طرح جدید فضای مجازی ایران؛ احراز هویت کاربران اجباری میشود؟
نسخه دوم طرح نظامبخشی فضای مجازی ایران چه میگوید؟ بررسی احراز هویت کاربران، احراز سن، حق دسترسی، بیطرفی شبکه و نگرانیهای امنیتی.
نسخه دوم طرح «نظامبخشی فضای مجازی» بار دیگر موضوع نحوه دسترسی کاربران ایرانی به اینترنت، احراز هویت در خدمات آنلاین، نظارت بر ارائهدهندگان خدمات و حدود اختیارات تنظیمگران را به یکی از بحثهای مهم فضای دیجیتال ایران تبدیل کرده است.
این پیشنویس از یک سو از مفاهیمی مانند «حق دسترسی به شبکه» و «بیطرفی شبکه» صحبت میکند و از سوی دیگر، برای ارائه برخی خدمات دیجیتال، احراز هویت کاربران را به یک الزام تبدیل کرده و برای ارائهدهندگان متخلف ضمانت اجراهایی مانند جریمه، محدودیت فعالیت و تعلیق یا لغو مجوز در نظر گرفته است.
در نتیجه، سؤال اصلی فقط این نیست که «طرح جدید چه میگوید؟»؛ مسئله مهمتر برای کاربر ایرانی این است که این مقررات در صورت اجرا، چه اثری بر حریم خصوصی، ناشناسبودن در اینترنت، دسترسی به خدمات آنلاین و امنیت هویت دیجیتال خواهد داشت؟
در این مقاله میخوانید
- طرح نظامبخشی فضای مجازی چیست؟
- نسخه دوم طرح چه تغییراتی دارد؟
- احراز هویت کاربران چگونه وارد این طرح شده است؟
- احراز سن کاربران زیر ۱۶ سال چگونه انجام میشود؟
- «حق دسترسی به شبکه» و «بیطرفی شبکه» یعنی چه؟
- تنظیمگران چه اختیاراتی خواهند داشت؟
- جریمه و محدودیت برای سرویسهای آنلاین چگونه پیشبینی شده است؟
- آیا این طرح به معنی رفع فیلترینگ است؟
- مهمترین نگرانی امنیتی درباره دادههای هویتی چیست؟
طرح جدید نظامبخشی فضای مجازی چیست؟
«طرح نظامبخشی فضای مجازی» یک چارچوب پیشنهادی برای تعیین ساختار تنظیمگری و وظایف نهادهای مختلف در فضای مجازی ایران است.
نسخه دوم این طرح نسبت به نسخه قبلی کوتاهتر شده، اما بخشهایی از آن اختیارات قابلتوجهی برای نهادهای تنظیمگر و همچنین الزامات جدیدی برای ارائهدهندگان خدمات دیجیتال در نظر گرفته است.
در این نسخه، موضوعاتی مانند حق دسترسی، بیطرفی شبکه، احراز هویت کاربران، احراز سن کودکان و ضمانت اجرای تخلفات در کنار یکدیگر قرار گرفتهاند.
بنابراین، این طرح را نباید صرفاً یک مقرره مربوط به فیلترینگ دانست؛ بخش مهمی از آن به نحوه شناسایی کاربران و تنظیم رابطه میان کاربر، پلتفرم و نهاد تنظیمگر مربوط میشود.
احراز هویت کاربران؛ مهمترین تغییر امنیتی طرح
یکی از مهمترین بخشهای نسخه جدید، تبدیل احراز هویت کاربران به یک الزام قانونی برای ارائهدهندگان برخی خدمات فضای مجازی است.
بر اساس متن گزارششده از نسخه جدید، «عدم احراز هویت کاربران پیش از ارائه خدمات» میتواند تخلف محسوب شود و این احراز هویت باید مطابق الزامات «نظام هویت معتبر در فضای مجازی» انجام شود.
این موضوع از منظر امنیت سایبری اهمیت زیادی دارد؛ زیرا احراز هویت به این معناست که ارائه یک خدمت آنلاین دیگر لزوماً با یک کاربر کاملاً ناشناس انجام نمیشود.
اما یک پرسش اساسی همچنان باقی است:
چه اطلاعاتی از کاربر دریافت میشود، چه نهادی به آن دسترسی دارد و این اطلاعات چه مدت نگهداری میشود؟
در گزارشهای بررسیکننده نسخه طرح نیز تأکید شده که جزئیات فنی مربوط به دادههای ذخیرهشده، مدت نگهداری و سطح دسترسی نهادها در خود متن بهطور کامل مشخص نشده است.
