سیم‌کارت مسدود، زندگی متوقف؛ چه کسی پاسخگوی خسارت‌هاست؟
ملیکا با ناراحتی می‌گوید: «برای راه‌اندازی این پیج خیلی زحمت کشیدم تا حالا که به ۴۰ هزار دنبال‌کننده رسیده، اما همین که نتوانستم سفارشات را به‌موقع به دست مشتریان برسانم، فالوورها کم شده‌اند و به من می‌گویند کلاهبردار».
یک روز تلفن همراه از کار می‌افتد؛ نه پیامکی می‌آید، نه تماسی برقرار می‌شود و نه اینترنت گوشی وصل می‌شود. در نگاه اول، اتفاقی شبیه یک اختلال فنی است؛ شاید قبض پرداخت نشده، شاید سیم‌کارت سوخته یا شبکه مانند همیشه دچار مشکل شده است. اما وقتی صاحب خط با پشتیبانی اپراتور تماس می‌گیرد، ۷۲ ساعت بعد از ثبت شکایت، پاسخ دیگری دریافت می‌کند: «خط شما «مسدود» شده است و موضوع را از دادستانی پیگیری کنید» و طی‌کردن ده‌ها فرایند دیگر که برای به جواب رسیدن باز به خط مسدودشده نیاز است.
به گزارش شرق، از اینجا به بعد، ماجرا دیگر فقط درباره مسدودشدن یک سیم‌کارت نیست. شماره موبایل در زندگی دیجیتال امروز، یکی از کلیدهای شناسایی شهروندان است؛ شماره‌ای که به حساب بانکی، پیامک‌های رمز پویا، اپلیکیشن‌های پرداخت، تاکسی اینترنتی، خرید آنلاین، اعتبار و اقساط، شبکه‌های اجتماعی، حساب‌های کاربری و بسیاری از خدمات دولتی و قضائی وصل شده است. بنابراین وقتی سیم‌کارت مسدود می‌شود، ممکن است چیزی بیشتر از امکان تماس و دسترسی به اینترنت از بین برود: بخشی از مسیر دسترسی فرد به زندگی دیجیتالش.
داستان مسدودسازی سیم‌کارت‌ها دست‌کم از تابستان ۱۴۰۳ به‌صورت گسترده‌تر در گزارش‌ها مطرح شد. از آن زمان تاکنون گزارش‌هایی از قطع سیم‌کارت روزنامه‌نگاران، فعالان سیاسی و مدنی و منتقدان منتشر شد، اما حالا روایت‌های تازه‌تر نشان می‌دهد دامنه این مسئله به مردم عادی هم رسیده است؛ از صاحبان کسب‌وکارهای اینستاگرامی گرفته تا زنانی که به دلیل محتوای منتشرشده در شبکه‌های اجتماعی یا رعایت‌نکردن حجاب با مسدودشدن سیم‌کارت مواجه شده‌اند.
در ابتدای مهر ۱۴۰۵ نیز گزارش‌هایی از مسدودشدن سیم‌کارت شماری از زنان در اصفهان به دلیل نداشتن حجاب و مشروط‌شدن وصل دوباره خطوط به تعیین تکلیف پرونده قضائی منتشر شد. فارغ از اینکه صاحب یک خط چه محتوایی منتشر کرده، چه پوششی داشته یا به‌طور کلی پرونده او از چه مسیری شکل گرفته، یک سؤال مهم‌تر وجود دارد: مسدودکردن یک شماره تلفن در سال ۱۴۰۵ دقیقا چه چیزی را از یک شهروند می‌گیرد؟
سیم‌کارتی که فقط چند شماره نیست
«ملیکا» دختری است که می‌گوید از صبح زود و قبل از شروع ساعت کاری مقابل کاخ دادگستری ایستاده، اما اجازه ورود به او برای پیگیری پرونده شکایت از مسدودشدن سیم‌کارتش را نمی‌دهند. او می‌گوید وقتی شکایت مسدودشدن سیم‌کارتش را در سامانه اپراتور همراه خود ثبت کرده است، بعد از ۷۲ ساعت به او پاسخ داده‌اند که باید موضوع را با تماس با شماره‌ای مربوط به معاونت فضای مجازی دادستانی پیگیری کند.
