همه چیز درباره آیفون ۱۱

فین‌تک‌های ایران هنوز روش مشخصی برای احراز هویت مشتریان خود ندارند

نحوه احراز هویت استارت‌آپ فین‌تک زرین‌پال در شبکه‌های اجتماعی مورد بحث و انتقاد قرار گرفته است. ماجرا از زمانی شروع شد که یک تصویر از شخص درخواست کننده برای دریافت خدمات منتشر شد که نه تنها کپی مدارکش را در دست دارد بلکه یک فرم‌ لازم را نیز امضا کرده و تمام مدارک را در دست دارد. اکنون سوال اینجاست که زرین پال چرا به این شکل کاربرانش را احراز هویت می‌کند؟

تجربه‌ی تپسی در هفته گذشته یک بار دیگر یادآوری کرد که هیچ پلتفرم آنلاینی امنیت کامل ندارد و باید احتمال افشای اطلاعات کاربران را هم در نظر گرفت. این در حالیست که در تصاویر دریافتی زرین پال از کاربران متقاضی استفاده از سرویس‌هایش، تصویر شخص، نام او، کپی مدارک و همچنین نمونه امضای آنها جمع‌آوری می‌شود و انتشار همین اطلاعات بر مبنای یک باگ امنیتی می‌تواند یک فاجعه باشد.

«مصطفی امیری»، مدیرعامل زرین پال هم البته عقیده دارد که این روش، یک فرایند بهینه نیست اما راهی جز این وجود ندارد. او در همین رابطه به دیجیاتو می‌گوید: «ما کپی شناسنامه و کارت ملی می‌گرفتیم اما قاضی به ما می‌گوید از کجا مشخص است که این مدارک متعلق به همان فرد است. می‌گفتیم با حساب بانکی کراس چک شده و استعلام‌ها هم گرفته شده، اما قاضی این مسئله را نمی‌پذیرفت. ما به اجبار قضات وارد این مسیر شده‌ایم. واقعیت این هست که هیچ سرویس کاربردی برای احراز هویت به بخش خصوصی داده نشده است.»

امیری در پاسخ به این سوال که آیا نگهداری این اطلاعات و مدیریت آن نمی‌تواند خطرناک باشد، می‌گوید: «عکس و شناسنامه و تصویری که در آنجا وجود دارد قابل استفاده نیست. این روش دست‌کم از روش قبلی که ما تصویر خام شناسنامه و کارت ملی را دریافت می‌کردیم به مراتب امن‌تر است.» او همچنین اشاره می‌کند که تمام فین‌تک‌ها از این روش یا روش‌های مشابه برای احراز هویت استفاده می‌کنند. همه این‌ها در حالیست که به گفته امیری، حتی سامانه شاهکار نیز از نظر قاضی پذیرفته نیست:

«قاضی سامانه شاهکار را نمی‌پذیرد و می‌گوید این روش، الزاماً احراز هویت نیست. از طرفی درست هم می‌گوید. نمی‌شود احراز کرد که الزاماً در آن لحظه‌ای که تایید انجام شده، من تاییدی را انجام داده‌ام یا شخص دیگری به جای من اینکار را کرده است.»

«محمدجعفر نعناکار»، مدیرکل حقوقی سازمان فناوری اطلاعات ایران در گفتگو با دیجیاتو راه‌های دیگری را نیز برای احراز هویت مطرح می‌کند: «یکی از کارهایی که می‌شود انجام داد این است که یک مامور دولتی شما را احراز هویت کند. در حوزه دیجیتال هم باید امضای دیجیتالی از طریق دفاتر اسناد رسمی اقدام کرد. سیستم‌های دیگری هم وجود دارد. برای مثال می‌توانند گواهی امضا از دفاتر اسناد رسمی دریافت کنند.» این البته در حالیست که بعضی کسب‌وکارها اندازه بزرگ و مشتریان زیادی دارند و ارجاع آنها به دفاتر اسناد رسمی یک اخلال زمانی را در کار آنها و حجم انبوه کاربران به وجود می‌آورد.

نعناکار البته سامانه شاهکار را یک رویکرد ساده‌تر می‌داند که در آن، شماره موبایل و کد ملی با ثبت‌احوال و اپراتور موبایل چک می‌شود و سپس شخص خدماتی را دریافت می‌کند. او در پاسخ به این مسئله که مدیرعامل زرین پال می‌گوید قاضی چیزی به نام سامانه شاهکار را قبول ندارد، می‌گوید: «شاهکار یک روش KYC است و من نمی‌دانم چرا چنین مسئله‌ای بیان می شود، چراکه اصل بر صحت اسناد است و نه بر عدم آن.»

اما در نهایت آیا تمام کسب‌وکارهای حوزه فین‌تک از روشی که زرین‌پال در پیش گرفته است استفاده می‌کنند و از مشتریان خود تصاویری به این شکل جمع‌آوری می‌کنند؟ «مهدی عبادی»، دبیر انجمن فین‌تک ایران در گفتگو با دیجیاتو پاسخ به این سوال را منفی می‌داند و می‌گوید:

«کسب‌وکارهای مختلف فین‌تک از روش‌های متفاوتی برای احراز هویت استفاده می‌کنند. مسئله اینجاست که پلیس فتا و دادستانی شناخت دقیقی از احراز هویت ندارند و نمی‌دانند شامل چه پارامترهایی می‌شود. به همین دلیل کسب‌وکارها مجبور می‌شوند که هرچقدر می‌توانند اطلاعات بیشتری از کاربران خود دریافت کنند. در این میان بعضی از کسب‌وکارها تجربه کاربری افراد را مد نظر قرار می‌دهند و چنین کاری که زرین پال انجام داده را نمی‌کنند، بعضی کسب‌وکارها هم مانند زرین پال تلاش می‌کنند تا اطلاعات بیشتری از کاربران داشته باشند.»

