در میان تدابیر تازه گوگل برای مهار سیل بدافزارها، یک استثنای بحثبرانگیز متولد شد. در حالی که این شرکت طرح جدید احراز هویت توسعهدهندگان اندروید را برای افزایش امنیت کاربران جهانی کلید میزند، رسماً اعلام کرده است که دستگاههای موجود در ایران و سایر کشورهای تحت تحریم، از این سپر حفاظتی بیبهره خواهند ماند. این تصمیم، مرزهای امنیت سایبری را دوباره بر مدار تنشهای ژئوپلیتیکی ترسیم کرده است.
طرح جدید احراز هویت توسعهدهندگان اندروید چگونه کار میکند؟
به گزارش افتانا، طرح جدید احراز هویت توسعهدهندگان اندروید که گوگل آن را «تأیید هویت توسعهدهنده» مینامد، یک سازوکار الزامآور برای تمامی توزیعکنندگان اپلیکیشن، حتی خارج از پلتفرم گوگلپلی است. بر اساس این طرح، توسعهدهندگان باید هویت خود را نزد گوگل احراز کرده و هزینه اندکی بپردازند تا نشان تأیید دریافت کنند. هدف اعلامشده، ایجاد سدی محکم در برابر ناشران ناشناس و برنامههای مخربی است که از کانالهای جانبی وارد دستگاههای کاربران میشوند. گوگل اعلام کرده است که فاز آزمایشی این طرح جدید احراز هویت توسعهدهندگان اندروید از حدود یک ماه دیگر در برزیل، اندونزی، سنگاپور و تایلند آغاز میشود و انتظار میرود تا سال ۲۰۲۷ به یک استاندارد جهانی تبدیل شود.
معافیت از طرح جدید احراز هویت توسعهدهندگان اندروید؛ یک آریِ سیاسی و یک نه امنیتی
در پیچ تاریخی این سیاستنامه، گوگل یک بند استثنا گنجانده است: دستگاههای موجود در کشورهای تحت تحریم، از جمله ایران و کوبا، مشمول بررسیهای این طرح جدید احراز هویت توسعهدهندگان اندروید نخواهند بود. این بدان معناست که اگرچه توسعهدهندگان ایرانی عملاً از فرآیند تأیید هویت منع شدهاند، اما میتوانند بدون آن، اپلیکیشنهای خود را در داخل کشور توزیع کنند. گوگل با زبانی دیپلماتیک این وضعیت را چنین توصیف میکند که «کاربران این مناطق از مزایای امنیتی طرح بهرهمند نخواهند شد.» نتیجه عملی این تصمیم، شکلگیری یک منطقه خاکستری امنیتی است: اکوسیستمی که در آن بدافزارها و برنامههای مخرب میتوانند بدون عبور از هیچ فیلتر هویتی، مستقیماً به سراغ کاربران ایرانی بیایند، درست همان تهدیدی که گوگل برای دفع آن در سایر نقاط جهان، کمربند امنیتی خود را محکمتر میکند.
توسعهدهندگان ایرانی و طرح جدید احراز هویت گوگل؛ قربانیان یک پارادوکس دیجیتال
این تصمیم، توسعهدهندگان ایرانی را در یک پارادوکس پیچیده گرفتار کرده است. آنها از یک سو توانایی تکمیل فرآیند احراز هویت را ندارند و در نتیجه، از مسیر رسمی اتصال به بازارهای امن جهانی بازمیمانند. از سوی دیگر، نرمافزارهایشان در داخل کشور بدون نیاز به تأیید هویت منتشر میشود و همین امر، احتمال جعل هویت و سوءاستفاده از نام آنها توسط مهاجمان را به شدت افزایش میدهد. یک بدافزارنویس میتواند بهسادگی خود را بهجای یک توسعهدهنده معروف ایرانی جا بزند و بدون هیچ مانعی، بدافزارش را توزیع کند. طرح جدید احراز هویت توسعهدهندگان اندروید، ناخواسته به عاملی برای افزایش بیاعتمادی در یک فضای بومی تبدیل شده است که بیش از هر زمان دیگری به شفافیت نیاز دارد.
این اقدام گوگل، بار دیگر ثابت میکند که اینترنت، آن شبکه جهانی بیمرز، در لایههای امنیتی خود به شدت از خطوط سیاسی تبعیت میکند. طرح جدید احراز هویت توسعهدهندگان اندروید، نهتنها یک دیوار حائل میان کاربران ایمن و ناایمن جهان ایجاد میکند، بلکه شکاف دیجیتال میان کاربران ایرانی و استانداردهای جهانی امنیت را عمیقتر از همیشه میسازد.
Leave a Reply