آن‌طور که او توضیح می‌دهد، بعد از این شماره هم شماره‌های دیگری برای پیگیری رفع مسدودی به او داده می‌شود که همه آن‌ها یک دور باطل است و در نهایت او به پاسخی نرسیده است. ملیکا می‌گوید که با خود فکر کرده اگر حضوری به دادگستری بیاید، شاید زودتر به جواب برسد. او آن‌قدر استرس دارد که نمی‌داند چه کار کند. یک صفحه اینستاگرامی فروش لباس میهمانی دارد و حالا به خاطر مسدودی خطش تمام سفارش‌ها مانده و حتی نمی‌تواند پول مردم را پس دهد.
او با ناراحتی می‌گوید: «برای راه‌اندازی این پیج خیلی زحمت کشیدم تا حالا که به ۴۰ هزار دنبال‌کننده رسیده، اما همین که نتوانستم سفارشات را به‌موقع به دست مشتریان برسانم، فالوورها کم شده‌اند و به من می‌گویند کلاهبردار».
ملیکا تأکید می‌کند که مسدودشدن سیم‌کارت فقط از کار افتادن یک خط نیست، بلکه متوقف‌شدن زندگی او است؛ چراکه در کنار اینکه نمی‌تواند به حساب‌های کاربری‌اش برود و سفارش‌های کاربران را مدیریت کند، نه می‌تواند پولی منتقل کند، نه قسط پرداخت کند، نه پیامکی برای تمدید گواهی بیمه ماشینش بگیرد و….
تجربه «الناز محمدی»، روزنامه‌نگار، تصویر روشن دیگری از این ماجراست که سیم‌کارت فقط یک خط تماس نیست. سیم‌کارت او که چند ماه است مسدود شده، فقط مسیر تماس با دوستان و منابع خبری را نبسته؛ او درگیر مسئله‌ای زنجیره‌ای شده که از پرداخت و اعتبار تا استفاده از خدمات آنلاین را شامل می‌شود. الناز محمدی سیم‌کارتش به نام پدرش بود؛ خطی که حدود ۲۰ سال قبل خریده بود. همین مسئله در سال‌های اخیر استفاده از بعضی خدمات بانکی را برای او دشوار کرده بود؛ چون بسیاری از سرویس‌ها شماره‌ای را می‌خواهند که به نام خود فرد باشد.
اما این موضوع چندان برای او در اولویت نبود تا خطی را که سال‌ها با آن کار کرده به نام خود کند؛ چون با همین خط کارهای روزانه خود از تماس تا خرید آنلاین و… را انجام می‌داد. اما بعد از مسدودشدن همین سیم‌کارت، مسئله جدی‌تر شد. او اعتبار و خرید اقساطی در سرویس‌هایی مانند اسنپ و دیجی‌پی داشت و برای انتقال این دسترسی‌ها به شماره جدید با مشکل روبه‌رو شد. در نهایت این جریمه‌های پرداخت‌نشدن قسط‌ها در پلتفرم‌های آنلاین یکی‌یکی در باکس حساب کاربری‌اش جمع شدند.
الناز محمدی می‌گوید که در یک مورد، برای پرداخت بدهی‌های باقی‌مانده در پلتفرم اعتباری راهی برای تسویه فراهم شد، اما دسترسی دوباره به اعتبار به‌سادگی امکان‌پذیر نبود. در نتیجه، مسدودشدن یک سیم‌کارت، از یک اتفاق ارتباطی به یک مشکل مالی و روزمره تبدیل شد. الناز می‌گوید: «بعد از ثبت شکایت در اپراتور تلفن همراه، پیامی آمد که با معاونت مجازی دادستانی تماس بگیرم. طی تماس با این معاونت هم آن‌ها به اعلام کردند تا یک ماه دیگر با من تماس می‌گیرند. یک ماهی که حالا به بیش از دو ماه تبدیل شده و خبری از تماس برای پیگیری شکایت نشده است».
