نکاتی مهم برای حفظ امنیت در اسنپ و سرویس دهندگان مشابه

یکی از مهمترین دغدغه های موجود در فضای مجازی کشور آنهم در شرایطی که هر روز بر تعداد استارتاپ‌های اینترنتی افزوده می شود فقدان وجود یک قانون جامع و روزآمد حفاظت از حریم خصوصی دیجیتال کاربران ایرانی است و این فقدان موجب شده است تا هر شرکت بدون وجود پیوست حفاظتی و امنیتی مناسب قادر باشد با راه اندازی یک سرویس اینترنتی، میلیاردها رکورد اطلاعاتی را جمع آوری و ذخیره نماید.

«نوید کمالی» پژوهشگر و فعال حوزه رسانه و فناوری اطلاعات در یادداشت ارسالی برای سیتنا، آورده است:

امروزه مظاهر تکنولوژی ارتباطات در جنبه های مختلفی از زندگی ما خودنمایی می کنند و تقریبا تمام خدمات کلاسیک شهری و اجتماعی موجود دارای نمونه مدرنیزه و الکترونیکی شده خود نیز هستند که اتفاقا با استقبال گسترده کاربران و شهروندان نیز روبرو شده اند که یکی از نمونه های شاخص آن سرویس درخواست خودروی اسنپ است که این روزها جز محبوبترین و پیشروترین خدمات تاکسی اینترنتی در ایران بشمار می آید و همچون سایر سرویس دهندگان تاکسی آنلاین به دلیل دسترسی آسان، کیفیت و هزینه شفاف از استقبال بیشتری نسبت به نمونه های سنتی تحت نظر سازمان تاکسی رانی برخوردار است.

با این حال انتشار خبر تجاوز یک راننده اسنپ به یک دختر جوان شوک بزرگی را به کاربران این نرم افزار وارد کرد و خوشبختانه پس از ورود به موقع و سریع پلیس به این ماجرا و جلب فرد مجرم مشخص شد که وی با سوابق مجرمانه و بدون ارائه سوء پیشینه از طریق استخدام کنندگان توجیه نشده کنار خیابانی اسنپ موفق شده است با هویت غیرواقعی به جمع رانندگان این شرکت افزوده شود.
وقوع این واقعه بهانه ای شد تا نکاتی را جهت استفاده آگاهانه تر و مطلوب تر از اینگونه خدمات ذکر نماییم تا شهروندان و کاربران تکنولوژی پسند با آگاهی و امنیت بیشتری از این سرویس و دهها نمونه کوچک و بزرگ مشابه استفاده نمایید.

1. تاکسی آنلاین از شرکت اوبر (Uber) معروف و بین المللی گرفته تا نمونه های کوچکتر و بومی آن در داخل کشور به دلیل ماهیت مکان محور خود به موقعیت مکانی شما در هر لحظه دسترسی دارند (با استفاده از GPS تلفن همراه شما) و علاوه بر آن و به صورت طبیعی تمام سفرها و نقاط مورد تردد شما را در سرورهای خود ذخیره می کنند و در صورت عدم نظارت کافی یا نفوذ غیرقانونی افراد سودجو امکان جزیات مسیرهای رفت و آمد شما میسر خواهد بود که می تواند تبعات سنگی و خطرناکی را به همراه داشته باشد.

کافی است که تصور کنید فردی با مختصات آن فرد متجاوز با شیوه هایی مانند ایجاد رابطه دوستی با یک کارمند خاطی دارای دسترسی به بانک اطلاعاتی نرم افزار یا هر شیوه غیر قانونی دیگر امکان دریافت پرینت رفت و آمدهای یک زن یا دختر را داشته باشد! به نظر شما این نوع دسترسی های غیر مجاز چه خطراتی را می تواند برای آن دختر قربانی و بی اطلاع از این ماجرا به همراه داشته باشد!؟
متاسفانه برای این مورد نمی توان چاره ای اندیشید مگر اینکه یا از این خدمات استفاده نکنید و یا به صورت دقیق مبداء و مقصد خود را در این نرم افزارهای مشخص نکنید البته برای رفع این دغدغه در نهایت این دولت و نهادهای مسوول از جمله وزارت ارتباطات، نیروی انتظامی و قوه قضائیه هستند که در کنار مجلس شورای اسلامی و با همراهی یکدیگر باید علاوه بر افزایش تمهیدات شدید حفاظتی از بانک اطلاعاتی اینگونه سرویس دهندگان زمینه را برای تدوین قانونی برای حفاظت از حریم خصوصی دیجیتال شهروندان ایرانی و مبارزه با مجرمین و همچنین سرویس دهندگان سهل انگار فراهم کنند.
در این زمینه پیشنهاد می گردد توسعه دهندگان خدماتی مانند اسنپ قسمتی را برای حذف حساب همراه با پاکسازی بانک اطلاعاتی سفرهای هر فرد در نظر بگیرند تا در صورت تمایل هر کاربر به حذف حساب تمام اطلاعات شخصی ذخیره شده وی در سرورهای اینگونه نرم افزارها نیز بطور کامل پاک گردد.

