دولت هند در حال گسترش دامنه طرح ضد سرقت و امنیت سایبری خود برای پوشش گوشی‌های هوشمند جدید و دست دوم است، تلاشی که با هدف مهار سرقت دستگاه و کلاهبرداری آنلاین انجام می‌شود اما همچنین نگرانی‌های جدیدی را در مورد حریم خصوصی ایجاد کرده است.

به عنوان بخشی از این گسترش، وزارت مخابرات هند شرکت‌هایی را که تلفن‌های دست دوم را می‌خرند یا معامله می‌کنند ملزم می‌کند تا هر دستگاه را از طریق یک پایگاه داده مرکزی از شماره‌های IMEI تأیید کنند. این علاوه بر دستوری است که اخیراً به تولیدکنندگان گوشی هوشمند دستور داده است تا اپلیکیشن Sanchar Saathi دولتی را روی تمام گوشی‌های جدید نصب پیش‌فرض کنند و از طریق به‌روزرسانی نرم‌افزار آن را روی دستگاه‌های موجود فشار دهند.

رویترز اولین بار این خبر را گزارش کرد در روز دوشنبه، که بعداً توسط وزارتخانه در یک بیانیه عمومی تأیید شد.

پورتال Sanchar Saathi که در سال ۲۰۲۳ راه‌اندازی شد، به کاربران اجازه می‌دهد تا تلفن‌های گمشده و دزدیده شده را مسدود یا ردیابی کنند. طبق داده‌های دولتی، این سیستم بیش از ۴.۲ میلیون دستگاه را مسدود کرده و ۲.۶ میلیون دستگاه دیگر را ردیابی کرده است. این سیستم در اوایل سال جاری با انتشار یک اپلیکیشن اختصاصی Sanchar Saathi در ماه ژانویه گسترش یافت که دولت می‌گوید به بازیابی بیش از ۷۰۰,۰۰۰ تلفن، از جمله ۵۰,۰۰۰ تلفن فقط در ماه اکتبر کمک کرده است.

اپلیکیشن Sanchar Saathi از آن زمان به بعد پذیرش گسترده‌ای پیدا کرده است. طبق گفته شرکت اطلاعات بازاریابی Sensor Tower، این اپلیکیشن نزدیک به ۱۵ میلیون بار دانلود شده و در ماه نوامبر بیش از ۳ میلیون کاربر فعال ماهانه داشته است - که بیش از ۶۰۰ درصد نسبت به ماه راه‌اندازی آن افزایش یافته است. طبق داده‌های Sensor Tower که با TechCrunch به اشتراک گذاشته شده است، ترافیک وب به Sanchar Saathi نیز افزایش یافته است و بازدیدکنندگان منحصر به فرد ماهانه بیش از ۴۹ درصد نسبت به سال قبل افزایش یافته‌اند.

دستور دولت برای نصب پیش‌فرض Sanchar Saathi از قبل با واکنش شدید مدافعان حریم خصوصی، گروه‌های جامعه مدنی و احزاب مخالف روبرو شده است. منتقدان استدلال می‌کنند که این اقدام دید دولت به دستگاه‌های شخصی را گسترش می‌دهد بدون حفاظت کافی. با این حال، دولت هند می‌گوید که این دستور برای رسیدگی به موارد فزاینده جرایم سایبری، مانند کپی کردن IMEI، کلون کردن دستگاه، کلاهبرداری در بازار گوشی‌های هوشمند دست دوم و کلاهبرداری‌های سرقت هویت است.

وزیر مخابرات، جیوتیرادیتیا ام. سیندیه، در پاسخ به این جنجال گفت که Sanchar Saathi "یک سیستم کاملاً داوطلبانه و دموکراتیک" است و کاربران در صورت عدم تمایل به استفاده از آن می‌توانند اپلیکیشن را حذف کنند. دستوری که توسط TechCrunch بررسی شده است - و روز دوشنبه در رسانه‌های اجتماعی در حال انتشار است - تولیدکنندگان را ملزم می‌کند تا اطمینان حاصل کنند که اپلیکیشن نصب شده "به راحتی در زمان اولین استفاده یا راه‌اندازی دستگاه برای کاربران نهایی قابل مشاهده و دسترسی است" و "عملکردهای آن غیرفعال یا محدود نشده است"، که این امر سوالاتی را در مورد اینکه آیا اپلیکیشن در عمل واقعاً اختیاری است، ایجاد می‌کند.

معاون وزیر مخابرات، پمّاسانی چاندرا سکهار، در مصاحبه‌های رسانه‌ای گفت که بیشتر تولیدکنندگان بزرگ در گروه کاری دولت در مورد این ابتکار عمل حضور داشتند، اگرچه اپل شرکت نکرد.

در کنار فشار برای اپلیکیشن Sanchar Saathi، وزارت مخابرات در حال اجرای آزمایشی یک رابط برنامه کاربردی - یا API - است که به پلتفرم‌های بازسازی و تعویض کالا اجازه می‌دهد تا هویت مشتریان و جزئیات دستگاه را مستقیماً به دولت آپلود کنند، دو نفر آشنا با این موضوع به TechCrunch گفتند. این اقدام گامی مهم در جهت ایجاد یک رکورد ملی از گوشی‌های هوشمند در گردش خواهد بود.