این بخش دقیقاً جایی است که موضوع امنیت اطلاعات و حریم خصوصی به سیاستگذاری اینترنت متصل میشود.
احراز سن کودکان زیر ۱۶ سال چگونه انجام میشود؟
نسخه جدید برای کودکان و نوجوانان نیز سازوکار جداگانهای در نظر گرفته است.
بر اساس گزارشهای منتشرشده، ارائه برخی محصولات و خدمات دیجیتال به افراد کمتر از ۱۶ سال منوط به احراز سن آنها خواهد بود. این فرایند قرار است با استفاده از پایگاه ملی هویت اشخاص حقیقی انجام شود.
نکته قابل توجه این است که متن میان احراز سن و دسترسی مستقیم ارائهدهنده به اطلاعات هویتی تفاوت قائل شده است.
به این معنا که ارائهدهنده خدمت نباید لزوماً اطلاعات هویتی کامل فرد را دریافت کند و استفاده از پایگاه ملی هویت برای استعلام سن تعریف شده است. با این حال، جزئیات فنی اجرای این فرایند هنوز بهطور کامل مشخص نشده است.
از منظر امنیت سایبری، این موضوع اهمیت زیادی دارد؛ زیرا هر سامانهای که وظیفه تطبیق هویت یا سن کاربر را بر عهده میگیرد، باید در برابر نشت داده، دسترسی غیرمجاز، سوءاستفاده از اطلاعات هویتی و حملات سایبری مقاوم باشد.
«حق دسترسی به شبکه» یعنی چه؟
یکی از بخشهای قابل توجه نسخه جدید، استفاده از مفهوم حق دسترسی به شبکه است.
در ظاهر، این عبارت به رسمیت شناختن دسترسی کاربران به شبکه را مطرح میکند؛ اما مسئله اصلی، حدود و سازوکار اجرایی این حق است.
اگر دسترسی به شبکه بهعنوان یک حق شناخته شود، این سؤال مطرح میشود که:
چه نهادی و تحت چه شرایطی میتواند این دسترسی را محدود کند؟
گزارشهای بررسی این طرح نیز دقیقاً بر همین تناقض ظاهری تمرکز کردهاند؛ از یک طرف صحبت از حق دسترسی است و از طرف دیگر، تنظیمگران اختیارات قابلتوجهی برای اعمال محدودیت و برخورد با ارائهدهندگان خدمات دارند.
بیطرفی شبکه در نسخه جدید چه معنایی دارد؟
Net Neutrality یا بیطرفی شبکه بهطور کلی به این اصل اشاره دارد که اپراتورها و ارائهدهندگان دسترسی نباید ترافیک اینترنت را صرفاً بر اساس محتوا، سرویس، مبدأ یا مقصد بهصورت تبعیضآمیز مدیریت کنند.
نسخه جدید طرح نیز از مفهوم بیطرفی شبکه استفاده کرده است.
اما وجود عبارت «بیطرفی شبکه» بهتنهایی به معنای رفع تمام محدودیتهای اینترنتی نیست.
به همین دلیل، نباید تیترهایی مانند «رفع فیلترینگ در ایران» را از این بخش نتیجه گرفت.
موضوع اصلی این است که این اصل در صورت تصویب و اجرا، چگونه تعریف و اعمال خواهد شد و در کنار سایر اختیارات تنظیمگران چه معنایی پیدا میکند.
آیا طرح جدید به معنی رفع فیلترینگ است؟
خیر؛ دستکم از متن این پیشنویس چنین نتیجهای نمیتوان گرفت.
در نسخه جدید برخی احکام موجود در نسخه قبلی تغییر کرده یا حذف شدهاند؛ از جمله گزارشهایی درباره حذف بند مربوط به جرمانگاری استفاده از فیلترشکن از نسخه جدید منتشر شده است.
اما حذف یک بند از پیشنویس، به معنی رفع فیلترینگ یا آزاد شدن دسترسی به سرویسهای مسدودشده نیست.
بنابراین برای کاربر ایرانی باید بین این سه موضوع تفاوت گذاشت:
| موضوع | وضعیت |
|---|---|
| حق دسترسی به شبکه | در نسخه جدید مطرح شده |
| بیطرفی شبکه | در نسخه جدید مطرح شده |
| رفع فیلترینگ | از متن طرح قابل نتیجهگیری نیست |
| جرمانگاری استفاده از فیلترشکن | گزارش شده که بند مربوط در نسخه جدید حذف شده |
| احراز هویت کاربران | در نسخه جدید بهعنوان الزام مطرح شده |
تنظیمگران چه اختیاراتی خواهند داشت؟
یکی از بخشهای مهم طرح، تعیین ضمانت اجرا برای تخلفات ارائهدهندگان خدمات فضای مجازی است.
