تهدید حذف دائمی هویت دیجیتال کاربران ایرانی پی اچ پی و جی کوئری: سیاست جدید پلت فرم های بزرگ جهان برای حذف خودکار حساب های کاربری راکد، به علت فیلترینگ شدید و اختلال در دریافت پیامک های فعال سازی، به تهدیدی جدی برای نابودی دائمی اطلاعات و سرمایه های دیجیتال کاربران ایرانی تبدیل گشته است. به گزارش پی اچ پی و جی کوئری به نقل از خبر آنلاین، در ساختار کلان حاکمیت اینترنت، پلت فرم های بین المللی به صورت درحال افزایشی بسمت اتخاذ سیاستهای انقباضی در مورد نگهداری داده های کاربران حرکت می کنند. این رویکرد که اساساً ریشه در مقررات بین المللی صیانت از داده ها، بهینه سازی هزینه های نگهداری زیرساخت و ارتقاء امنیت سایبری دارد، بدنبال حذف حساب های کاربری است که برای مدت مشخصی غیرفعال مانده اند. از منظر پلت فرم ها، حساب های رهاشده و راکد، اهداف مطلوبی برای مهاجمان سایبری به شمار می روند؛ چونکه این حساب ها معمولا فاقد پروتکلهای امنیتی روزآمد نظیر تایید هویت دو مرحله ای هستند و نظارتی بر آنها وجود ندارد. در عین حال، تلاقی این سیاستهای جهانی با زیست بوم اینترنت در ایران، بحرانی ناخواسته و مخاطره آمیز را برای کاربران ایرانی رقم زده است. در کشور ما، دسترسی به شبکه جهانی اینترنت همیشه تحت الشعاع تهدیدهایی چون قطع سراسری، فیلترینگ شدید، کنترل های دولتی و ایجاد شبکه ملی اطلاعات قرار دارد، و قطع ناگهانی ارتباط می تواند کاربران را به شکل ناخواسته و الزامی وارد فاز «غیرفعال بودن» کند. این انقطاع، تایمرهای حذف خودکار پلت فرم ها را فعال ساخته و سرمایه های دیجیتال، کانال های ارتباطی و اطلاعات حیاتی کاربران ایرانی را با تهدید جدی حذف دائمی مواجه می سازد. جدول زیر، مقایسه ای جامع از سیاستهای پلت فرم های پیشرو عرضه می دهد: پلتفرم بازه زمانی بحرانی برای حذف تعریف دقیق فاکتورهای فعالیت سرنوشت داده ها بعد از حذف نهایی گوگل و یوتیوب۲ سالخواندن یا ارسال ایمیل، استفاده از گوگل درایو، تماشای ویدئو در یوتیوب، اشتراک گذاری عکس در فوتوز، دانلود اپلیکیشن از پلی استور، استفاده از موتور جست وجوی گوگل، استفاده از قابلیت ورود با گوگل در وبسایت های ثالثحذف دائمی و غیرقابل برگشت حساب و تمامی داده های مرتبط در جیمیل، درایو، فوتوز و داکس. آدرس جیمیل حذف شده هیچگاه مجدداً قابل استفاده نخواهد بود. تلگرامپیش فرض ۶ ماه (قابل تنظیم از ۱ تا ۱۲ ماه توسط کاربر)برقراری اتصال آنلاین (اتصال به سرورهای تلگرام از راه نرم افزار)نابودی کامل و همیشگی تمامی چت های ابری، گروه ها، کانال ها و مخاطبین ذخیره شده. حساب در صورت لاگین مجدد به عنوان کاربر بطورکامل جدید شناخته می شود. واتس اپ۱۲۰ روز رکود کاملاتصال موفق کاربر به اینترنت (باز کردن برنامه بدون اتصال فعال به اینترنت، فعالیت محسوب نمی شود). حذف کامل اطلاعات حساب کاربری، عکس پروفایل، تاریخچه پیام ها و پرونده های پشتیبان متصل به گوگل درایو یا آی کلود. ایکس (توییتر سابق)۳۰ تا ۳۶۵ روز (بر اساس مفاد رسمی سیاستهای کنونی)ورود به حساب کاربری (لاگین کردن)غیرفعال سازی اولیه حساب به مدت ۳۰ روز بعد از رهاسازی اتفاق می افتد اما حذف دائمی حساب بعد از ۱۲ ماه غیرفعال بودن اتفاق می افتد. اینستاگرامرسمی ۹۰ روز؛ در عمل بین ۱ تا ۲ سالورود به برنامه، ارسال پست، استوری، ثبت لایک، ثبت کامنت یا حتی تماشای محتوای ریلز و استوری دیگرانحذف دائمی حساب و آزادسازی نام کاربری برای عموم. اطلاعات و تصاویر به هیچ عنوان بعد از حذف فیزیکی قابل بازیابی نیستند. فیس بوکنامحدود هرگونه لاگین یا تعامل با ابزارهای فیسبوک در سایت ها و برنامه های دیگرحساب های تاییدشده برای همیشه فعال می مانند. حذف خودکار فقط برای حساب های