« غلام پيرواني سرمربي ابومسلم شد |صفحه اصلی| مشايي: هنوز تابستان نيامده است تا تكليف سهميه بنزين مشخص شود »
انحصارطلبي دولت و ضعف اطلاع رساني ، ٢ دليل عقب ماندگي ايران در امضاي ديجيتال
باوجود ايجاد ساز و كار صدور گواهي و امضاي ديجيتال در ايران، همچنان شاهد خلاء آشكار در عرصه كاربردي شدن اين مقوله مهم هستيم و اين در حالي است كه امضاي ديجيتال اولين پيش شرط تجارت الكترونيك محسوب مي شود. به گفته پاشا نصرآبادي، دبير دومين همايش كشوري امضاي ديجيتال، ضعف اطلاع رساني و انحصارطلبي دولت باعث عقب ماندن ايران در عرصه صدور گواهي ديجيتال و به تبع آن امضاي ديجيتال شده است.راه اندازي امضاي ديجيتال در تجارت الكترونيك همانند هوا براي انسان است. اگر پروژه امضاي ديجيتال راه اندازي نشود، تجارت الكترونيك مفهومي نخواهد داشت و عملا غيرقابل اجرا خواهد بود. در واقع در فضاي الكترونيك كه در هنگام مبادلات، كاغذي رد و بدل نمي شود، ايجاد يك بستر قانوني مناسب براي اثبات تعهدات، بسيار اهميت دارد. امضاي الكترونيك در واقع امضايي است كه با وجود قابل رويت نبودن، قابل اثبات است.جالب است بدانيد كه حدود ٩٠ درصد كشورهاي اروپايي و تقريبا كليه كشورهاي حوزه خليج فارس از جمله امارات، عربستان، قطر، بحرين و ... از گواهي ديجيتال استفاده مي كنند. به گفته مهندس بهرام پيري، مدير فني پروژه اعطاي گواهي ديجيتال وزارت بازرگاني، در حال حاضر وزارت كار امارات، در صورتي به كارفرمايان سرويس مي دهد كه گواهي ديجيتال داشته باشند و همين الزام، سبب سرعت بخشيدن به توسعه تجارت الكترونيكي در اين كشور شده است. ما هم بايد با فرهنگ سازي و تدوين برنامه هايي به هدف نهايي خود برسيم.كشورهايي مثل كره و مالزي در اين امر پيشتازند، تمام ٣٢ ميليون نفر جمعيت مالزي داراي گواهي نامه ديجيتال مي باشند. در اين گواهي نامه ٨ شناسه مثل سلامتي، رانندگي، تولد و ... مشخص شده است.
تجارت در جهان مجازي چگونه ممكن مي شود؟
دبير دومين همايش امضاي ديجيتال در گفت وگو با خراسان در پاسخ به اين سوال كه چگونه امنيت تبادل اطلاعات مالي در اينترنت تضمين مي شود، مي گويد: هنگامي كه شما چت مي كنيد، به طور حتم نمي توانيد بفهميد طرف مقابل شما چه كسي است. اين كه آيا او مرد، زن، كودك، پير يا جوان است براي طرف مقابل غيرقابل تشخيص است. حال فرض كنيد در چنين محيطي بخواهيد تجارت هم انجام دهيد و مبادلات مالي هم داشته باشيد. براي يك هكر كار سختي نيست كه براي شما ايميلي از طرف رئيستان ارسال كند و شما را فريب دهد. در نتيجه بايد با استفاده از راهكارهايي ٢ موضوع را بررسي كنيم:١) اطلاعات از طرف شخص معتبري براي ما فرستاده شده است ٢) محتويات پيغام دست نخورده باقي مانده است.براي نيل به چنين هدفي در فضاي مجازي از راهكاري با عنوان گواهي ديجيتالي استفاده مي شود كه يكي از مهم ترين ويژگي هاي آن ارائه امضاي ديجيتال است.