بر اساس گزارشهای منتشرشده، این ضمانت اجراها میتوانند شامل مواردی مانند:
- اعلام عمومی تخلف؛
- محدودیت در تبلیغات؛
- جلوگیری از جذب کاربر جدید؛
- جریمه نقدی؛
- کاهش مدت اعتبار مجوز؛
- تعلیق مجوز؛
- و در مواردی لغو مجوز
باشند. میزان برخی جریمهها نیز تا ۱ تا ۱۰ درصد درآمد سالانه مطرح شده است.
در نتیجه، اثر این طرح فقط متوجه کاربران نیست و میتواند برای پلتفرمها، کسبوکارهای اینترنتی و ارائهدهندگان خدمات دیجیتال نیز اهمیت جدی داشته باشد.
رسیدگی به تخلفات چگونه انجام میشود؟
یکی دیگر از بخشهای نسخه جدید، پیشبینی یک هیئت سهنفره برای رسیدگی به برخی تخلفات است.
بر اساس گزارشهای منتشرشده، این هیئت شامل یک قاضی منتخب رئیس قوه قضائیه، یکی از معاونان مرکز ملی فضای مجازی و یک متخصص معرفیشده از سوی اتحادیه کشوری کسبوکارهای مجازی خواهد بود.
همچنین برای اعتراض به تصمیمات، امکان مراجعه به دیوان عدالت اداری در نظر گرفته شده است.
البته جزئیات نحوه فعالیت این هیئت قرار است در آییننامهای جداگانه مشخص شود؛ بنابراین بخشی از سازوکار اجرایی طرح هنوز به مقررات بعدی وابسته است.
مهمترین نگرانی امنیتی: دادههای هویتی کاربران
برای یک رسانه تخصصی امنیت سایبری، شاید مهمترین بخش ماجرا نه صرفاً فیلترینگ، بلکه امنیت دادههای هویتی باشد.
هرچه تعداد سرویسهایی که برای ارائه خدمات نیازمند شناسایی کاربر هستند بیشتر شود، اهمیت طراحی امن زیرساخت هویت نیز افزایش پیدا میکند.
در چنین سیستمی، چند پرسش امنیتی باید پاسخ روشن داشته باشد:
- چه دادهای از کاربر ذخیره میشود؟
- چه نهادی مالک یا متولی این داده است؟
- چه سازمانهایی به اطلاعات دسترسی دارند؟
- اطلاعات تا چه مدت نگهداری میشود؟
- آیا دادهها رمزنگاری میشوند؟
- در صورت نشت اطلاعات چه نهادی مسئول است؟
- آیا کاربر میتواند از نحوه استفاده از دادههای خود مطلع شود؟
- آیا دسترسی ارائهدهنده خدمت به اطلاعات هویتی به حداقل ممکن محدود میشود؟
این موارد اهمیت زیادی دارند، زیرا نشت یک پایگاه هویتی میتواند پیامد بسیار گستردهتری نسبت به افشای اطلاعات یک حساب کاربری معمولی داشته باشد.
ارتباط طرح با «نظام هویت معتبر در فضای مجازی»
موضوع احراز هویت در این طرح کاملاً جدید نیست.
فیلتربان در بررسی نسخه دوم طرح، آن را با مصوبه سال ۱۳۹۸ با عنوان «نظام هویت معتبر در فضای مجازی کشور» مرتبط دانسته و نوشته است که ماده ۵ طرح جدید، احراز هویت کاربران را پیش از ارائه خدمات در چارچوب الزامات این نظام قرار میدهد.
به زبان ساده، مسئله این است که هویت واقعی کاربر در فضای آنلاین قابل انتسابتر شود.
این موضوع از یک طرف میتواند برای مقابله با کلاهبرداری، سوءاستفاده از هویت و برخی جرایم آنلاین کاربرد داشته باشد؛ اما از طرف دیگر، اگر سازوکارهای حفاظت از داده و محدودیت دسترسی به اطلاعات بهدرستی طراحی نشود، میتواند ریسکهای جدیدی برای حریم خصوصی ایجاد کند.
همین دوگانه، یکی از مهمترین بخشهای قابل بررسی در اجرای احتمالی چنین سیاستی است.
این طرح چه اثری بر کاربر عادی ایرانی دارد؟
اگر نسخه جدید در نهایت تصویب و اجرا شود، اثر آن برای کاربر میتواند در چند سطح ظاهر شود.