تاییدنشده بعد از ۱ سال اعمال می شود. دیسکورد۲ سال غیرفعال بودن مداوملاگین کردن به دیسکورد یا ورود از راه نسخه وبحذف مشخصات شناسایی حساب و تبدیل آن به یک کاربری بی نام (Deleted User). سوابق پیام ها در سرورها باقی می ماند اما فاقد هویت منتسب است. لینکدیننامحدود لاگین دوره ای یا بروزرسانی مشخصات رزومه و ارتباطاتحساب ها حذف نمی شوند، مگر این که کاربر به شکل دستی مبادرت به بستن حساب کند که بعد از ۱۴ روز دائمی می شود. سیاست های حاکم بر حساب های گوگل شرکت گوگل از دسامبر سال ۲۰۲۳ اجرای سیاست جدید حساب های غیرفعال را به شکل جدی آغاز نمود. هدف اساسی از این اقدام، صیانت از لایه امنیتی کاربران اعلام شده است؛ چونکه حساب های رهاشده بسیار فراتر از حساب های فعال در معرض صدمه پذیری هایی چون عدم وجود تایید هویت دو مرحله ای و استفاده از پسورد های فاش شده هستند. بر طبق این مقررات، در صورتیکه یک حساب شخصی گوگل به مدت دو سال بدون فعالیت بماند، گوگل این حق را برای خود محفوظ می دارد که حساب کاربری و تمامی محتوا و داده های درون آنرا در بسترهای مختلف شامل جی میل، گوگل درایو، گوگل فوتوز و اسناد متنی به صورت کامل حذف کند. این سیاست به صورت خودکار شامل حساب های سازمانی، مدارس یا دانشگاه ها نمی شود و برای آنها ضوابط مدیریتی مجزایی حاکم است. نکته قابل توجه در پلت فرم گوگل اینست که پروسه حذف بسیار تدریجی بوده و با هشدارهای مختلفی هم راه است. گوگل موظف است حداقل از ۸ ماه پیش از مبادرت به حذف، هشدارهای پی در پی را به آدرس ایمیل اصلی و آدرس ایمیل پشتیبان (Recovery Email) ارسال نماید. علاوه بر این، چنانچه یک حساب کاربری دارای ویدئو های پخش شده در یوتیوب باشد، یا کامنت های فعالی در این پلت فرم ثبت کرده باشد، از پروسه حذف خودکار مستثنی خواهد بود تا آرشیو عمومی محتوا صدمه نبیند. همین طور گوگل ابزاری کاربردی تحت عنوان «مدیریت حساب غیرفعال» (Inactive Account Manager) عرضه می کند که به کاربر اجازه می دهد از قبل مشخص نماید در صورت عدم فعالیت حساب برای دوره ای خاص (مثلاً ۳، ۶ یا ۱۲ ماه)، داده ها با چه کسانی به اشتراک گذاشته شوند یا در چه زمانی حساب به صورت کامل و خودکار نابود گردد. سیاست های حاکم بر پیامرسان های تلگرام و واتس اپ تلگرام از دیر باز به عنوان پلتفرمی با محدودیت های ذخیره سازی داده شناخته می شد و سیاست «خودتخریبی حساب کاربری» (Self-Destruct) را برای بهینه سازی فضا و امنیت سرورهای خود پیاده سازی کرده است. به صورت پیش فرض، اگر کاربری به مدت ۶ ماه آنلاین نشود، تلگرام به شکل بطورکامل خودکار حساب او را به همراه تمامی گروه ها، کانال ها، فایل های ابری ذخیره شده و فهرست مخاطبین حذف فیزیکی می کند. کاربر می تواند این زمان بندی را در بخش حریم خصوصی تنظیمات تلگرام به دوره های کوتاه تر نظیر ۱ یا ۳ ماه، یا حداکثر ۱ سال تغییر دهد. بعد از انقضای این مهلت و رخ دادن پاکسازی، بازیابی اطلاعات به هیچ عنوان ممکن نبوده و ثبت نام مجدد با همان شماره تلفن، یک حساب بطورکامل سفید و بدون پیشینه به وجود خواهد آورد. در نقطه مقابل، واتس اپ سیاست انقباضی تری را اعمال می کند. این پلت فرم تحت مالکیت شرکت متا، دوره رکود حساب ها را به ۱۲۰ روز محدود کرده است. اگر نرم افزار واتس اپ روی دستگاه اصلی کاربر به مدت ۱۲۰ روز متوالی نتواند به اینترنت متصل شده و با سرورهای پلت فرم همگام سازی شود، حساب کاربری غیرفعال تلقی شده و به صورت دائمی حذف می گردد. گفتنی است که حذف نرم افزار از روی گوشی بدون استفاده از گزینه درون برنامه ای «Delete My Account»، مانع از اجرای این پروسه خودکار نخواهد شد و بعد از انقضای مهلت ۱۲۰ روزه، تمامی اطلاعات، فایل های