بخش گوشی‌های هوشمند دست دوم هند به سرعت در حال گسترش است زیرا افزایش قیمت دستگاه‌های جدید و چرخه‌های جایگزینی طولانی‌تر، مصرف‌کنندگان بیشتری را به سمت گزینه‌های ارزان‌تر سوق می‌دهد. هند در سال ۲۰۲۴ به سومین بازار بزرگ جهان برای گوشی‌های هوشمند دست دوم تبدیل شد.

اما تا ۸۵ درصد از بخش تلفن‌های دست دوم سازمان‌یافته باقی مانده است، به این معنی که بیشتر معاملات از طریق کانال‌های غیررسمی و فروشگاه‌های فیزیکی انجام می‌شود. اقدام دولت فقط پلتفرم‌های رسمی بازسازی و تعویض کالا را پوشش می‌دهد و بخش بزرگی از بازار گسترده‌تر دستگاه‌های دست دوم را خارج از دامنه اقدامات فعلی قرار می‌دهد.

دولت هند هنگام اعلام نصب پیش‌فرض اپلیکیشن خود گفت که این اقدام به "گزارش آسان سوء استفاده مشکوک از منابع مخابراتی" کمک خواهد کرد. مدافعان حریم خصوصی می‌گویند که جریان‌های داده‌ای رو به رشد می‌تواند دید بی‌سابقه‌ای از مالکیت دستگاه را به مقامات بدهد - که نگرانی‌هایی را در مورد چگونگی استفاده یا سوء استفاده از اطلاعات ایجاد می‌کند.

پرِتِک واگِرِه، رئیس برنامه‌ها و مشارکت‌های آزمایشگاه سیاست‌گذاری غیرانتفاعی Tech Global Institute مستقر در تورنتو، به TechCrunch گفت: "این در ابتدا یک اقدام نگران‌کننده است." "شما اساساً به پتانسیل هر دستگاهی که به نوعی 'دیتابیس' می‌شود نگاه می‌کنید. و سپس ما نمی‌دانیم که پایگاه داده آنها در تاریخ بعدی به چه مصارفی می‌تواند برسد."

دولت هند هنوز جزئیاتی در مورد چگونگی ذخیره داده‌های جمع‌آوری شده، چه کسی به آن دسترسی خواهد داشت، یا چه حفاظت‌هایی با گسترش سیستم اعمال خواهد شد، ارائه نکرده است. گروه‌های حقوق دیجیتال می‌گویند که مقیاس عظیم پایگاه گوشی‌های هوشمند هند - که حدود ۷۰۰ میلیون دستگاه تخمین زده می‌شود - به این معنی است که حتی تغییرات اداری نیز می‌تواند عواقب نامتناسبی داشته باشد و به طور بالقوه سوابقی را ایجاد کند که دولت‌های دیگر ممکن است مطالعه یا تکرار کنند.

مِگنا بال، مدیر اندیشکده فناوری Esya Centre مستقر در دهلی نو، گفت: "در حالی که هدف پشت یک پلتفرم واحد ممکن است حفاظت باشد، اجباری کردن یک اپلیکیشن واحد تحت کنترل دولت خطر خفه کردن نوآوری، به ویژه از سوی بازیگران خصوصی و استارتاپ‌هایی را که به طور تاریخی راه‌حل‌های دیجیتال امن و مقیاس‌پذیر را هدایت کرده‌اند، به همراه دارد."

بال گفت: "اگر دولت قصد ساخت چنین سیستم‌هایی را دارد، باید با ممیزی‌های مستقل، حفاظت‌های قوی حاکمیت داده و اقدامات پاسخگویی شفاف پشتیبانی شوند. در غیر این صورت، این مدل نه تنها حریم خصوصی کاربر را به خطر می‌اندازد، بلکه فرصت عادلانه را برای اکوسیستم برای مشارکت و نوآوری از بین می‌برد."

API برنامه‌ریزی شده همچنین نگرانی‌هایی را برای شرکت‌های بازسازی کالا ایجاد می‌کند، که در صورت سوء مدیریت اطلاعات حساس مشتریان، ممکن است با مسئولیت مواجه شوند.

وزارت مخابرات هند به درخواست TechCrunch برای اظهار نظر پاسخ نداد.

واگِرِه خاطرنشان کرد که در حالی که اپلیکیشن Sanchar Saathi روی تلفن کاربر قابل مشاهده است، سیستم گسترده‌تری که به آن متصل است تا حد زیادی از دید پنهان عمل می‌کند. او گفت که مجوزها، جریان‌های داده و تغییرات بک‌اند، از جمله ادغام API برنامه‌ریزی شده، ممکن است در اسناد شرایط و ضوابط طولانی پنهان شده باشند که اکثر مردم هرگز نمی‌خوانند. در نتیجه، کاربران ممکن است درک عملی کمی از اینکه چه اطلاعاتی جمع‌آوری می‌شود، چگونه به اشتراک گذاشته می‌شود، یا دامنه دسترسی سیستم داشته باشند.

واگِرِه گفت: "شما نمی‌توانید با روشی نامتناسب و سنگین با جرایم سایبری و سرقت دستگاه مقابله کنید."

او گفت: "دولت اساساً می‌گوید که، ببینید، شما باید اپلیکیشن من را روی هر دستگاهی که فروخته می‌شود، روی هر دستگاه موجود، باید نصب کنید، و همچنین روی هر چیزی که دوباره فروخته می‌شود."