تجربه محمدی نشان می‌دهد که شماره موبایل چگونه از یک ابزار ارتباطی ساده به بخشی از مسیر دسترسی به خدمات مختلف تبدیل شده است؛ سیم‌کارتی که روزی برای تماس و پیامک تهیه شده بود، امروز در بانک، خدمات اعتباری، خرید آنلاین و پلتفرم‌های مختلف به بخشی از فرایند شناسایی کاربر تبدیل شده است. در چنین شرایطی، قطع یک شماره می‌تواند زنجیره‌ای از دسترسی‌ها را نیز تحت تأثیر قرار دهد؛ حتی اگر فعالیت اصلی فرد در هیچ‌یک از این سرویس‌ها ارتباطی با دلیل مسدودشدن خط نداشته باشد. این روایت البته منحصر به او نیست.
در مرداد ۱۴۰۵ نیز گزارش‌هایی درباره تجربه افرادی منتشر شد که بعد از مسدودشدن سیم‌کارت، با مشکلاتی در خدمات بانکی، پرداخت اقساط و بیمه مواجه شده بودند. در یکی از این موارد، یک کاربر (دنیا راد) گفته بود که برای تمدید بیمه خودرو به کد تأیید پیامکی نیاز داشته و مسدودبودن سیم‌کارت، او را در همان مرحله متوقف کرده است. در چنین شرایطی، مسئله اصلی دیگر «تماس‌نگرفتن» نیست؛ مسئله این است که یک شماره تلفن به نقطه اتصال چندین سرویس تبدیل شده و قطع آن می‌تواند مجموعه‌ای از دسترسی‌ها را هم‌زمان تحت تأثیر قرار دهد.
تبدیل شماره موبایل به کلید زندگی دیجیتال
تجربه افراد مختلف که سیم‌کارتشان به دلایل مختلف مسدود شده، چه در گفت‌وگو با ما و چه در بیان آن در شبکه‌های اجتماعی، نشان می‌دهد که شماره سیم‌کارت کلید ورود افراد به دنیای دیجیتال است و وقتی این کلید گم می‌شود، این در برای همیشه قفل می‌ماند. وقتی شماره موبایل در کنار کدملی و حساب بانکی به یکی از پایه‌های احراز هویت در خدمات دیجیتال تبدیل شده، قطع آن می‌تواند زنجیره‌ای از دسترسی‌های فرد را نیز از کار بیندازد؛ از خدمات بانکی و خرید آنلاین تا دسترسی به حساب‌های کاربری و خدمات عمومی.
به گفته سعید سوزنگر، فعال حوزه دسترسی آزاد به اینترنت و کارشناس امنیتی، مسئله امروز دیگر صرفا «هویت دیجیتال» به معنای متداول آن نیست؛ هویت فرد در معماری فعلی خدمات دیجیتال کشور به مجموعه‌ای از شناسه‌ها گره خورده که قطع یکی از آن‌ها می‌تواند زندگی دیجیتال فرد را مختل کند.
سوزنگر با اشاره به تغییر دامنه افرادی که سیم‌کارتشان مسدود می‌شود، می‌گوید این اتفاق دیگر محدود به افرادی نیست که به دلیل فعالیت سیاسی یا رسانه‌ای با تصمیم‌گیران دچار مشکل شده‌اند و مواردی نیز درباره افرادی با فعالیت‌های عادی، ازجمله صاحبان کسب‌وکارهای آنلاین و آنلاین‌شاپ‌ها مطرح شده است.
از نگاه او، همین مسئله ضرورت بازنگری در تبعات این نوع مسدودسازی را بیشتر می‌کند؛ زیرا فرد ممکن است صرفا یک کاربر عادی یا صاحب یک کسب‌وکار باشد، اما با قطع شماره موبایل خود با مجموعه‌ای از محدودیت‌های دیجیتال مواجه شود.
به گفته این کارشناس امنیتی، مفهوم هویت دیجیتال در سال‌های گذشته معنای متفاوتی داشت. زمانی هویت دیجیتال بیشتر به این معنا بود که اطلاعات فرد در یک سامانه ثبت شده و استفاده از آن می‌توانست انجام برخی امور را سریع‌تر یا ساده‌تر کند؛ در نتیجه فرد می‌توانست میان استفاده از روش‌های سنتی احراز هویت و ابزارهای دیجیتال انتخاب داشته باشد.