2. اسنپ و سرویس های مشابه در قرارداد خود که در هنگام نصب نرم افزار بدون اطلاع از جزییات آن مورد پذیرش شما واقع می شود خود را تنها یک واسط نرم افزاری معرفی می کنند و رابطه شما و راننده را قراردادی بین خود شما و شخص راننده تعریف می کنند، لذا در صورت وقوع هر حادثه ای این نوع سرویس دهندگان خود را فاقد مسئولیت معرفی خواهند کرد! پس به عبارت بهتر باید خودتان مواظب خودتان باشید!

3. این روزها اگر در خیابان یا اطراف مراکز متبرکه در حال قدم زدن باشید شاید با افرادی برخورد کرده باشید که از شما تقاضا می کنند تا با اسنپ خود برای آنها سفارش تاکسی دهید! بنده شدیدا به شما توصیه می کنم تا این اشتباه را مرتکب نشوید زیرا در صورت وقوع هر حادثه مجرمانه در تاکسی به دلیل ثبت شدن مشخصات شما به عنوان سفارش دهنده سرویس، طبعا شما هستید که به محاکم قضایی و انتظامی فراخوانده خواهید شد! پس برای پیشگیری از درگیر شدن در پرونده هایی مانند زورگیری ، قتل و … حتما به این نکته توجه کنید.

4. در هنگام سفارش تاکسی حتما دقت کنید که حساب راننده خودرو دارای عکس باشد و قبل از سوار شدن به خودرو، عکس حساب راننده را با شخص پشت فرمان خودرو مطابقت دهید و در صورت تفاوت در چهره از سوار شدن به خودرو امتناع کنید.

5. در صورت استفاده از تلفن های همراه اندرویدی حتما برای استفاده از سرویس دهندگان آنلاین تاکسی نسخه اندروید تلفن همراه هوشمند خود را به نسخه 6 بروزرسانی نمایید تا قادر باشید دسترسی های اضافه و غیرضروری این نرم افزارها را مسدود نمایید، البته توجه داشته باشید که در زمانهایی که قصد استفاده از ابزار ها را ندارید حتما GPS دستگاه شما خاموش باشد! (لینک دانلود تعدادی از نرم افزارهای امنیتی مفید و کاربردی برای کنترل دسترسی های غیر مجاز به منابع تلفن همراه هوشمند)

متاسفانه باید اذعان نمایم که یکی از مهمترین دغدغه های موجود در فضای مجازی کشور آنهم در شرایطی که هر روز بر تعداد استارتاپ‌های اینترنتی و نوظهور داخلی و خارجی کشور افزوده می شود فقدان وجود یک قانون جامع و روزآمد حفاظت از حریم خصوصی دیجیتال کاربران ایرانی است و این فقدان موجب شده است تا هر شرکت بدون وجود پیوست حفاظتی و امنیتی مناسب قادر باشد با راه اندازی یک سرویس یا نرم افزار اینترنتی میلیاردها رکورد اطلاعاتی را در مورد کاربران ایرانی جمع آوری و ذخیره نماید که این خود می تواند در سال‌های آینده مشکلات عظیم اجتماعی و امنیتی را برای آحاد جامعه به همراه داشته باشد.

در پایان باید توجه داشت آنچه موجب نگرانی است بی توجهی کاربران و مسئولین نسبت به تبعات دسترسی افراد بدون صلاحیت به آمارها و اطلاعات خصوصی کاربران است، از این رو لازم دیده می شود با توجه به قرار گرفتن یک فرد جوان و توانمند دلسوز و مطلع در مسند وزارت ارتباطات این موضوع از جانب وی پیگیری شده و تدابیر لازم برای تالیف و تصویب قوانین و پیوست های قانونی در نظر گرفته شود تا در سالهای آینده با مشکلات ناشی از افشای اطلاعات خصوصی کاربران فضای مجازی در حجم گسترده مانند آنچه بر سر اطلاعات 118 و ایرانسل و شماره های مشترکین آنها آمد نباشیم!

انتهای پیام