امضاي ديجيتال چيست؟
دبير همايش امضاي ديجيتال در تعريف امضاي ديجيتال مي گويد: اصولا امضاي ديجيتال با استفاده از روش هاي پيچيده رمزنگاري و معادلات رياضي هر فرد را در دنياي مجازي از فرد ديگر مجزا مي كند.وي مي افزايد: تقريبا تمامي افراد به طور روزانه از امضاي ديجيتال استفاده مي كنند. استفاده از كارت هوشمند سوخت، كارت هاي عابربانك، خريدهاي اينترنتي و ... موارد استفاده ازامضاي ديجيتال است. در واقع امضاي ديجيتال از فرآورده هاي گواهي ديجيتال است و هر فرد با برخورداري از گواهي ديجيتال مي تواند در پايان فايل الكترونيكي خود از امضاي ديجيتال استفاده كند. كانون اصلي اين پروژه، مركزي است كه اقدام به صدور گواهي نامه هاي الكترونيكي مي كند. گواهي نامه الكترونيكي مثل گواهي نامه رانندگي، داراي مجموعه اي از مشخصات و قابليت هاي شخصي است با اين تفاوت كه در مقابل كپي برداري و تقلب كاملا ايمن است. گواهي ديجيتال در حقيقت براي داشتن امضاي ديجيتال كاربرد دارد، يعني فناوري ايجاد گواهي ديجيتال براي امضاي الكترونيكي استفاده مي شود، با گرفتن اين گواهي شما قادر به انجام امضاي ديجيتال خواهيد شد. زماني كه شما پاي متني را امضا مي كنيد، گواهي ديجيتال هويت واقعي شما را اثبات مي كند. به صاحب گواهي يك كليد خصوصي براي انجام امضاي ديجيتالي داده مي شود و يك كليد عمومي در اختيار بقيه قرار مي گيرد تا به وسيله آن بتوانند هويت فرد را مشخص كنند. كليدهاي خصوصي و عمومي ٢ عدد كد رمزگذاري شده است و كد كليد خصوصي فقط در دست صاحب امضا است.امضاي ديجيتال برخلاف امضاي معمولي و سنتي، شكل و شمايل خاصي ندارد بلكه يك عدد بزرگ چندين رقمي است كه به صورت رمز و كد درآمده است. اين عدد انحصاري مي باشد و به يك فرد يا يك سازمان تعلق مي گيرد. امضاي ديجيتالي، شماره يا عدد انحصاري محرمانه اي است كه مبناي تعاملات فردي با فرد ديگر يا يك سازمان با افراد زيرمجموعه اش در محيط سايبر مي باشد.امضاي ديجيتال داراي يك كليد عمومي و يك كليد خصوصي است. منظور از كليد بخشي از سيستم يا الگوريتمي است كه يك متن را رمزگذاري يا رمزگشايي مي كند.كليد عمومي پيام را به صورت رمز درمي آورد. كليد خصوصي نيز كليد شخصي و منحصر به فردي است كه به صورت محرمانه براي رمزگشايي در اختيار يك فرد قرار مي گيرد و فرد ديگري نمي تواند به آن دسترسي پيدا كند.
گستردگي امضاي ديجيتال در جهان و ايران
پاشا ناصرآبادي درباره استفاده از امضاي ديجيتال در جهان مي گويد: گستردگي استفاده از اينترنت به عنوان محلي براي رد و بدل كردن رقم هاي نجومي، گستردگي اين بحث در جهان را اثبات مي كند. به طور قطع در محيطي امكان چنين كاري وجود دارد كه امنيت آن تاييد شده باشد.
