کد خبر:
۱۳۰۸۱۵ ۱۶:۴۱
۱۳۹۹/۰۷/۰۷
6 ابهام در الزام کسبوکارها به استفاده از سامانه احراز هویت امتا
هدایت کاربران به بازار سیاه
پدال نیوز: بنا به حکمی از سوی دادستانی کل کشور، کسبوکارهای مجازی ملزم شدهاند تا تمام کاربرانشان را با استفاده از سامانه امتا احراز هویت کنند. این بدان معنا است که سایتهایی چون دیوار، شیپور، باما، کلید و… باید از این به بعد کاربری که قصد ثبت آگهی (در مرحله اول خودرو یا ملک) را دارد در این سامانه احراز هویت کنند.
به گزارش "پدال نیوز" به گزارش پدال نیوز؛ با وجود این که به نظر میرسد احراز هویت کاربران هم مطلوب کسبوکارها و هم حاکمیت است، اما وقتی بحث الزام از یک سامانه خاص آن هم با تجربه نه چندان خوشایند به میان آمد، نقدهای بسیاری از سوی کارشناسان به این تصمیم وارد شده که بازه گستردهای از موضوعات مثل امنیت کاربران، ضعف عملکرد سامانه امتا، ایجاد انحصار، آسیب به کسبوکارها و از همه مهمتر هدایت کاربران به بازارهای بدون نظارت در شبکه های اجتماعی مثل تلگرام و اینستاگرام را شامل میشود. کسبوکارها بسیار نگران آسیبهایی هستند که به آنها وارد میشود و معتقدند این کار موجب ریزش کاربران آنها میشود. اما در این مطلب میخواهیم از دید یک کاربر به ایرادات جدی که به این بخشنامه وارد است بپردازیم.
۱. انحصار امتا
امتا تنها سامانه احراز هویت در فضای مجازی نیست. چندین سامانه مشابه دیگر نیز وجود دارد که دقیقا کاری مشابه امتا میکنند. سوال این است که چرا باید تمام کسبوکارها ملزم به احراز هویت کاربران، فقط و فقط از طریق سامانه امتا شوند؟ آیا متمرکز کردن تمام کاربران کسبوکارها در یک سامانه احراز هویت کار عقلانی است؟ اگر به هر دلیلی امتا از دسترس خارج شود، کاربران و کسبوکارها چه ضربه ای میخورند؟
پیشتر کمیسیون تجارت الکترونیکی سازمان نظام صنفی رایانهای طی بیانیهای اعلام کرده بود قبل از هر اقدامی لازم است پایههای حقوقی این «الزام» مشخص شود. در این بیانیه صراحتا آمده بود که «مراجع تنظیمگر فضای مجازی این اختیار را دارند که سطوح احراز را برای انواع کسبوکارها تعیین کنند، ولی تصمیمگیری در خصوص شیوه اجرای آن، موضوع داخلی کسبوکار است. لذا، الزام کسبوکارها به استفاده از یک شیوه انحصاری خلاف قوانین، مقررات و مصالح کلان بوده و سوالات و ابهامات زیادی را بهوجود میآورد.»
رضا الفتنسب، عضو هیات مدیره اتحادیه و انجمن صنفی کسبوکارهای مجازی هم در این باره گفته بود: «اتحادیه پیشنهاد داده بود که تعدادی از سامانههای احراز هویت برای این منظور اختصاص یابند از جمله شاهکار و امتا و هر سامانه جدیدی که در آینده ایجاد شود، اما فعلا موضوع به امتا منحصر شده است که امیدواریم در مراحل عملیاتی به مشکلی برنخورد.»
۲. نگرانیهای امنیتی
الزام کسبوکارها به استفاده از یک سامانه احراز هویت منجر به ایجاد نگرانیهای امنیتی میشود. وقتی تمام اطلاعات کاربران پلتفرمهای معامله آنلاین مثل دیوار، شیپور، باما و… در یک سامانه جمعآوری شده باشد، میتواند به هدفی جذاب برای هکرها تبدیل شود. اگر به هر نحوی اطلاعات کاربران سامانه امتا فاش شود و در اختیار عموم قرار گیرد هم از بعد امنیتی آسیبهای جدی برای کاربران خواهد داشت و هم کسبوکارها را به شدت متضرر میکند.
