطلاعات خود در این سامانه میتواند منجر به بارگذاری تقاضای بسیار بالا در این سامانه و قفل شدن و از کار افتادن آن و فلج شدن کسبوکارها شود.
یکی دیگر از مشکلاتی که هماکنون نیز وجود دارد این است که به دلیل وجود سیم کارتهای بدون هویت در بازار سیمکارتهای اعتباری را شناسایی نمیکند، یعنی بخش بزرگی از کاربران امکان استفاده از آن را ندارند. آیا منطقی نیست که موضوع سیم کارتهای اعتباری توسط خود اپراتورها و با همکاری پلیس فتا حل و فصل شود و آیا عدم شناسایی سیم کارتهای اعتباری مصداق بارز حذف صورت مساله به جای حل آن و سوختن تر و خشک با هم نیست؟
اما مشکلات امتا به همین جا ختم نمیشود. گزارشهای بسیاری وجود دارد که کاربران پس از ورود شماره موبایل خود، پیامک حاوی کد احراز هویت را دریافت نکردهاند. تایید کد پستی نیز در این سامانه با مشکلات زیادی همراه بوده و معمولا کاربران با پیغام خطا مواجه میشوند.
۵. چرا ملک و خودرو؟
احراز هویت با امتا در فاز اول در دسته خودرو و املاک لازمالاجرا خواهد بود. این در حالی است که معمولا کلاهبرداریهای اینترنتی در حوزههایی غیر از خودرو و املاک رخ میدهد، چرا که خریداران برای خرید خودرو و مسکن در نهایت باید آن را سند بزنند و معامله را در یک مرجع قانونی به ثبت برسانند. سوال اینجا است که چرا احراز هویت دقیقا برای این دو خدمت که کمترین آمار کلاهبرداری مجازی را دارند، اجباری شده است و ثانیا چرا احراز هویت به جای آن که در مرحله انجام معامله و خرید و فروش انجام شود، در مرحله ثبت آگهی صورت میگیرد؟
۶. تشکیل بازار سیاه بدون نظارت در اینستاگرام و تلگرام
سایتهایی مانند دیوار، شیپور، باما و… به دلیل نظارتی که روی آنها وجود دارد و احراز هویت کاربران از طریق شماره تماس، به محلی امن برای انجام معامله در فضای مجازی تبدیل شدهاند. پیش از آنها این نوع معاملات معمولا در فضای تلگرام و اینستاگرام انجام میشود و هنوز هم به طور پراکنده صفحهها و کانالهای اینچنینی را میتوان در آنها مشاهده کرد. طبیعتا تصمیمات اینچنینی که هم به تجربه کاربر لطمه میزند، هم امنیت او را به خاطر میاندازد و هم فرایند ثبت آگهی را سخت میکند میتواند منجر به ریزش کاربران این سایتها و چه بسا مهاجرت آنها به شبکههای اجتماعی شود که بدون هیچ نظارتی و بدون هیچ دردسری میتوانند در آنها طی فرایندی بسیار ساده آگهی فروش خودرو و ملک خود را ثبت کنند.
کارشناسان به خوبی میدانند که فضای این نوع صفحه ها و کانالها به چه شکل است و چقدر راحت میتوانند به بستری خطرناک برای انواع کلاهبرداریها تبدیل شوند؛ چون نه تنها احراز هویت در آنها ممکن نیست، نظارتی هم بر آنها وجود ندارد و این یکی از بهترین شرایط برای افرادی است که به دنبال سو استفاده و کلاهبرداری هستند. البته آفتهای آن صرفا محدود به کلاهبرداری نیست و با مهاجرت کاربران به این شبکههای میتوان انتظار داشت که بازار سیاه خودرو و ملک در آنها شدت بگیرد و شاهد قیمتهای کذایی آن هم در این شرایط بد اقتصادی باشیم.