۱. ثبتپذیرتر شدن فعالیت آنلاین
در سرویسهایی که احراز هویت اجباری میشود، ارتباط میان حساب کاربر و هویت واقعی او میتواند پررنگتر شود.
۲. تغییر تجربه ثبتنام
ممکن است برخی خدمات دیجیتال بهجای ثبتنام ساده، نیازمند احراز هویت یا احراز سن باشند.
۳. اهمیت بیشتر امنیت اطلاعات شخصی
هرچه اطلاعات هویتی بیشتری در زنجیره ارائه خدمات دیجیتال استفاده شود، حفاظت از این دادهها اهمیت بیشتری پیدا میکند.
۴. تأثیر بر کسبوکارهای اینترنتی
ارائهدهندگان خدمات ممکن است با الزامات جدید، هزینههای فنی و حقوقی و همچنین ضمانت اجراهای سنگینتری مواجه شوند.
یک نکته مهم: این هنوز قانون نهایی نیست
آنچه اکنون درباره آن صحبت میکنیم، پیشنویس نسخه دوم طرح نظامبخشی فضای مجازی است و نباید آن را با یک قانون نهایی و لازمالاجرا اشتباه گرفت.
بنابراین عباراتی مانند «از این پس همه کاربران ایرانی باید احراز هویت شوند» یا «اینترنت ایران از فردا با قوانین جدید کار میکند» دقیق نیستند.
آنچه میتوان گفت این است که در نسخه دوم پیشنویس، احراز هویت کاربران به یکی از الزامات مهم ارائه خدمات دیجیتال تبدیل شده و برای برخی تخلفات نیز ضمانت اجرا پیشبینی شده است.
اتاق تحلیل ۲۴ نیوز | دیدگاه تحلیلی بهراد یوسفی
اگر این طرح را صرفاً از زاویه «فیلترینگ» نگاه کنیم، بخشی از ماجرا را از دست میدهیم.
موضوع مهمتر، معماری هویت و دسترسی در اینترنت ایران است.
ترکیب سه مفهوم «احراز هویت»، «حق دسترسی» و «بیطرفی شبکه» نشان میدهد بحث سیاستگذاری اینترنت فقط درباره مسدود یا باز بودن یک پلتفرم نیست؛ بلکه درباره این است که کاربر چه کسی است، چه خدمتی دریافت میکند، چه نهادی بر آن خدمت نظارت دارد و در چه شرایطی میتوان دسترسی را محدود کرد.
از نگاه امنیت سایبری، احراز هویت بهخودیخود مسئله منفی نیست. اتفاقاً احراز هویت قوی میتواند در کاهش کلاهبرداری، سرقت حساب و جعل هویت مؤثر باشد.
مسئله اصلی، حکمرانی دادههای هویتی است.
اگر قرار است هویت کاربران در لایههای بیشتری از اینترنت مورد استفاده قرار گیرد، باید همزمان مشخص باشد دادهها دقیقاً کجا ذخیره میشوند، چه کسانی به آنها دسترسی دارند، چه مدت نگهداری میشوند و در صورت نشت اطلاعات چه سازوکاری برای پاسخگویی وجود دارد.
به همین دلیل، ارزش خبری این طرح برای یک رسانه تخصصی امنیت سایبری فقط در «محدودیت اینترنت» خلاصه نمیشود؛ موضوع اصلی، امنیت هویت دیجیتال میلیونها کاربر ایرانی است.
جمعبندی
نسخه دوم طرح نظامبخشی فضای مجازی مجموعهای از تغییرات مهم را در نحوه تنظیم خدمات اینترنتی و دیجیتال ایران پیشنهاد میکند؛ از جمله احراز هویت کاربران، احراز سن افراد زیر ۱۶ سال، تعریف حق دسترسی به شبکه، بیطرفی شبکه و ضمانت اجرا برای برخی تخلفات.
با این حال، این سند هنوز یک پیشنویس است و نباید مفاد آن را بهعنوان قانون نهایی و لازمالاجرا معرفی کرد.
برای کاربران، مهمترین بخش ماجرا شاید نه عنوان «طرح صیانت» یا «رفع فیلترینگ»، بلکه پرسش درباره حریم خصوصی و امنیت دادههای هویتی باشد.
اگر احراز هویت به بخش گستردهتری از خدمات آنلاین تبدیل شود، امنیت زیرساختهای هویت و نحوه حفاظت از دادههای کاربران باید همزمان با خودِ مقررات مورد توجه قرار گیرد.