۳. اشکال در پیادهسازی و تجربه کاربری
عطا خلیقی، موسس سایت ارانیکو در گفتوگو با پیوست گفته بود: «نکته مهم در استفاده از امتا این است که کاربر باید در سایت بیرونی احراز هویت ثبتنام کند، از این سایت نام کاربری و رمزعبور بگیرد و بعد وارد پلتفرمها شود. گذراندن این فرآیند تجربه کاربری بدی برای کاربران ایجاد میکند و باعث میشود کسبوکارها هم کاربران خود را از دست بدهند.» او همچنین تاکید کرد: «همه کسبوکارها نیاز به یک سطح از هویتسنجی ندارند، بنابراین در گام اول برای کسبوکارهای مختلف باید سطوح مختلف هویتسنجی را در نظر گرفت. سپس سرویسهای احراز هویت به صورت API باید در اختیار کسبوکارها قرار بگیرند تا آنها تصمیم بگیرند به چه صورت احراز هویت را انجام دهند. نه اینکه کاربران برای ثبت آگهی خود راه طولانی را طی کنند.»
متاسفانه سامانه امتا فاقد یک API است و سایتها مجبورند هر کاربر را به دامنه امتا بفرستند. این فرایند طولانی قطعا تجربه کاربری را تحت تاثیر قرار میدهد و نه تنها مانع دردسر و سردرگمی کاربران میشود، بلکه منجر به ریزش کاربران و لطمات شدید به کسبوکارها خواهد شد.
کمیسیون تجارت الکترونیکی سازمان نظام صنفی رایانهای هم در بیانیهاش در این باره میگوید: «مشخص نیست که چرا انجام این احراز از طریق اتصال مستقیم به GSB قابلپذیرش نیست، ولی از طریق سامانه امتا که خود تمامی اطلاعات خود را از همان GSB میگیرد تنها شیوه قابلقبول است؛ روشی که هم از دید فنی و امنیت اطلاعاتی ایرادهای بسیاری به آن وارد است و هم بهدلیل خروج کاربران از سامانههای سرویسدهندگان، کیفیت خدمت و تجربه کاربری را بهشدت تحتتاثیر قرار میدهد.»
۴. تمرکز ترافیک و تجربه پیشفروش خودرو
تجربه ثبت نام در قرعهکشی پیش فروش خودرو سایپا و ایران خودرو در سال جاری نشان داد که سامانه امتا وقتی زیر فشار قرار میگیرد به شدت ناپایدار میشود. بسیاری از مواقع این سایت از دسترس خارج میشد و کاربران نمیتوانستند در آن ثبت نام کنند. حال با هدایت ترافیک سنگینی از سمت سایتهایی چون دیوار، شیپور و باما بعید به نظر میرسد این سامانه بتواند کارکرد درستی داشته باشد و احتمالا شاهد قطعیهای فراوان در سرویسدهی و شکایتهای متعدد کاربران باشیم. جعفر محمدی رئیس مرکز توسعه تجارت الکترونیک وزارت صمت نیز در این باره گفته بود که الزام همه کاربران پلتفرمهای اینترنتی به بارگذاری اطلاعات خود در این سامانه میتواند منجر به بارگذاری تقاضای بسیار بالا در این سامانه و قفل شدن و از کار افتادن آن و فلج شدن کسبوکارها شود.
یکی دیگر از مشکلاتی که هماکنون نیز وجود دارد این است که به دلیل وجود سیم کارتهای بدون هویت در بازار سیمکارتهای اعتباری را شناسایی نمیکند، یعنی بخش بزرگی از کاربران امکان استفاده از آن را ندارند. آیا منطقی نیست که موضوع سیم کارتهای اعتباری توسط خود اپراتورها و با همکاری پلیس فتا حل و فصل شود و آیا عدم شناسایی سیم کارتهای اعتباری مصداق بارز حذف صورت مساله به جای حل آن و سوختن تر و خشک با هم نیست؟
اما مشکلات امتا به همین جا ختم نمیشود. گزارشهای بسیاری وجود دارد که کاربران پس از ورود شماره موبایل خود، پیامک حاوی کد احراز هویت را دریافت نکردهاند. تایید کد پستی نیز در این سامانه با مشکلات زیادی همراه بوده و معمولا کاربران با پیغام خطا مواجه میشوند.
