هویت دیجیتال روی سیم‌کارت؛ آیا شماره موبایل ایرانی جایگزین کارت ملی می‌شود؟

یک واقعیت ساده را بپذیریم: امروز اگر سیم‌کارت‌تان را گم کنید، فقط با چند نفر بی‌ارتباط نمی‌شوید. از حساب بانکی و کیف پول دیجیتال گرفته تا سامانه ثنا، تهران من، ثبت‌نام بیمه و حتی استعلام خودرو، همه به یک رشته یازده‌رقمی گره خورده‌اند که روی یک تراشه‌ی پلاستیکی نشسته. این یعنی سیم‌کارت دیگر «وسیله ارتباطی» نیست؛ یک قطعه از هویت شماست. و وقتی چیزی این‌قدر مهم می‌شود، باید با همان دقتی که سند ملکی را امضا می‌کنیم، با آن رفتار کنیم.

اما آیا واقعاً قرار است شماره موبایل جای کارت ملی را بگیرد؟ پاسخ کوتاه: نه دقیقاً، ولی جای بسیاری از کارکردهای کارت ملی را مدت‌هاست گرفته. در این یادداشت می‌خواهم پرده از مسیری بردارم که ایران بی‌سر و صدا در آن پیش رفته؛ مسیری که در آن سیم‌کارت آرام‌آرام به ستون فقرات هویت دیجیتال تبدیل می‌شود، با همه‌ی فرصت‌ها و تله‌هایش.

سیم‌کارت چطور بی‌سر و صدا شد کلید هویت ایرانی

اگر ده سال پیش به کسی می‌گفتید با شماره موبایلت می‌توانی خانه بخری، وام بگیری و در دادگاه دفاعیه ثبت کنی، می‌خندید. امروز همه‌ی این‌ها واقعیت روزمره است. مسیر این تحول از سه نقطه گذشت: ابتدا سامانه شاهکار که شماره موبایل را به کد ملی گره زد و عملاً «شماره ناشناس» را از سیستم رسمی حذف کرد؛ بعد ورود پیامک به‌عنوان فاکتور دوم احراز هویت در بانک‌ها؛ و در نهایت اتصال شماره موبایل به سامانه‌های دولتی مثل ثنا، my.gov.ir و درگاه‌های شهرداری.

نتیجه‌ی این سه لایه چه شد؟ یک معماری ضمنی هویت دیجیتال که هیچ‌کس رسماً اعلامش نکرد، ولی همه در آن زندگی می‌کنیم. شماره موبایل شد «کلید»، کد ملی شد «قفل»، و سیم‌کارت فیزیکی شد عملاً همان چیزی که در ادبیات فنی به آن «توکن سخت‌افزاری احراز هویت» می‌گویند. اتفاقاً اروپا و ژاپن دارند برای رسیدن به همین وضعیت پروژه‌های میلیاردی تعریف می‌کنند؛ ایران به دلایلی متفاوت، زودتر به آن رسید.

شماره موبایل ایرانی، در عمل، شده یک کارت ملی موازی؛ با این تفاوت که می‌توانید آن را در پنج دقیقه گم کنید، بدزدید یا منتقل کنید.

این جمله گزافه نیست. به آمار نگاه کنید:

وقتی تعداد سیم‌کارت‌های فعال از جمعیت کشور بیشتر است، یعنی هر شهروند به‌طور میانگین بیش از یک «کلید هویت» در جیب دارد. این عدد به‌خودی‌خود نه خوب است نه بد؛ بستگی دارد چه ساختاری پشتش بنشیند.

شاهکار، بانک و دولت؛ سه‌ضلعی که سیم‌کارت را تغییر داد

برای فهم اینکه چرا یک شماره ۰۹۱۲ یا حتی ۰۹۰۲ امروز این‌قدر حساس شده، باید معماری زیر پوست را ببینید. سامانه شاهکار از سال ۱۳۹۷ به این طرف، مالک واقعی هر سیم‌کارت را به کد ملی متصل کرد. یعنی هر شماره‌ای که در دست شماست، در پایگاه دولتی به یک شخص حقیقی متصل است. این همان لحظه‌ای بود که سیم‌کارت از یک «شیء» به یک «شناسه» تبدیل شد. اگر هنوز با ابعاد حقوقی این اتصال آشنا نیستید، پیشنهاد می‌کنم نگاهی به تحلیل ما درباره نقش سیم‌کارت در ورود به سامانه‌های دولتی بیندازید؛ آنجا با جزئیات گفته‌ام چرا خرید سیم‌کارت به‌نام دیگری دیگر «صرفه‌جویی» نیست، ریسک حقوقی است.