پشتیبان ابری روی گوگل درایو یا آی کلود و سوابق پیام ها برای همیشه نابود می شوند. محدودیت های ساختاری و اعمال کنترل های حکومتی بر اینترنت در کشور ما، فراتر از جنبه های مرسوم فیلترینگ، تهدیدهای مستقیمی را متوجه پایداری حساب های کاربری و امنیت اطلاعات شهروندان می سازد. تجربه قطع سراسری اینترنت بین الملل و تبدیل ناگهانی شبکه به اینترانت ملی، نشان داد که دسترسی کاربران ایرانی به پلت فرم های جهانی می تواند برای هفته ها یا ماه ها به صورت کامل قطع شود. در چنین سناریویی، کاربران بدون خواست خود، از اتصال به پلت فرم های بین المللی محروم می شوند. این انقطاع اجباری، تایمرهای حساس پلت فرم ها (به ویژه محدودیت ۱۲۰ روزه واتس اپ یا بازه های انتخابی کوتاه در تلگرام) را فعال می کند. در صورتیکه دوره قطع اینترنت طولانی شود، درصد بالایی از کاربران با حذف ناگهانی و دائمی پایگاه های داده، شبکه های ارتباطی، کسب وکارهای مجازی و اطلاعات هویتی خود مواجه خواهند شد، بدون آن که ابزار یا دسترسی فنی برای خنثی سازی آن داشته باشند. یکی از جدی ترین چالش های فنی جاری در کشور، مسدودسازی هدفمند پیامک های حاوی کدهای فعال سازی و تایید هویت دو مرحله ای توسط اپراتورهای مخابراتی داخلی است. شواهد مختلفی نشان می دهند که کدهای تایید هویت پیامکی پلت فرم هایی نظیر تلگرام، ایکس (توییتر)، سیگنال و حتی سیستم های ورود گوگل به صورت گسترده فیلتر می شوند و به دست کاربران داخل کشور نمی رسند. این چالش زمانی به یک بحران تبدیل می شود که کاربر بهر دلیلی (نظیر ارتقاء سخت افزار، ریست کارخانه یا خروج ناخواسته از حساب) از اکانت خود خارج شده باشد. در این حالت، به دلیل عدم امکان دریافت کد پیامکی، کاربر به صورت کامل پشت سد ورود باقی می ماند و با گذشت زمان، حساب وی در ردیف حساب های غیرفعال قرار گرفته و سر انجام به صورت خودکار حذف می شود. سیاستهای ناظر بر پاکسازی حساب های راکد و غیرفعال در پلت فرم های بین المللی، پدیدآورنده یک پارادوکس امنیتی برای جوامع تحت محدودیت های شدید اینترنتی نظیر ایران است. پلت فرم ها برای بالا بردن استانداردهای حفاظتی کاربران خود دست به پاکسازی حساب های غیرفعال می زنند؛ اما همین ابزار حفاظتی در جغرافیای سیاسی ایران، به علت قطع اینترنت و انسداد فیلترینگ پیامکی، به ابزاری غیرمستقیم برای حذف هویت دیجیتال و تاریخچه ارتباطات شهروندان و کنشگران تبدیل می شود.بطور خلاصه بر اساس این مقررات، در صورتی که یک حساب شخصی گوگل به مدت دو سال بدون فعالیت بماند، گوگل این حق را برای خود محفوظ می دارد که حساب کاربری و تمامی محتوا و داده های درون آن را در زمینه های مختلف شامل جی میل، گوگل درایو، گوگل فوتوز و اسناد متنی بصورت کامل حذف کند. گوگل موظف است حداقل از ۸ ماه قبل از دست به حذف، هشدارهای متوالی را به آدرس ایمیل اصلی و آدرس ایمیل پشتیبان (Recovery Email) ارسال نماید. سیاستهای حاکم بر پیام رسان های تلگرام و واتساپ تلگرام از دیر باز به عنوان پلتفرمی با محدودیت های ذخیره سازی داده شناخته می شد و سیاست خودتخریبی حساب کاربری (Self-Destruct) را برای بهینه سازی فضا و امنیت سرورهای خود پیاده سازی کرده است. 1405/03/13 11:52:27 5.0 / 5 3 تگهای خبر: آنلاین , اپل , اپلیكیشن , ارتباطات این مطلب را می پسندید؟ (1) (0) X تازه ترین مطالب مرتبط هرآنچه از منابع ناشناس دانلود کردید، پاک کنید چرا مردم بین پیام رسانهای داخلی و خارجی سرگردان مانده اند؟ رشد نامحسوس اتصال اینترنت بعد از دستور رئیس دولت تجهیزات قطع دائمی اینترنت از چین خریداری و وارد شده است نظرات بینندگان در مورد این مطلب لطفا شما هم در مورد این مطلب نظر دهید = ۸ بعلاوه ۴ ثبت کامنت