۵. چرا ملک و خودرو؟
احراز هویت با امتا در فاز اول در دسته خودرو و املاک لازمالاجرا خواهد بود. این در حالی است که معمولا کلاهبرداریهای اینترنتی در حوزههایی غیر از خودرو و املاک رخ میدهد، چرا که خریداران برای خرید خودرو و مسکن در نهایت باید آن را سند بزنند و معامله را در یک مرجع قانونی به ثبت برسانند. سوال اینجا است که چرا احراز هویت دقیقا برای این دو خدمت که کمترین آمار کلاهبرداری مجازی را دارند، اجباری شده است و ثانیا چرا احراز هویت به جای آن که در مرحله انجام معامله و خرید و فروش انجام شود، در مرحله ثبت آگهی صورت میگیرد؟
۶. تشکیل بازار سیاه بدون نظارت در اینستاگرام و تلگرام
سایتهایی مانند دیوار، شیپور، باما و… به دلیل نظارتی که روی آنها وجود دارد و احراز هویت کاربران از طریق شماره تماس، به محلی امن برای انجام معامله در فضای مجازی تبدیل شدهاند. پیش از آنها این نوع معاملات معمولا در فضای تلگرام و اینستاگرام انجام میشود و هنوز هم به طور پراکنده صفحهها و کانالهای اینچنینی را میتوان در آنها مشاهده کرد. طبیعتا تصمیمات اینچنینی که هم به تجربه کاربر لطمه میزند، هم امنیت او را به خاطر میاندازد و هم فرایند ثبت آگهی را سخت میکند میتواند منجر به ریزش کاربران این سایتها و چه بسا مهاجرت آنها به شبکههای اجتماعی شود که بدون هیچ نظارتی و بدون هیچ دردسری میتوانند در آنها طی فرایندی بسیار ساده آگهی فروش خودرو و ملک خود را ثبت کنند.
کارشناسان به خوبی میدانند که فضای این نوع صفحه ها و کانالها به چه شکل است و چقدر راحت میتوانند به بستری خطرناک برای انواع کلاهبرداریها تبدیل شوند؛ چون نه تنها احراز هویت در آنها ممکن نیست، نظارتی هم بر آنها وجود ندارد و این یکی از بهترین شرایط برای افرادی است که به دنبال سو استفاده و کلاهبرداری هستند. البته آفتهای آن صرفا محدود به کلاهبرداری نیست و با مهاجرت کاربران به این شبکههای میتوان انتظار داشت که بازار سیاه خودرو و ملک در آنها شدت بگیرد و شاهد قیمتهای کذایی آن هم در این شرایط بد اقتصادی باشیم.
بنابراین باید برای این پرسش هم پاسخی پیدا کنیم که آیا الزام استفاده کسبوکارها از سامانه امتا به جای ایمنتر کردن فضای معاملات آنلاین و احراز هویت کاربران منجر به هدایت آنها به سمت بازارهای سیاه و بدون نظارت اینستاگرامی و تلگرامی نمیشود؟
۱. انحصار امتا
امتا تنها سامانه احراز هویت در فضای مجازی نیست. چندین سامانه مشابه دیگر نیز وجود دارد که دقیقا کاری مشابه امتا میکنند. سوال این است که چرا باید تمام کسبوکارها ملزم به احراز هویت کاربران، فقط و فقط از طریق سامانه امتا شوند؟ آیا متمرکز کردن تمام کاربران کسبوکارها در یک سامانه احراز هویت کار عقلانی است؟ اگر به هر دلیلی امتا از دسترس خارج شود، کاربران و کسبوکارها چه ضربه ای میخورند؟
پیشتر کمیسیون تجارت الکترونیکی سازمان نظام صنفی رایانهای طی بیانیهای اعلام کرده بود قبل از هر اقدامی لازم است پایههای حقوقی این «الزام» مشخص شود. در این بیانیه صراحتا آمده بود که «مراجع تنظیمگر فضای مجازی این اختیار را دارند که سطوح احراز را برای انواع کسبوکارها تعیین کنند، ولی تصمیمگیری در خصوص شیوه اجرای آن، موضوع داخلی کسبوکار است. لذا، الزام کسبوکارها به استفاده از یک شیوه انحصاری خلاف قوانین، مقررات و مصالح کلان بوده و سوالات و ابهامات زیادی را بهوجود میآورد.»