بعد نوبت بانک‌ها رسید. امروز هیچ تراکنش بالای سقف خاصی بدون پیامک تأیید انجام نمی‌شود. رمز پویا، فعال‌سازی همراه‌بانک، تغییر رمز اینترنت‌بانک، حتی افتتاح حساب غیرحضوری، همه از همان شماره عبور می‌کنند. این یعنی اگر کسی برای ۱۰ دقیقه به سیم‌کارت شما دسترسی پیدا کند، نظری به موجودی حسابتان نخواهد داشت؛ مالک حساب می‌شود.

ضلع سوم، دولت الکترونیک است. ثبت‌نام در سامانه ثنا، دریافت کد رهگیری ملک، استعلام خلافی، دفترچه بیمه الکترونیک، و در ماه‌های اخیر حتی پنل ادعای املاک ثبت‌شده — همه با ارسال کد به همان شماره فعال می‌شوند. اگر این سه ضلع را کنار هم بگذارید، می‌بینید که سیم‌کارت در ایران دیگر یک محصول مخابراتی نیست؛ یک «دارایی هویتی» است که می‌توانید روی آن قیمت بگذارید.

روند جهانی: گوشی به‌عنوان پاسپورت دیجیتال

حالا از ایران بیاییم بیرون. سامسونگ سال گذشته با CLEAR قراردادی بست که اجازه می‌دهد در فرودگاه‌های آمریکا با گوشی به‌جای پاسپورت احراز هویت کنید. اپل وارد همان مسیر شده و گواهینامه دیجیتال را در چندین ایالت آمریکا روی Apple Wallet آورده. اتحادیه اروپا با پروژه EUDI Wallet دارد یک کیف پول دیجیتال هویتی برای کل قاره می‌سازد که تا ۲۰۲۶ باید در دسترس همه شهروندان قرار گیرد. ژاپن کارت My Number را روی سیم‌کارت گوشی فعال کرده.

وجه مشترک همه این پروژه‌ها چیست؟ گوشی موبایل به‌عنوان «نقطه‌ی اتکای» هویت، و سیم‌کارت یا eSIM به‌عنوان لایه‌ی اعتبارسنجی سخت‌افزاری. تفاوت ایران با این کشورها این است که آن‌ها از سمت قانون شروع کرده‌اند و دارند زیرساخت می‌سازند؛ ایران از سمت زیرساخت شروع کرده و حالا تازه دارد به فکر قانون می‌افتد.

این عدد را به یک دلیل می‌آورم: زیرساخت ارتباطی ایران، با همه‌ی نوسانش، آن‌قدر هست که بشود رویش سرویس هویت ساخت. آنچه کم است، شفافیت قانونی و امنیت کاربر است. و اینجاست که داستان وارد فاز نگران‌کننده‌اش می‌شود.

ریسک‌هایی که کسی درباره‌شان حرف نمی‌زند

اگر سیم‌کارت کلید هویت است، باید مثل کلید گاوصندوق ازش مراقبت کرد. ولی واقعیت بازار ایران چیز دیگری می‌گوید. بگذارید سه ریسک اصلی را باز کنم.

سیم‌سواپ؛ کلاهبرداری‌ای که هنوز جدی گرفته نشده

سیم‌سواپ یعنی اینکه شخصی با مدارک جعلی یا با همدستی یک کارمند فروشگاه اپراتور، شماره شما را روی سیم‌کارت خودش فعال می‌کند. ظرف چند دقیقه، تمام پیامک‌های احراز هویت بانکی، رمز پویا و کدهای تأیید سامانه‌های دولتی به دست او می‌رسد. در آمریکا FBI سالانه گزارشی از خسارت سیم‌سواپ منتشر می‌کند که از ۷۰ میلیون دلار گذشته. در ایران آمار رسمی نداریم، ولی گزارش‌های میدانی پلیس فتا نشان می‌دهد روند صعودی است.