اما به اعتقاد سوزنگر، حالا این وضعیت تغییر کرده است. امروز بخش زیادی از خدمات دیجیتال به کدملی، شماره موبایل و حساب بانکی فرد وابسته است و این شناسه‌ها دیگر اجزای جدا از زندگی واقعی نیستند. آن‌ها به یکدیگر متصل شده‌اند و برای دسترسی به بسیاری از خدمات، احراز هویت فرد از طریق همین مجموعه انجام می‌شود. از همین منظر، او مسدودکردن سیم‌کارت را صرفا محدودکردن یک ابزار ارتباطی نمی‌داند.
به گفته او، اگر فردی از دسترسی به شماره موبایل خود محروم شود، ممکن است در عمل دسترسی‌اش به بانک، خرید آنلاین، حساب‌های دیجیتال و بخشی از خدمات عمومی نیز با مشکل مواجه شود. او برای توصیف ابعاد این اتفاق می‌گوید: «فردی که سیم‌کارتش مسدود شده، ممکن است نه به حساب بانکی خود دسترسی داشته باشد، نه بتواند خرید آنلاین انجام دهد، نه از برخی خدمات عمومی استفاده کند و نه حتی مانند گذشته با دیگران ارتباط برقرار کند».
از نگاه سوزنگر، شهروند در هر شرایطی باید امکان استفاده از خدمات عمومی را داشته باشد و نباید دسترسی به این خدمات به یک شناسه واحد گره بخورد که بتوان آن را قطع کرد.
مسئله از منظر امنیت سایبری نیز به همین‌جا ختم نمی‌شود. وابستگی حساب‌ها و خدمات مختلف به شماره موبایل باعث شده این شماره در بسیاری از موارد بخشی از مسیر احراز هویت یا بازیابی حساب باشد. سوزنگر معتقد است وقتی سیم‌کارت فرد مسدود می‌شود، علاوه بر اینکه دسترسی او به برخی خدمات از بین می‌رود، باید این پرسش را نیز مطرح کرد که وضعیت امنیت حساب‌های دیجیتال او چه خواهد شد.
به باور کارشناسان، در معماری‌ای که شماره موبایل یکی از کلیدهای دسترسی به حساب‌هاست، ازدست‌رفتن کنترل فرد بر این مسیر احراز هویت می‌تواند یک مسئله امنیتی نیز ایجاد کند: «به‌خصوص اگر فرد برای ورود، بازیابی حساب یا دریافت کدهای تأیید به همان شماره وابسته باشد، قطع آن می‌تواند امکان مدیریت امنیت حساب‌هایش را برای او دشوار کند».
در این میان، راه‌حل ساده‌ای مانند گرفتن سیم‌کارت جدید نیز لزوما در دسترس فرد نیست. به گفته سوزنگر، در مواردی فرد حتی نمی‌تواند سیم‌کارت دیگری به نام خودش دریافت کند و در نتیجه ممکن است به سراغ سیم‌کارت اعضای خانواده یا افراد دیگر برود. او به مواردی اشاره می‌کند که حتی شماره‌هایی که متعلق به اعضای خانواده بوده و فرد مسدودشده از آن‌ها استفاده کرده نیز با محدودیت مواجه شده‌اند. در چنین شرایطی، مسئله از یک محدودیت ارتباطی فراتر می‌رود و به نوعی وابستگی اجباری به هویت و ابزارهای دیگران تبدیل می‌شود. اما پرسش مهم‌تر شاید این باشد که آیا اساسا وابسته‌کردن بخش بزرگی از خدمات دیجیتال به یک شماره موبایل، معماری مناسبی است؟
سوزنگر معتقد است معماری خدمات عمومی نباید به یک مسیر واحد برای احراز هویت محدود شود. به گفته او، در یک معماری مناسب باید امکان استفاده از روش‌های مختلف احراز هویت وجود داشته باشد؛ برای مثال فرد بتواند در شرایط مختلف از کارت ملی، اطلاعات یا تراشه آن، شماره موبایل ثبت‌شده به نام خود یا یک حساب کاربری معتبر در سامانه‌های دولتی استفاده کند. در چنین مدلی، از کار افتادن یکی از مسیرهای احراز هویت نباید به معنای از کار افتادن کل هویت دیجیتال فرد باشد.