رضا الفتنسب، عضو هیات مدیره اتحادیه و انجمن صنفی کسبوکارهای مجازی هم در این باره گفته بود: «اتحادیه پیشنهاد داده بود که تعدادی از سامانههای احراز هویت برای این منظور اختصاص یابند از جمله شاهکار و امتا و هر سامانه جدیدی که در آینده ایجاد شود، اما فعلا موضوع به امتا منحصر شده است که امیدواریم در مراحل عملیاتی به مشکلی برنخورد.»
۲. نگرانیهای امنیتی
الزام کسبوکارها به استفاده از یک سامانه احراز هویت منجر به ایجاد نگرانیهای امنیتی میشود. وقتی تمام اطلاعات کاربران پلتفرمهای معامله آنلاین مثل دیوار، شیپور، باما و… در یک سامانه جمعآوری شده باشد، میتواند به هدفی جذاب برای هکرها تبدیل شود. اگر به هر نحوی اطلاعات کاربران سامانه امتا فاش شود و در اختیار عموم قرار گیرد هم از بعد امنیتی آسیبهای جدی برای کاربران خواهد داشت و هم کسبوکارها را به شدت متضرر میکند.
۳. اشکال در پیادهسازی و تجربه کاربری
عطا خلیقی، موسس سایت ارانیکو در گفتوگو با پیوست گفته بود: «نکته مهم در استفاده از امتا این است که کاربر باید در سایت بیرونی احراز هویت ثبتنام کند، از این سایت نام کاربری و رمزعبور بگیرد و بعد وارد پلتفرمها شود. گذراندن این فرآیند تجربه کاربری بدی برای کاربران ایجاد میکند و باعث میشود کسبوکارها هم کاربران خود را از دست بدهند.» او همچنین تاکید کرد: «همه کسبوکارها نیاز به یک سطح از هویتسنجی ندارند، بنابراین در گام اول برای کسبوکارهای مختلف باید سطوح مختلف هویتسنجی را در نظر گرفت. سپس سرویسهای احراز هویت به صورت API باید در اختیار کسبوکارها قرار بگیرند تا آنها تصمیم بگیرند به چه صورت احراز هویت را انجام دهند. نه اینکه کاربران برای ثبت آگهی خود راه طولانی را طی کنند.»
متاسفانه سامانه امتا فاقد یک API است و سایتها مجبورند هر کاربر را به دامنه امتا بفرستند. این فرایند طولانی قطعا تجربه کاربری را تحت تاثیر قرار میدهد و نه تنها مانع دردسر و سردرگمی کاربران میشود، بلکه منجر به ریزش کاربران و لطمات شدید به کسبوکارها خواهد شد.
کمیسیون تجارت الکترونیکی سازمان نظام صنفی رایانهای هم در بیانیهاش در این باره میگوید: «مشخص نیست که چرا انجام این احراز از طریق اتصال مستقیم به GSB قابلپذیرش نیست، ولی از طریق سامانه امتا که خود تمامی اطلاعات خود را از همان GSB میگیرد تنها شیوه قابلقبول است؛ روشی که هم از دید فنی و امنیت اطلاعاتی ایرادهای بسیاری به آن وارد است و هم بهدلیل خروج کاربران از سامانههای سرویسدهندگان، کیفیت خدمت و تجربه کاربری را بهشدت تحتتاثیر قرار میدهد.»
۴. تمرکز ترافیک و تجربه پیشفروش خودرو
تجربه ثبت نام در قرعهکشی پیش فروش خودرو سایپا و ایران خودرو در سال جاری نشان داد که سامانه امتا وقتی زیر فشار قرار میگیرد به شدت ناپایدار میشود. بسیاری از مواقع این سایت از دسترس خارج میشد و کاربران نمیتوانستند در آن ثبت نام کنند. حال با هدایت ترافیک سنگینی از سمت سایتهایی چون دیوار، شیپور و باما بعید به نظر میرسد این سامانه بتواند کارکرد درستی داشته باشد و احتمالا شاهد قطعیهای فراوان در سرویسدهی و شکایتهای متعدد کاربران باشیم. جعفر محمدی رئیس مرکز توسعه تجارت الکترونیک وزارت صمت نیز در این باره گفته بود که الزام همه کاربران پلتفرمهای اینترنتی به بارگذاری اطلاعات خود در این سامانه میتواند منجر به بارگذاری تقاضای بسیار بالا در این سامانه و قفل شدن و از کار افتادن آن و فلج شدن کسبوکارها شود.