سرقت هویت با خرید سیم‌کارت به‌نام دیگری

این یکی شایع‌ترین تله‌ی بازار است. خریدار با قیمت ارزان‌تر سیم‌کارت ۰۹۱۲ می‌گیرد، فروشنده می‌گوید «بعداً سند می‌زنیم». بعداً هرگز نمی‌رسد. تا روزی که فروشنده یا وارثش، شماره را در شاهکار به‌نام خودش می‌بیند و فعال‌سازی مجدد می‌کند. تمام حساب‌های بانکی و سامانه‌های دولتی شما در یک ساعت از دست می‌رود. به همین خاطر است که در راهنمای انتقال سند سیم‌کارت دائمی همراه اول بارها تأکید کرده‌ایم: بدون سند رسمی، خرید نکنید. هرچقدر تخفیف، ارزش این ریسک را ندارد.

سیم‌کارت‌های ویژه و بازار خاکستری

در ماه‌های اخیر، با محدودیت‌های اینترنتی، بازاری حول سیم‌کارت‌های دارای دسترسی اینترنت جهانی شکل گرفته. مشکل اینجاست که بسیاری از این آگهی‌ها جعلی هستند یا روی سیم‌کارت اشخاص دیگر فعال‌اند. اگر علاقه‌مند به جزئیات این بازار هستید، تحلیل ما درباره‌ی سیم‌کارت‌های ویژه دسترسی به اینترنت جهانی منظره‌ی واقعی این ماجرا را نشان می‌دهد. خلاصه‌اش این است: هر سیم‌کارتی که قرار است هویت دیجیتال شما را حمل کند، باید سندش به‌نام خودتان باشد. نقطه.

اپراتورها در نقش جدید؛ از فروشنده مکالمه تا متصدی هویت

یک نکته‌ی مهم که کمتر دیده می‌شود این است که نقش اپراتورها به‌سرعت دارد عوض می‌شود. همراه اول، ایرانسل و رایتل دیگر فقط فروشنده‌ی دقیقه و گیگابایت نیستند؛ دارند بی‌اعلام رسمی، به متصدی هویت تبدیل می‌شوند. هر بار که در یک سامانه دولتی شماره می‌زنید و کد می‌گیرید، عملاً اپراتور دارد می‌گوید «بله، این شخص واقعاً صاحب این شماره است». این یعنی اپراتور نقش CA (مرجع صدور گواهی) را در عمل بازی می‌کند، بدون اینکه استانداردهای CA را داشته باشد.

این تفاوت اپراتورها در ارائه‌ی این سرویس‌ها مهم است. اگر می‌خواهید سیم‌کارتی بخرید که قرار است هویت دیجیتالتان رویش بنشیند، باید بدانید کدام اپراتور در کدام حوزه قوی‌تر است؛ در سیم‌کارت بوقتش می‌توانید گزینه‌های معتبر را مشاهده و مقایسه کنید:

به‌طور خاص ۰۹۱۲ها به دلیل قدمت، اتصال طولانی‌مدت به کد ملی صاحبشان، و پایداری در سامانه‌های قدیمی، عملاً به یک «هویت لنگرگاهی» تبدیل شده‌اند. این بخشی از دلیل قیمت‌گذاری امروز این شماره‌هاست؛ نه فقط رندی عدد. اگر می‌خواهید عمیق‌تر بدانید، نگاهی به تحلیل ما درباره‌ی قیمت‌گذاری سیم‌کارت‌های ۰۹۱۲ این تصویر را کامل می‌کند.

این رشد فقط حاصل تورم نیست. بازار بی‌سر و صدا قبول کرده که یک سیم‌کارت قدیمی با سابقه‌ی متصل به یک هویت پایدار، خودش یک نوع دارایی است.