اما به گفته این کارشناس، در ساختار فعلی، بخش‌های مختلف به یکدیگر متصل شده‌اند و همین وابستگی می‌تواند یک نقطه شکست ایجاد کند؛ به این معنا که اختلال یا محدودیت در یکی از اجزای اصلی، آثار خود را در بخش‌های دیگر نیز نشان دهد. از نگاه او، این مسئله فقط به شماره موبایل محدود نیست. تمرکز اطلاعات و خدمات حول شناسه‌هایی مانند کدملی نیز می‌تواند آسیب‌پذیری ایجاد کند.
سوزنگر معتقد است هرچه سامانه‌های بیشتری به یکدیگر متصل شوند و اطلاعات بیشتری در یک معماری متمرکز به هم پیوند بخورد، در صورت نفوذ یا نشت اطلاعات، دامنه آسیب نیز می‌تواند گسترده‌تر شود. او در توضیح این مسئله به تجربه زیرساخت‌های بانکی اشاره می‌کند و معتقد است تمرکز بیش از حد خدمات و وابستگی آن‌ها به سامانه‌های مشترک می‌تواند تاب‌آوری شبکه را کاهش دهد. از نگاه او، در معماری‌های غیرمتمرکز، اختلال در یک جزء لزوما نباید باعث ازکارافتادن بخش بزرگی از خدمات شود.
از ابزاری برای هوشمندسازی تا ابزاری برای تنبیه
در این میان، سوزنگر یک تغییر کارکرد را نیز مطرح می‌کند: زیرساختی که قرار بود با دیجیتالی‌کردن خدمات، کشور را سریع‌تر و کارآمدتر کند، در صورت استفاده از آن برای محروم‌کردن افراد از دسترسی به خدمات می‌تواند به ابزار محدودکننده تبدیل شود. او می‌گوید اگر قرار بوده دیجیتالی‌شدن خدمات باعث کاهش هزینه، افزایش سرعت، تسهیل دسترسی و شفافیت شود، نباید نتیجه آن این باشد که یک شناسه دیجیتال به ابزاری برای محروم‌کردن فرد از مجموعه‌ای از خدمات تبدیل شود.
به اعتقاد او، وقتی شماره موبایل به بخشی از زیرساخت دسترسی فرد به خدمات تبدیل شده، مسدودکردن آن بدون فراهم‌کردن مسیر جایگزین می‌تواند عملا نقش یک ابزار تنبیهی پیدا کند؛ به‌خصوص اگر فرد نتواند با استفاده از روش دیگری هویت خود را اثبات کند و همچنان به خدمات دیجیتال خود دسترسی داشته باشد. در این نقطه، پرسش فنی با پرسش حقوقی گره می‌خورد: حتی اگر در شرایطی قرار باشد دسترسی یک فرد به سیم‌کارتش محدود شود، آیا باید مالکیت و دسترسی او به هویت و حساب‌های دیجیتال خود نیز از بین برود؟ در قرن ۲۱ یک شماره موبایل بسیار فراتر از یک ابزار ارتباطی عمل می‌کند.
به گفته میلاد نوری، کارشناس حوزه فناوری و امنیت سایبری، شماره موبایل در بسیاری از سرویس‌ها بخشی از زنجیره احراز هویت، ورود به حساب، بازیابی دسترسی و دریافت هشدارهای امنیتی است و به همین دلیل، از دسترس خارج‌شدن آن می‌تواند فرد را در موقعیت آسیب‌پذیرتری قرار دهد.