یکی دیگر از مشکلاتی که هماکنون نیز وجود دارد این است که به دلیل وجود سیم کارتهای بدون هویت در بازار سیمکارتهای اعتباری را شناسایی نمیکند، یعنی بخش بزرگی از کاربران امکان استفاده از آن را ندارند. آیا منطقی نیست که موضوع سیم کارتهای اعتباری توسط خود اپراتورها و با همکاری پلیس فتا حل و فصل شود و آیا عدم شناسایی سیم کارتهای اعتباری مصداق بارز حذف صورت مساله به جای حل آن و سوختن تر و خشک با هم نیست؟
اما مشکلات امتا به همین جا ختم نمیشود. گزارشهای بسیاری وجود دارد که کاربران پس از ورود شماره موبایل خود، پیامک حاوی کد احراز هویت را دریافت نکردهاند. تایید کد پستی نیز در این سامانه با مشکلات زیادی همراه بوده و معمولا کاربران با پیغام خطا مواجه میشوند.
۵. چرا ملک و خودرو؟
احراز هویت با امتا در فاز اول در دسته خودرو و املاک لازمالاجرا خواهد بود. این در حالی است که معمولا کلاهبرداریهای اینترنتی در حوزههایی غیر از خودرو و املاک رخ میدهد، چرا که خریداران برای خرید خودرو و مسکن در نهایت باید آن را سند بزنند و معامله را در یک مرجع قانونی به ثبت برسانند. سوال اینجا است که چرا احراز هویت دقیقا برای این دو خدمت که کمترین آمار کلاهبرداری مجازی را دارند، اجباری شده است و ثانیا چرا احراز هویت به جای آن که در مرحله انجام معامله و خرید و فروش انجام شود، در مرحله ثبت آگهی صورت میگیرد؟
۶. تشکیل بازار سیاه بدون نظارت در اینستاگرام و تلگرام
سایتهایی مانند دیوار، شیپور، باما و… به دلیل نظارتی که روی آنها وجود دارد و احراز هویت کاربران از طریق شماره تماس، به محلی امن برای انجام معامله در فضای مجازی تبدیل شدهاند. پیش از آنها این نوع معاملات معمولا در فضای تلگرام و اینستاگرام انجام میشود و هنوز هم به طور پراکنده صفحهها و کانالهای اینچنینی را میتوان در آنها مشاهده کرد. طبیعتا تصمیمات اینچنینی که هم به تجربه کاربر لطمه میزند، هم امنیت او را به خاطر میاندازد و هم فرایند ثبت آگهی را سخت میکند میتواند منجر به ریزش کاربران این سایتها و چه بسا مهاجرت آنها به شبکههای اجتماعی شود که بدون هیچ نظارتی و بدون هیچ دردسری میتوانند در آنها طی فرایندی بسیار ساده آگهی فروش خودرو و ملک خود را ثبت کنند.
کارشناسان به خوبی میدانند که فضای این نوع صفحه ها و کانالها به چه شکل است و چقدر راحت میتوانند به بستری خطرناک برای انواع کلاهبرداریها تبدیل شوند؛ چون نه تنها احراز هویت در آنها ممکن نیست، نظارتی هم بر آنها وجود ندارد و این یکی از بهترین شرایط برای افرادی است که به دنبال سو استفاده و کلاهبرداری هستند. البته آفتهای آن صرفا محدود به کلاهبرداری نیست و با مهاجرت کاربران به این شبکههای میتوان انتظار داشت که بازار سیاه خودرو و ملک در آنها شدت بگیرد و شاهد قیمتهای کذایی آن هم در این شرایط بد اقتصادی باشیم.