آینده‌ی نزدیک: سیم‌کارت، eSIM یا کیف پول دیجیتال؟

سؤال درست این نیست که «آیا شماره موبایل جای کارت ملی را می‌گیرد؟». سؤال درست این است: «در پنج سال آینده، هویت دیجیتال ایرانیان روی چه بستری سوار می‌شود؟» سه سناریو محتمل است.

سناریوی اول، ادامه‌ی وضع موجود: شماره موبایل به‌عنوان شناسه‌ی اصلی، با سیم‌کارت فیزیکی به‌عنوان توکن. ساده، رایج، ولی پر از آسیب‌پذیری سیم‌سواپ.

سناریوی دوم، مهاجرت تدریجی به eSIM با احراز هویت بیومتریک: اپراتورها eSIM را با اثر انگشت و چهره گره می‌زنند، خریدوفروش سیم‌کارت سخت‌تر می‌شود، ولی امنیت بالا می‌رود. این مسیر، آنچه را که ما در گزارش eSIM سازمانی و مدل self-service بررسی کردیم، به سطح فردی هم می‌کشاند.

سناریوی سوم، ظهور یک کیف پول دیجیتال دولتی شبیه EUDI اروپا: یک اپلیکیشن رسمی، متصل به کد ملی، که سیم‌کارت فقط یکی از چند فاکتور احراز هویتش است. این سناریو امن‌ترین است، ولی نیازمند اراده‌ی قانون‌گذاری و سرمایه‌گذاری بلندمدت.

به گمان من، ایران مسیر دوم را خواهد رفت، با کمی چاشنی سناریوی سوم. اپراتورها به‌سمت eSIM می‌روند چون هزینه‌ی توزیع را کم می‌کند، دولت هم به‌سمت سامانه‌های متمرکزتر می‌رود چون کنترل را بالا می‌برد. منافع هر دو طرف به‌هم گره خورده.

برای کاربر عادی، این یعنی چه؟ یعنی سیم‌کارتی که الان دارید، احتمالاً تا پایان دهه با شما خواهد ماند، ولی نقشش مهم‌تر می‌شود. هر تراکنش، هر امضای دیجیتال، هر ورود به سامانه، از مسیر همان یازده رقم می‌گذرد. کسی که این یازده رقم را به فروشنده‌ای ناشناس می‌سپارد، در واقع کلید کیف پول دیجیتال آینده‌اش را به یک غریبه داده است.

سیم‌کارت ارزان بدون سند، در آینده‌ی نزدیک، گران‌ترین چیزی است که می‌توانید بخرید.

جمع‌بندی

برگردیم به سؤال اولیه: آیا شماره موبایل ایرانی جای کارت ملی را می‌گیرد؟ پاسخ واقع‌بینانه این است که در عمل، در بسیاری از کاربردهای روزمره، این اتفاق افتاده. شماره موبایل دیگر فقط راه ارتباطی نیست؛ کلید بانک، کلید سامانه‌های دولتی، کلید کیف پول دیجیتال، و کلید هویت آنلاین شماست. کارت ملی پلاستیکی هنوز در دفترخانه و فرودگاه لازم است، ولی در فضای دیجیتال، نقش اصلی را شماره موبایل بازی می‌کند.

این تحول، دو پیامد ساده برای هر کسی که در بازار سیم‌کارت فعال است دارد. اول، ارزش سیم‌کارت‌های دارای سند رسمی و سابقه‌ی پایدار، ساختاری بالاتر می‌رود. دوم، ریسک سیم‌کارت‌های بی‌سند و دست‌چندم، ساختاری بالاتر می‌رود. این دو روند موازی، بازار را قطبی می‌کند: یک طرف سیم‌کارت‌های امن و گران، طرف دیگر دام‌های ارزانی که می‌توانند کل دارایی دیجیتال‌تان را در یک ساعت ببرند.

توصیه‌ی عملی من ساده است: قبل از هر خریدی، سند را چک کنید. قبل از هر فروشی، انتقال رسمی را انجام دهید. و اگر سیم‌کارت‌تان حتی برای یک ساعت بی‌دلیل قطع شد، فرض را بر بدترین حالت بگذارید و سریع عمل کنید. هویت دیجیتالتان روی همین یازده رقم سوار است؛ مثل سند خانه باهاش رفتار کنید.