بنابراین باید برای این پرسش هم پاسخی پیدا کنیم که آیا الزام استفاده کسبوکارها از سامانه امتا به جای ایمنتر کردن فضای معاملات آنلاین و احراز هویت کاربران منجر به هدایت آنها به سمت بازارهای سیاه و بدون نظارت اینستاگرامی و تلگرامی نمیشود؟
۱. انحصار امتا
امتا تنها سامانه احراز هویت در فضای مجازی نیست. چندین سامانه مشابه دیگر نیز وجود دارد که دقیقا کاری مشابه امتا میکنند. سوال این است که چرا باید تمام کسبوکارها ملزم به احراز هویت کاربران، فقط و فقط از طریق سامانه امتا شوند؟ آیا متمرکز کردن تمام کاربران کسبوکارها در یک سامانه احراز هویت کار عقلانی است؟ اگر به هر دلیلی امتا از دسترس خارج شود، کاربران و کسبوکارها چه ضربه ای میخورند؟
پیشتر کمیسیون تجارت الکترونیکی سازمان نظام صنفی رایانهای طی بیانیهای اعلام کرده بود قبل از هر اقدامی لازم است پایههای حقوقی این «الزام» مشخص شود. در این بیانیه صراحتا آمده بود که «مراجع تنظیمگر فضای مجازی این اختیار را دارند که سطوح احراز را برای انواع کسبوکارها تعیین کنند، ولی تصمیمگیری در خصوص شیوه اجرای آن، موضوع داخلی کسبوکار است. لذا، الزام کسبوکارها به استفاده از یک شیوه انحصاری خلاف قوانین، مقررات و مصالح کلان بوده و سوالات و ابهامات زیادی را بهوجود میآورد.»
رضا الفتنسب، عضو هیات مدیره اتحادیه و انجمن صنفی کسبوکارهای مجازی هم در این باره گفته بود: «اتحادیه پیشنهاد داده بود که تعدادی از سامانههای احراز هویت برای این منظور اختصاص یابند از جمله شاهکار و امتا و هر سامانه جدیدی که در آینده ایجاد شود، اما فعلا موضوع به امتا منحصر شده است که امیدواریم در مراحل عملیاتی به مشکلی برنخورد.»
۲. نگرانیهای امنیتی
الزام کسبوکارها به استفاده از یک سامانه احراز هویت منجر به ایجاد نگرانیهای امنیتی میشود. وقتی تمام اطلاعات کاربران پلتفرمهای معامله آنلاین مثل دیوار، شیپور، باما و… در یک سامانه جمعآوری شده باشد، میتواند به هدفی جذاب برای هکرها تبدیل شود. اگر به هر نحوی اطلاعات کاربران سامانه امتا فاش شود و در اختیار عموم قرار گیرد هم از بعد امنیتی آسیبهای جدی برای کاربران خواهد داشت و هم کسبوکارها را به شدت متضرر میکند.
۳. اشکال در پیادهسازی و تجربه کاربری
عطا خلیقی، موسس سایت ارانیکو در گفتوگو با پیوست گفته بود: «نکته مهم در استفاده از امتا این است که کاربر باید در سایت بیرونی احراز هویت ثبتنام کند، از این سایت نام کاربری و رمزعبور بگیرد و بعد وارد پلتفرمها شود. گذراندن این فرآیند تجربه کاربری بدی برای کاربران ایجاد میکند و باعث میشود کسبوکارها هم کاربران خود را از دست بدهند.» او همچنین تاکید کرد: «همه کسبوکارها نیاز به یک سطح از هویتسنجی ندارند، بنابراین در گام اول برای کسبوکارهای مختلف باید سطوح مختلف هویتسنجی را در نظر گرفت. سپس سرویسهای احراز هویت به صورت API باید در اختیار کسبوکارها قرار بگیرند تا آنها تصمیم بگیرند به چه صورت احراز هویت را انجام دهند. نه اینکه کاربران برای ثبت آگهی خود راه طولانی را طی کنند.»
متاسفانه سامانه امتا فاقد یک API است و سایتها مجبورند هر کاربر را به دامنه امتا بفرستند. این فرایند طولانی قطعا تجربه کاربری را تحت تاثیر قرار میدهد و نه تنها مانع دردسر و سردرگمی کاربران میشود، بلکه منجر به ریزش کاربران و لطمات شدید به کسبوکارها خواهد شد.
کمیسیون تجارت الکترونیکی سازمان نظام صنفی رایانهای هم در بیانیهاش در این باره میگوید: «مشخص نیست که چرا انجام این احراز از طریق اتصال مستقیم به GSB قابلپذیرش نیست، ولی از طریق سامانه امتا که خود تمامی اطلاعات خود را از همان GSB میگیرد تنها شیوه قابلقبول است؛ روشی که هم از دید فنی و امنیت اطلاعاتی ایرادهای بسیاری به آن وارد است و هم بهدلیل خروج کاربران از سامانههای سرویسدهندگان، کیفیت خدمت و تجربه کاربری را بهشدت تحتتاثیر قرار میدهد.»
