احراز هویت در بسترهای اینترنتی بلاتکلیف ماند
پس از ابلاغیه اخیر معاونت دادستانی کل کشور در امور فضای مجازی مبنی بر الزام سکوهای آگهی خودرو و مسکن به احراز هویت آگهی دهندگان خود از ابتدای مهرماه سال جاری، واکنش های متعدد و بعضاً انتقادی از سوی برخی کسب و کارها و تشکل های صنفی مربوطه نسبت به این تصمیم صورت پذیرفت.
به گزارش روابط عمومی مرکز توسعه تجارت الکترونیکی،حال پس از گذشت چند روز از طرح این مباحث، مسئولان سامانه اِمتا ضمن تشریح نحوه کارکرد این سامانه، به برخی موارد مهم آن پاسخ داده اند.
1- ارائه API از سوی سامانه اِمتا بر اساس استانداردهای روز دنیا
این سامانه به صورت API در اختیار کسب و کارها قرار می گیرد. با توجه به اینکه مرحله اول و اصلی احراز هویت در فضای مجازی، شناسایی (ثبت‌نام) غیرحضوری کاربران است و در فرآیند این شناسایی، اطلاعات مهم هویتی کاربران اخذ می گردد، لذا کمیسیون عالی امنیت فضای مجازی ذیل شورای عالی فضای مجازی راه اندازی این سامانه را با شرط صیانت از داده های کاربران به تصویب رسانده است. لازم به ذکر است، یکی از اهداف اصلی تدوین و ابلاغ سند نظام هویت معتبر در فضای مجازی که برخی منتقدان به استناد آن به سامانه اِمتا ایراد وارد نموده‌اند نیز لزوم صیانت از داده های کاربران در فضای مجازی است، بنابراین فرآیند شناسایی و احراز کاربران می بایست در بستر این سامانه طی شود. ابزار احراز هویت گوگل (Login With Google Account) که مورد استفاده بسیاری از پلتفرم ها و کاربران ایرانی است نیز به همین شیوه است.
2- فرآیند ساده و کوتاه احراز هویت از طریق اِمتا
نقطه قوت شیوه احراز هویت اِمتا نسبت به شیوه پیشنهادی برخی منتقدان، فرآیند ساده و کوتاه آن است، به این شکل که کاربر فقط یک مرتبه شناسایی می شود و در دفعات بعدی تنها با نام کاربری (شماره موبایل) و رمز عبور یکتای خود احراز می گردد. در نظر بگیرید چندین هزار کسب و کار وجود دارد و با شیوه پیشنهادی هر یک برای احراز هویت کاربر خود می بایست فرآیند شناسایی را طی کند که این فرآیند به مراتب طولانی تر است و حجم ترافیکی و بار مالی پیامکی زیادی را به سامانه مربوطه و کسب و کارها تحمیل می کند و تجربه کاربری نامناسبی نیز دارد. با توجه به اینکه شیوه مذکور تاکنون عملیاتی نگردیده، لذا تبعات منفی آن آگاهانه یا ناآگاهانه در نظر گرفته نشده است.
لازم به ذکر است، در حال حاضر فرآیند شناسایی بیش از هشت میلیون کاربر در سامانه اِمتا طی شده و این کاربران تنها با وارد نمودن شماره موبایل و رمز عبور خود برای کسب و کارها احراز هویت می گردند.
3- کارنامه اِمتا در تجربه احراز هویت متقاضیان طرح فروش فوق العاده خودرو
برخلاف اظهارات برخی افراد در این زمینه، یکی دیگر از نقاط قوت سامانه اِمتا، تجربه بسیار موفق این سامانه در احراز متقاضیان طرح فروش فوق العاده خودرو می باشد به گونه‌ای که در مدت 10 روز، بیش از هفت میلیون کاربر شناسایی و احراز هویت گردیدند و رکورد کم نظیر احراز هویت بیش از یک میلیون کاربر در یک روز با حجم بالای ترافیکی و استعلام همزمان از سه دستگاه مختلف و هدایت کاربران به سامانه های دو خودروساز ثبت گردید. با توجه به اینکه کمیته خودرو در این طرح متقاضیان را ملزم به احراز کارت بانکی متعلق به خود از طریق سامانه اِمتا کرده بود و این وب سرویس از سوی ارائه دهنده آن به روز و کامل نگردیده بود لذا برخی کاربران را با مشکل مواجه کرد. همچنین برخی اظهارات مبنی بر عدم شناسایی سیم کارت‌های اعتباری از سوی سامانه اِمتا نیز به کلی نادرست است. این سامانه تطابق شماره موبایل کاربران با کد ملی آنها را از طریق سرویس شاهکار که یکی از ابزارهای شناسایی و احراز هویت است انجام می دهد و این سرویس تمامی سیم کارت‌های کشور اعم از دائمی و اعتباری را پوشش می دهد.
4- تجربه کاربری امتا در سکوهای آگهی و عدم هدایت آنها به شبکه های اجتماعی خارجی
بررسی ها نشان می دهد با توجه به ساختار، ویژگی ها و کارکردهای سکوهای آگهی، هیچ یک از پلتفرم ها و شبکه های اجتماعی خارجی قابلیت های کاربردی در این خصوص را ندارند و از طرفی صرفاً کاربرانی ریزش می کنند که به قصد انجام اقدامات سوداگرانه و خلافکارانه در این بسترها فعالیت می کنند.
قابل توجه تحلیلگران اینکه، یکی از عللی که کاربران به سمت شبکه های اجتماعی خارجی هدایت می شوند استعلام قیمت برخی کالاهاست که از سکوهای آگهی حذف شده است، که در این خصوص نظر کارشناسی مرکز توسعه تجارت الکترونیکی نیز عدم حذف قیمت هاست و درصورتی که این سکوها دستورالعمل ابلاغی از سوی کمیته عالی نظارت بر کسب و کارهای مجازی در شهریورماه سال گذشته را که یکی از بندهای مهم آن الزام احراز هویت آگهی دهندگان است را رعایت می کردند، قیمت های خودرو و مسکن از این سکوها حذف نمی گردید.
در پایان لازم به ذکر است، در تحلیل های کارشناسی باید تمامی جوانب یک تصمیم مورد بررسی قرار گیرد. بدون تردید یکی از ذینفعان اصلی این تصمیم، مردم و مصرف کنندکان حوزه تجارت الکترونیکی کشور هستند که در تحلیل‌ها به آن توجه لازم نشده است. مرکز توسعه تجارت الکترونیکی به استناد قانون تجارت الکترونیکی و وظایف محوله به موجب اساسنامه خود، به همان اندازه که مسئولیت حمایت از کسب و کارهای اینترنتی و توسعه تجارت الکترونیکی را بر عهده دارد، مسئول صیانت از حقوق مصرف کنندکان این حوزه نیز می باشد، لذا در سیاستگذاری ها و ارائه خدمات همواره سعی نموده است تمامی جوانب امر را در نظر بگیرد. به طور مثال، این مرکز در همین زمینه در دو مرحله (آذرماه سال گذشته و مردادماه سال جاری) با نمایندگان سکوهای آگهی و اتحادیه کشوری کسب و کارهای فضای مجازی طی جلسات رسمی در خصوص اجرای احراز هویت کاربران با مدل فعلی سامانه اِمتا به توافق رسید و اصلاحات مربوطه را نیز بر روی سامانه اعمال نمود ولی سکوهای مذکور هیچ اقدام عملی نسبت به اتصال به این سامانه حتی در محیط تستی نیز ننمودند.