توسعهدهنده موبایل و علاقهمند به خوندن و نوشتن
چرا کاربران به پلتفرمهای ایرانی نه میگویند؟
به صورت خلاصه بخوام بگم به خاطر اینکه همین سایت ویرگول مثل خیار اطلاعات شما رو میده به کمیته مصادیق محتوای مجرمانه.
داستان از چه قرار است؟
امروز ۱۴ آبان ۱۴۰۱، گروه هکری آنانیموس سرور ایمیل درگاه خدمات الکترونیک مصادیق محتوای مجرمانه رو هک کردند.
اطلاعات و ایمیلهایی که لو رفته رو میتونید از اینجا دریافت کنید. (توصیه میشه نکنید چون ممکنه آلوده باشند - حجم تقریبی ۲-۳ گیگابایت).
ظاهراً این سامانه ارسال و دریافت ایمیل دو تا کاربرد اصلی داره.
۱- با استفاده از این ایمیلسرور گزارشات مربوط به فیلتر کردن سایتها دریافت میشه. (یعنی مردم زیرآب سایتها رو میزنند).
۲- از طرف کمیته مصادیق محتوای مجرمانه با مالکان سایتها و خدمات اینترنتی ارتباط برقرار میشه. (یعنی میگن آمار فلانی رو بده یا فلان کار رو بکن)
از اطلاعات لورفته چی میفهمیم؟
من خودم بهشخصه ایمیلها رو دانلود نکردم. بیشتر به علت سرعت افتضاح اینترنت و کمی هم مسائل امنیتی؛ ولی کانال تک توب توی تلگرام چندتا از ایمیلها رو به صورت نمونه منتشر کرده و من هم همونا رو اینجا میارم.
اولین نمونه: سایت وزین ویرگول
توی ویرگول همونطور که احتمالاً دیدید و میدونید اکانتهای زیادی هستند که مطالب تند و تیز سیاسی، اجتماعی و... مینویسند. خود شخص بنده هم در برخی مواقع که مثل امروز اوضاع کشور نابسامان بوده مطالبی نوشتم. حالا برادران کمیته با محتوای من یا هر کس دیگهای حال نمیکنند و درخواست اطلاعات من رو از ویرگول میکنن تا به جرم تشویش افکار عمومی، نشر اکاذیب، فساد فیالارض و... ترتیب نویسنده رو بدن. ویرگول در جواب میفرماید که:
با سلام و احترام و تشکر و آرزوی موفقیت، اطلاعات نویسنده را میدهد. قاعدتاً اگه موقع ساخت اکانت شماره موبایل وارد شده بود، اون هم در اختیار برادران قرار میگرفت.
حالا اگه همین نویسنده توی مدیوم محتوا رو منتشر بکنه و رسانه معاند مدیوم با برادران کمیته همکاری نکنه (که نمیکنه)، مدیوم فیلتر میشه.
شاید به همین دلیل باشه که کاربران به پلتفرمهای ایرانی اعتماد نمیکنند.
دومین نمونه: سایت Pay.ir
سایت Pay.ir کارش اینه که به شما یه درگاه پرداخت میده تا از طریق اون جنس بفروشید. مثلاً شما یه دوره آموزشی تولید کردید و میخواید اون رو به صد نفر بفروشید. از طریق این سایت شما محصول رو در اختیار مشتری میذارید و پول رو میگیرید. خیلی بیدردسر و تمیز.
از طریق این سایت میشه هر چیزی رو فروخت و نقدش کرد. مثلاً آلبوم موسیقی زیرزمینی، حق عضویت و شارژ سایت شرطبندی و...
برادران کمیته هر انتقال پولی که تشخیص بدند صرف کار غیرمجاز میشه رو باید متوقف کنند. پس ایمیل میزنند به سایت Pay.ir و دستور میدن درگاه فلان محصول متوقف بشه و اطلاعات کسی که درگاه رو ایجاد کرده مثل خیار در اختیار برادران قرار بگیره. به این ترتیب کاربر ایرانی که به هر طریقی محصولش به مذاق آقایون خوش نیاد لو میره.
در نتیجه کاربر ایرانی سراغ این روش نمیآد و در عوض با ارز دیجیتال معامله میکنه.
سایت Pay.ir بعد از اینکه یه مدتی به علت خرید و فروشهای بیسروسامان فیلتر شده بود، یه اکانت نظارت مستقیم تقدیم برادران کمیته میکنه که دیگه هی لازم نباشه ایمیل بزنند و اطلاعات بگیرند. خودشون برند هر کی رو میخوان اطلاعاتش رو بهدست بیارند.
سومین نمونه: شبکه اجتماعی با هم
این شبکه رو نمیدونم چه دریوریای هست! ولی قاعدتاً اینطور که از اسمش پیداست یه شبکه اجتماعی هست که توش میشه محتوا گذاشت.
حالا شما یه محتوایی میذارید و به مذاق برادران خوش نمیاد و در نتیجه مثل خیار لو میرید. کاری که واتساپ، تلگرام، فیسبوک، توئیتر، اینستاگرام و... نکردند و فیلتر شدند.