۴. تمرکز ترافیک و تجربه پیشفروش خودرو
تجربه ثبت نام در قرعهکشی پیش فروش خودرو سایپا و ایران خودرو در سال جاری نشان داد که سامانه امتا وقتی زیر فشار قرار میگیرد به شدت ناپایدار میشود. بسیاری از مواقع این سایت از دسترس خارج میشد و کاربران نمیتوانستند در آن ثبت نام کنند. حال با هدایت ترافیک سنگینی از سمت سایتهایی چون دیوار، شیپور و باما بعید به نظر میرسد این سامانه بتواند کارکرد درستی داشته باشد و احتمالا شاهد قطعیهای فراوان در سرویسدهی و شکایتهای متعدد کاربران باشیم. جعفر محمدی رئیس مرکز توسعه تجارت الکترونیک وزارت صمت نیز در این باره گفته بود که الزام همه کاربران پلتفرمهای اینترنتی به بارگذاری اطلاعات خود در این سامانه میتواند منجر به بارگذاری تقاضای بسیار بالا در این سامانه و قفل شدن و از کار افتادن آن و فلج شدن کسبوکارها شود.
یکی دیگر از مشکلاتی که هماکنون نیز وجود دارد این است که به دلیل وجود سیم کارتهای بدون هویت در بازار سیمکارتهای اعتباری را شناسایی نمیکند، یعنی بخش بزرگی از کاربران امکان استفاده از آن را ندارند. آیا منطقی نیست که موضوع سیم کارتهای اعتباری توسط خود اپراتورها و با همکاری پلیس فتا حل و فصل شود و آیا عدم شناسایی سیم کارتهای اعتباری مصداق بارز حذف صورت مساله به جای حل آن و سوختن تر و خشک با هم نیست؟
اما مشکلات امتا به همین جا ختم نمیشود. گزارشهای بسیاری وجود دارد که کاربران پس از ورود شماره موبایل خود، پیامک حاوی کد احراز هویت را دریافت نکردهاند. تایید کد پستی نیز در این سامانه با مشکلات زیادی همراه بوده و معمولا کاربران با پیغام خطا مواجه میشوند.
۵. چرا ملک و خودرو؟
احراز هویت با امتا در فاز اول در دسته خودرو و املاک لازمالاجرا خواهد بود. این در حالی است که معمولا کلاهبرداریهای اینترنتی در حوزههایی غیر از خودرو و املاک رخ میدهد، چرا که خریداران برای خرید خودرو و مسکن در نهایت باید آن را سند بزنند و معامله را در یک مرجع قانونی به ثبت برسانند. سوال اینجا است که چرا احراز هویت دقیقا برای این دو خدمت که کمترین آمار کلاهبرداری مجازی را دارند، اجباری شده است و ثانیا چرا احراز هویت به جای آن که در مرحله انجام معامله و خرید و فروش انجام شود، در مرحله ثبت آگهی صورت میگیرد؟
۶. تشکیل بازار سیاه بدون نظارت در اینستاگرام و تلگرام
سایتهایی مانند دیوار، شیپور، باما و… به دلیل نظارتی که روی آنها وجود دارد و احراز هویت کاربران از طریق شماره تماس، به محلی امن برای انجام معامله در فضای مجازی تبدیل شدهاند. پیش از آنها این نوع معاملات معمولا در فضای تلگرام و اینستاگرام انجام میشود و هنوز هم به طور پراکنده صفحهها و کانالهای اینچنینی را میتوان در آنها مشاهده کرد. طبیعتا تصمیمات اینچنینی که هم به تجربه کاربر لطمه میزند، هم امنیت او را به خاطر میاندازد و هم فرایند ثبت آگهی را سخت میکند میتواند منجر به ریزش کاربران این سایتها و چه بسا مهاجرت آنها به شبکههای اجتماعی شود که بدون هیچ نظارتی و بدون هیچ دردسری میتوانند در آنها طی فرایندی بسیار ساده آگهی فروش خودرو و ملک خود را ثبت کنند.
کارشناسان به خوبی میدانند که فضای این نوع صفحه ها و کانالها به چه شکل است و چقدر راحت میتوانند به بستری خطرناک برای انواع کلاهبرداریها تبدیل شوند؛ چون نه تنها احراز هویت در آنها ممکن نیست، نظارتی هم بر آنها وجود ندارد و این یکی از بهترین شرایط برای افرادی است که به دنبال سو استفاده و کلاهبرداری هستند. البته آفتهای آن صرفا محدود به کلاهبرداری نیست و با مهاجرت کاربران به این شبکههای میتوان انتظار داشت که بازار سیاه خودرو و ملک در آنها شدت بگیرد و شاهد قیمتهای کذایی آن هم در این شرایط بد اقتصادی باشیم.