دبير همايش امضاي ديجيتال در پاسخ به اين سوال كه چرا گواهي ديجيتال و به تبع آن امضاي ديجيتال در ايران جايگاه واقعي خود را ندارد، مي گويد: ضعف اطلاع رساني و انحصارطلبي دولت از جمله عوامل تأثيرگذار در عقب ماندن ايران در اين عرصه است.وي مي افزايد: به دليل تحريم هاي بين المللي دامنه هاي IR. اجازه استفاده از گواهي ديجيتالي را ندارد. به عنوان مثال اگر وارد سايت بانك ملت شويم با پيغامي مواجه مي شويم كه در حقيقت نوعي پيغام خطاست. اين پيغام به كاربر مي گويد «شما وارد يك سايت شده ايد كه گواهي ديجيتال دارد ولي من آن را تشخيص نمي دهم.» چرا كه ما به دليل تحريم نمي توانيم از گواهي ديجيتال بين المللي استفاده كنيم. درحالي كه وقتي وارد ميل سرور ياهو مي شويد چنين پيغامي را مشاهده نمي كنيد چرا كه گواهي ديجيتالي آن سايت به صورت بين المللي تاييد مي شود.ناصرآبادي ضعف اطلاع رساني و دانش پايين افراد در اين عرصه را ديگر چالش فراگير امضاي ديجيتال عنوان مي كند و مي گويد: چند سالي است كه آموزش آي تي در بين مديران جدي گرفته شده است ولي با اين حال باز هم مشاهده مي شود به دليل ضعف اطلاع رساني به عنوان مثال كارمند دبيرخانه رمز عبور و نام كاربري خود را بزرگ نوشته و به مانيتور چسبانده است.وي ادامه مي دهد: انحصارطلبي دولت و روند كند خصوصي سازي در اين بخش نيز آسيب هاي جدي به اين حوزه وارد كرده است، چرا كه تاكنون فقط يك شركت دولتي و بانك مركزي اجازه صدور گواهي ديجيتال را پيدا كرده اند.همان طور كه مي دانيد براي اين كه بتوان به موسسه يا فردي گواهي ديجيتال ارائه داد، به شركت هايي با عنوان مراكز اعطاي گواهي ديجيتال واسط نياز است و متأسفانه هم اكنون فقط بانك مركزي و يك شركت دولتي وابسته به وزارت بازرگاني اجازه صدور چنين گواهي را دارند.پاشا ناصرآبادي با اشاره به اين كه كاربردهاي امضاي ديجيتال درون كشور ايران بسيار زياد است، مي افزايد: شايد در سطح فراملي به دليل تحريم نتوانيم فعاليت آن چناني داشته باشيم ولي استفاده از امضاي ديجيتالي در مراكز و موسسه هاي داخلي براي اتوماسيون سيستم اداري بسيار كارساز و به صرفه است.
امضاي ديجيتال از ضروريات انجام تعاملات پولي در اينترنت
عباس فرزين، كارشناس نرم افزار نيز در گفت وگو با ايسنا اظهار داشت:باتوجه به اين كه بيشترين جرايم سايبر در جهان توسط افراد يا مراكز بي هويت يا هويت جعلي انجام مي شود، لذا داشتن هويت مشخص امري الزامي است.
امضاي ديجيتالي كه اصالت آن توسط مراكز معتبر جهاني تاييد شده است، از ضروريات انجام تعاملات پولي و ايفاي تعهدات در اينترنت به حساب مي آيد.وي امضاي ديجيتال يك فرد را مانند شناسنامه و كارت ملي او دانست و گفت: اين امضا در زمان شناسايي افراد در زمان معامله استفاده مي شود.اين كارشناس نرم افزار گفت: در كشور ما هنوز سازوكار اين مهم درسطح گسترده راه اندازي نشده است؛ همچنين قوانين و مقررات پويا در زمينه شناخت جرايم رايانه اي تدوين نشده و آموزش مسئولان نظارتي و مجريان قانون بسيار كندتر از پيشرفت فناوري است.فرزين ادامه داد: براي بهبود وضعيت جامعه مجازي ايران، تدوين قوانين و مقررات پويا، تعيين مجازات هاي بازدارنده متناسب با ميزان جرم و راهكارهاي مقابله با اخلال گران و سرعت بخشيدن به رويه هاي پي گيري حقوقي الزامي به نظر مي رسد.اين كارشناس تأكيد كرد: باتوجه به سرعت وسيع تغييرات در فناوري، لازم است كه قوانين از ابتدا براساس ماهيت انواع جرايم تدوين شود و مقررات و سازوكار براي تعيين ميزان مجازات از پويايي خاص برخوردار باشد.
خراسان
Posted by Viirusi at May 24, 2008