عبادی می‌گوید قوه قضاییه و پلیس فتا باید اعلام کنند که وقتی صحبت از احراز هویت می‌شود دقیقاً به چه اطلاعاتی نیاز دارند چراکه کسب‌وکارها اساساً نباید چنین حجمی از اطلاعات را گردآوری کنند، چون خطر امنیتی در پلتفرم‌های آنلاین همیشه وجود دارد.

او همچنین در خصوص نحوه انجام احراز هویت می‌گوید: «احراز هویت باید توسط یک نهاد حاکمیتی انجام شود و کسب‌وکار هم صرفاً پاسخش را دریافت کند. اما در حال حاضر چاره‌ای برای کسب‌وکارها هم وجود ندارد. از طرفی چون قاضی، دادستانی و پلیس فتا تعریف صحیحی از احراز هویت ندارند، زمانی که یک کسب‌وکار چنین روشی را به آنها نشان می‌دهد، می‌گویند خوب است و همه از همین روش استفاده کنند. همه‌ی این موارد به دلیل این است که یک فرایند سیستماتیک برای احراز هویت وجود ندارد.»

خرید بلیط هواپیما
برچسب ها

مطالب مرتبط

سابین تجارت آریا: آماده همکاری با استارت آپ‌ها و فین‌تک‌ها هستیم

شرکت سابین تجارت آریا از جمله مجموعه‌هایی است که با سرمایه‌گذاری بانک ایران زمین قصد دارد تحول عظیمی در بانکداری الکترونیک ایجاد کند و در این راه از مدیران کارکشته و قدیمی این حوزه کمک می‌گیرد.مهدی عباس نیا رییس هیات مدیره شرکت سابین تجارت آریا در نشست خبری این شرکت با اشاره به این موضوع... ادامه مطلب

راه اندازی تابلوی معاملات استارت آپ‌ها تا ۲ ماه آینده در فرابورس

در هفته جاری هلدینگ سرمایه‌گذاری و خدمات مدیریت صندوق بازنشستگی کشوری، صندوق سرمایه‌گذاری جسورانه با سرمایه ۱۵۰ میلیارد تومان در حوزه فین تک و سرمایه‌گذاری داخل بورس را در فرابورس پذیره نویسی خواهد کرد که هدف از آن حمایت از استارت آپ های فین تک در حوزه بازنشستگی و سالمندی است.«امیر هامونی» مدیر عامل فرابورس... ادامه مطلب

دبیر انجمن فین‌تک ایران: فین‌تک‌ها در سال ۹۸ سرعت رشد بالایی خواهند داشت

دبیر انجمن فین‌تک ایران در هشتمین همایش بانکداری الکترونیک و نظام‌های پرداخت موانعی که برای فین‌تک‌ها تراشیده می‌شود را سطحی دانست و تاکید کرد که فین‌تک‌ها چنان در سال پیش رو سرعت خواهند گرفت که مشکل‌سازان فعلی باید از راه دور به آنها تماشا کنند.«مهدی عبادی» چشم و امید فین‌تک‌ها را به سه سازمان عنوان... ادامه مطلب

مرکز نوآوری و فناوری فناپ از برگزاری رویداد «فین تک» در اسفند ماه خبر داد

دومین رويداد نوآورانه تریگ‌آپ با موضوع خدمات نوین مالی و پرداخت با عنوان Fintech TrigUp تا یک ماه آینده برگزار می‌شود.این رویداد توسط مرکز نوآوری و فناوری فناپ به مدت سه روز از 12 تا 14 اسفندماه سال جاری در دانشگاه خاتم برگزار خواهد شد. فین‌تک با مشاركت شرکت‌های فناپ، داتین، پرداخت الکترونیک پاسارگاد، اتیک‌پارس،... ادامه مطلب

در هشتمین رویداد فیناپ چه گذشت؟ از Lend Tech تا جنگ فین‌تک‌ها و بانک‌ها

هشتمین رویداد آموزشی تعاملی فیناپ در پژوهشکده انرژی دانشگاه شریف برگزار شد و در آن درباره موضوعات جالبی چون Lend Tech و تجریبات برخی از بزرگان صنعت پرداخت مطرح شد. همچنین در ادامه این رویداد مصاحبه‌ای تفصیلی با معاون دادستانی کشور در امور فضای مجازی برقرار شد.خرده وام‌ها در صنعت Lend Tech«امیر حق رنجبر» مدیرعامل... ادامه مطلب

در چهارمین نمایشگاه تراکنش ایران مطرح شد: شرط بقای هر سیستمی، پذیرفتن بازیگران جدید حوزه است

چهارمین مراسم نمایشگاه تراکنش ایران باشعار «تراکنش علیه تحریم» آغاز به کار کرده و قصد دارد به توسعه بانکداری دیجیتال و گذر از بانکداری الکترونیک بپردازد.«امیر ناظمی» رییس سازمان فناوری اطلاعات در مراسم افتتاحیه این نمایشگاه به وجود بازگیران جدید در برخی حوزه ها اشاره کرد و حضور این افراد در حوزه تراکنش و هر... ادامه مطلب

ویجیاتو

نظرات ۰

وارد شوید

برای گفتگو با کاربران، وارد حساب کاربری خود شوید.

ورود
x