از نگاه نوری، یکی از نکات مهمی که در بحث مسدودشدن سیم‌کارت نباید نادیده گرفته شود، تفاوت میان «مالکیت» و «دسترسی» است: «مسدودشدن سیم‌کارت به این معنا نیست که حساب بانکی، ایمیل یا حساب کاربری فرد ناگهان متعلق به شخص دیگری شده است؛ اما ممکن است فرد ابزار لازم برای اثبات مالکیت، ورود به حساب یا بازیابی دسترسی را از دست بدهد».
او می‌گوید اگر احراز هویت دومرحله‌ای یک حساب ایمیل، شبکه اجتماعی، سرویس مالی یا حساب کاری به پیامک وابسته باشد، کاربر حتی با در اختیار داشتن رمز عبور صحیح نیز ممکن است نتواند وارد حساب شود. اگر همین شماره تنها مسیر بازیابی حساب هم باشد، بازگرداندن دسترسی دشوارتر خواهد شد. به گفته این کارشناس، پیامک تنها برای ورود یا بازیابی حساب استفاده نمی‌شود؛ در برخی سرویس‌ها، پیامک یکی از کانال‌های ارسال هشدارهای امنیتی نیز هست؛ هشدارهایی درباره ورود مشکوک، تغییر رمز عبور یا تغییر تنظیمات امنیتی. بنابراین فردی که سیم‌کارتش از دسترس خارج شده، ممکن است بخشی از این هشدارها را نیز دریافت نکند.
از این منظر، نوری تأکید می‌کند که مسدودشدن سیم‌کارت الزاما به معنای هک‌شدن حساب نیست، اما می‌تواند بخشی از کنترل کاربر بر حساب‌ها، خدمات و دارایی‌های دیجیتال خود را تضعیف کند.
لزوم تغییر استفاده از شماره برای احراز هویت
مسئله دیگری که نوری بر آن تأکید دارد، معماری امنیتی این وابستگی است. وقتی تعداد زیادی سرویس مستقل از یک عامل مشترک برای احراز هویت، ورود، بازیابی حساب یا ارسال هشدار استفاده می‌کنند، همان عامل می‌تواند به یک «نقطه شکست مشترک» تبدیل شود. او برای توضیح این وضعیت از یک مثال ساده استفاده می‌کند: اگر برای بازکردن ۱۰ در مختلف فقط یک کلید داشته باشیم، همان کلید به نقطه شکست مشترک همه آن درها تبدیل می‌شود. در اکوسیستم دیجیتال نیز اگر بانک، سرویس دولتی، پلتفرم خرید، پیام‌رسان، سرویس مالی و حساب کاری همگی به یک شماره موبایل متکی باشند، از دسترس خارج‌شدن آن شماره می‌تواند بدون آنکه هیچ‌کدام از این سرویس‌ها دچار اختلال فنی شده باشند، دسترسی کاربر به همه آن‌ها را تحت تأثیر قرار دهد.
به اعتقاد او، مسئله فقط احتمال قطع‌شدن شماره نیست؛ وابستگی گسترده به پیامک از منظر امنیت سایبری نیز اهمیت دارد. پیامک و رمز یکبارمصرف، اگر به‌عنوان تنها عامل احراز هویت مورد استفاده قرار بگیرند، در برابر برخی سناریوهای فیشینگ، سرقت اطلاعات ورود یا دسترسی مخرب به پیامک آسیب‌پذیرند. به همین دلیل، معماری‌های جدید احراز هویت تلاش می‌کنند اتکا بر پیامک را کاهش دهند و از روش‌هایی مانند Passkey و کلیدهای امنیتی استفاده کنند.
نوری البته تأکید می‌کند که استفاده از پیامک ذاتا به معنای طراحی ناامن نیست. مسئله از جایی آغاز می‌شود که شماره موبایل و پیامک به تنها مسیر ورود، بازیابی یا اثبات مالکیت حساب تبدیل شوند. در این وضعیت، از دسترس خارج‌شدن شماره می‌تواند اختلالی ایجاد کند که دامنه آن از یک حساب یا سرویس مشخص فراتر می‌رود. از نگاه نوری، شماره موبایل باید یکی از عوامل احراز هویت باشد، نه‌تنها راه اثبات مالکیت حساب.