چهارمین نمونه: سایتهای کوتاهکننده لینک
اگه اشتباه نکنم یکی دو سال پیش احراز هویت برای سایتهای کوتاهکننده لینک اجباری شد. یعنی شما یه لینک دارید که خیلی طولانیه و میخواید این لینک رو با یه لینک کوتاه جایگزین کنید. باید برید توی سایت ایرانی و اول شماره موبایلتون رو تایید کنید بعد لینک رو کوتاه کنید. در حالی که سایت خارجی با یه حرکت لینک رو کوتاه میکنه.
در نتیجه کاربر سمت سایت ایرانی نمیاومد و به سایت خارجی میرفت.
البته سایتهای خارجی رو فیلتر کردند که کاربر سمت سایت ایرانی بیاد و احراز هویت بشه!
احتمالاً هدف از این طرح جلوگیری از حملات فیشینگ بوده ولی عواقب این طرح چی بوده؟ مدیر سایت yun.ir خوب جوابشون رو داده.
۱- کاربر خارجی داریم. اونا رو چیکار کنیم؟ ایمیل خالی رو که قبول نمیکنید و شماره تلفن میخواید!
۲- پول این اساماسای کوفتی تایید هویت رو که باید بفرستیم رو کی میده؟
۳ و ۴- اگه ما احراز هویت رو گذاشتیم و یکی گردنش کلفت بود نذاشت و کاربرا رفتند سمت اون تکلیف ما چیه؟
مدیر سایت کوتاهکننده لینک کورتو هم بنده خدا گفته که ما این کار رو دلی میکردیم و درآمدی هم برامون نداشته. حالا که قراره سنگ بندازید و خرج هم برامون بتراشید، کلاً قیدش رو میزنیم و تعطیلش میکنیم.
بند آخر هم خیلی زیبا حرفش رو زده که با این مسخرهبازیا قمار و فیشینگ جمع نمیشه. راه عملی اگه خواستید ما در خدمتیم.
دو تا ایمیل جالب هم دیدم که میذارم.
اولین مورد این ایمیله. ظاهراً با بودجه کشوری یه سامانهای ساخته شده برای نظارت بر کانالهای تلگرامی و قاعدتاً یه تعدادی آدم هم باهاش دارند کار میکنند؛ از برنامهنویس گرفته تا کاربر عادی.
شغل شریف این عزیزان رو از طریق محتوای این ایمیل میشه فهمید چیه. میشینن توی تلگرام میگردن و یه لیست از کانالها تهیه میکنند و میگن تا چه حدی مجرمانهست. معیار مجرمانه بودن هم از طریق متن ایمیل میشه فهمید چیه.
اینکه داشتن این لیست به چه دردی میخوره رو نمیدونم ولی قاعدتاً میخوان ادمین بدبخت رو یه طوری شناسایی و کلهپا کنند. همون کاری که تلگرام برای انجامش باهاشون همکاری نکرد.
مورد دوم هم این ایمیله که یه عزیزی به کمیته ایمیل زده و خواهش کرده به سایت time.ir تذکر بدند تا محتوای رکیکی که منتشر کرده رو حذف کنه. همون سایتی که میریم توش میبینیم ساعت چنده، امروز چندمه و آفتاب کی غروب میکنه هم میتونه اقدام علیه امنیت ملی و افکار عمومی بکنه!
آقا مجتبی ناراحته که چرا توی تقویم مناسبتهایی مثل روز جهانی مبارزه با خشونت علیه زنان داریم. چرا روز جهانی مبارزه با حکم اعدام توی تقویم وجود داره؟ چرا در تقویم روز حمله به سفارت روسیه مشخص شده؟ چرا جشن سپندارمذگان، روز عشق و روز کریسمس مشخص شدن؟
آقا مجتبی ببخشید.
پینوشت: مطمئناً توی هر شبکه اجتماعی و سایتی امکان تخلف وجود داره و هیچ شکی نیست که نباید اینترنت به حال خودش رها بشه چون آدمهای بدی توی همه جای جهان وجود دارند.
تقریباً همهی شبکههای اجتماعی بهدردبخور هم قوانین و سازوکار مشخصی برای مقابله با کلاهبرداری، ترویج خشونت، نشر اکاذیب، کپیرایت، نشر محتوای جنسی، آزار کودکان و... دارند. زمانی که واقعاً جرمی اتفاق افتاده باشه هم همکاری میکنند؛ ولی آدمفروشی نمیکنند که خب نباید هم بکنند!
مخالفت با اندیشههای سیاسی، فروش آلبوم موسیقی، اطلاعرسانی درباره روزهای تقویم و عدم احراز هویت کاربران سایت کوتاهکننده لینک در هیچ کشور نرمالی جرم نیست.
آدما اگه آزاد باشند، انتخابهای درستی میکنند.
مطلبی دیگر از این انتشارات
داستان یک کلک رشتی؛ چطور زدم آهنگ بعد!
مطلبی دیگر از این انتشارات
معرفی کتابخانه اندروید RTL Intro Slider
مطلبی دیگر از این انتشارات
چطور کانتریبیوتر زبان دارت شدم؟