بنابراین باید برای این پرسش هم پاسخی پیدا کنیم که آیا الزام استفاده کسبوکارها از سامانه امتا به جای ایمنتر کردن فضای معاملات آنلاین و احراز هویت کاربران منجر به هدایت آنها به سمت بازارهای سیاه و بدون نظارت اینستاگرامی و تلگرامی نمیشود؟
گزارش خطا
پسندها: 0
ارسال نظر
آخرین اخبار
جنگ قیمتی برای بی وای دی چالش آفرین شد شرایط فروش ویژه هیوندای کونا 2025 اعلام شد +جدول وزارت صمت جلوی گردن کلفتی مدیران ایران خودرو را بگیرد "لاماکو فلو" برادر کوچکتر "لاماری ایما" رونمایی شد +تصاویر قیمت جدید خودرو «اطلس» در بازار و کارخانه اعلام شد +جدول رونمایی جنرال موتورز از نسل جدید باتری خودرو ورود آلپین به بازار شاسی بلندهای برقی عقبنشینی تسلا از تولید خودرو در هند تصمیم «خصوصی» برای بازگشت خودرو به تالار نقرهای صنعت قطعه در دوراهی تغییر و بقا تعیین تکلیف بیش از ۷۵ درصد از مشتریان رامک خودرو احتمال رونمایی از محصولات جدید ب ام و و مینی و اوپل در شیراز بخشنامه فروش فوری و پیش فروش بک X3 PRO اعلام شد +جدول این مدل خودرو کی ام سی ۵۰ میلیون تومان ارزان شد +جدول قیمت قیمت جدید خودروی BAC X۳ Pro اعلام شد ویژگی ها و مشخصات سوزوکی فرانکس کراس اوور هیبریدی راسا موتور واکنش وزارت صمت به توقف عرضه خودرو توسط ایران خودرو خرداد؛ پایان قیمت گذاری دستوری ؟ رشد شکننده تولید خودرو استلانتیس به دنبال احیای فروش در آمریکا خودروساز آلمانی از تولید ابرخودروی خود صرفنظر کرد هدفگذاری ترامپ برای خودروسازی آمریکا خطر کمبود عنصر چینی برای خودروسازی جهان کاهش تولید قطعه سازان خودرو به دلیل موانع گمرکی و ارزی خبری از فروش خودروهای خارجی نیست چین خواستار توقف جنگهای قیمتی خودرو شد عمر آخرین خودرو دنده ای ارزان به سر رسید آیین نامه اجرایی واردات کشنده به صورت بدون انتقال ارز ابلاغ شد +نامه وزارت صمت پیگیر حذف قیمت گذاری دستوری در صنعت خودرو است SUV الکتریکی مزدا EZ-60 وارد نمایشگاه های چینی شد +تصاویر فروش قطعی فولکس واگن T-ROC ماموت خودرو آغاز شد +جدول نقش خدمات پس از فروش در تجربه مشتری خودروهای اکستریم ایکس ۷۷، بزرگترین شاسی بلند خانوادگی به زودی وارد بازار میشود تیگو 8 پرو مکس IE خانه دوم هر خانواده! شرایط فروش فولکس واگن ID.4 Pure Plus اعلام شد +جدول شرایط فروش نیو جتا VS۵ و VS۷ ماموت خودرو اعلام شد +جدول سایپا هیچگونه افزایش قیمتی نداشته است ISQI به عنوان شرکت صادرکننده منتخب در حوزه خدمات امحای اسناد واردات خودرو در گمرک صحت ندارد خط تولید سمند سورن بزودی متوقف خواهد شد ورق برای استلانتیس بر میگردد؟ استانداردسازی روی کاغذ؟ نامه ایران خودرو به وزارت صمت: خودرو نمیفروشیم! مسأله قیمت خودرو تا پایان خرداد حل میشود تنش بین بی وای دی و گریت وال بالا گرفت خودرو چقدر ارز گرفت؟ عرضه خودرو در بورس و خصوصی سازی ارتقای کیفیت را به دنبال دارد سدان لوکس Yangwang U7 آماده تحویل به مشتریان حمله دوباره ترامپ به خودروسازان لیست بانکهای واجد شرایط افتتاح حساب وکالتی بهمن موتور
شرایط فروش
پربازدیدترینها
پربحثترینها