بنابراین باید برای این پرسش هم پاسخی پیدا کنیم که آیا الزام استفاده کسبوکارها از سامانه امتا به جای ایمنتر کردن فضای معاملات آنلاین و احراز هویت کاربران منجر به هدایت آنها به سمت بازارهای سیاه و بدون نظارت اینستاگرامی و تلگرامی نمیشود؟
گزارش خطا
پسندها: 0
ارسال نظر
آخرین اخبار
زیان تسلا در بزرگترین بازارهای خودروی اروپا زمان کاهش تعرفههای خودرو معلوم نیست اولین کراس اوور الکتریکی سایز متوسط مزدا تولید شد دلایل عدم استقبال از خودروهای وارداتی! حذف وثیقه ۳۵ درصدی بانک مرکزی برای واردات خودروی جانبازان تمدید دوباره مهلت ثبت نام خودروهای وارداتی و وکالتی کردن حسابها تعطیلات تابستانه خودروسازی چرا ایکس ۷۷ پرچمدار ایمنی در بازار است؟ همه ابهامات فروش وارداتیها کاهش شتاب تورم خرید خودرو تسلا در مخمصه رقابت با چینی ها پاداش میلیاردی تسلا به ایلان ماسک! واکنش بازار خودرو به توقف موقت آیین نامه واردات ثبت آماری از واردات خودرو در منطقه آزاد اروند حذف شد کارخانه خودروساز ویتنامی در هند استارت خورد کدام دستگاه مقصر ترخیص هزاران دستگاه خودرو با عوارض غیرقانونی است؟ شوک مالیاتی به بازار خودروهای برقی ترکیه تعرفه واردات خودرو نباید کمتر از تعرفه قطعات باشد نامه هشدار انجمن واردکنندگان خودرو به رئیس جمهور و رئیس دیوان عدالت اداری +سند خدمات ویژه امداد کرمان موتور در مسیرهای اربعین حسینی ۱۴۰۴ عرضه خودروهای وارداتی از طریق سامانه متوقف نمیشود بی وای دی ترمز زد 2025 Tiggo 8 PLUS Classic Edition توسط چری معرفی شد +تصاویر روند رو به رشد و موفقیت آمیز CHERY در سال ۲۰۲۵ +آمار فروش دستاورد بزرگ چری در رکورد صادرات خودرو +جدول واکنش دیوان عدالت اداری در خصوص ابطال مصوبه خودرویی دولت واکنش رییس انجمن واردکنندگان خودرو به رای دیوان عدالت اداری چرا فولکس واگن ID.4 خودرویی موفق در بازار ایران به حساب می آید؟ احتمال افزایش ۵۰ درصدی قیمت خودروهای وارداتی واردات خودرو باکیفیت، صنعت داخلی را به رقابت وادار میکند واکاوی تابآوری صنعت خودرو ایران در برابر تحریم برنامه کرمان موتور برای واردات خودرو در سال ١۴٠۴ چرا ایکس ۵ خودرو پرشتابی است؟ خدمات بی نقص؛ تجربه خدمات پس از فروش VIP با فونیکس بازار وارداتیها در شوک تازه ایمنی خودرو: اولین تست تصادف اشعه ایکس عمومی تعمیر خودرو با لوازم دست دوم ترخیص ۱۴ هزار خودروی وارداتی موج جدید واردات خودروهای کره ای و ژاپنی نزدیک ایران! واردات خودرو در بن بست بلاتکلیفی برگزاری دهمین آزمون مهارتی خدمات پس از فروش کرمان موتور تمدید مهلت ثبتنام خودروهای وارداتی چالش ۳ ضلعی واردات خودرو با تصمیمات خلاف قانون مخالفت مجلس با کاهش تعرفه واردات خودرو! اجرای آیین نامه جدید واردات خودرو متوقف شد + سند تسلا محکوم شد ورود دوباره مجلس به واگذاری ایران خودرو شیائومی در تحویل ماهانه خودرو رکورد زد سقوط سوددهی خودروسازان آلمانی بخشنامه جدید برای تسریع در فرآیند واردات خودرو +نامه
شرایط فروش
پربازدیدترینها
پربحثترینها
تعطیلات تابستانه خودروسازی تمدید دوباره مهلت ثبت نام خودروهای وارداتی و وکالتی کردن حسابها اولین کراس اوور الکتریکی سایز متوسط مزدا تولید شد زمان کاهش تعرفههای خودرو معلوم نیست زیان تسلا در بزرگترین بازارهای خودروی اروپا حذف وثیقه ۳۵ درصدی بانک مرکزی برای واردات خودروی جانبازان دلایل عدم استقبال از خودروهای وارداتی!