مطالبی پیرامون نقد و برررسی سایت زیرمیزی
zirmizi.org
هویت مالکان سایت
زیرمیزی مبتنی بر روش گزارش مردمی می‌تواند اطلاعات ارزشمندی را از پرداخت رشوه جمع‌آوری کند که (در یک دسته‌بندی کلی) عبارتند از:
- مشخصات هویتی رشوه‌‌دهنده
- مشخصات هویتی رشوه‌گیرنده
- سازمان، دلیل و مبلغ رشوه دادن.
انباشت این اطلاعات و انتشار با‌نام یا بی‌نام آن‌ها توسط سایتی که هویت دقیق مالکان و اهداف آن‌ها معلوم نیست و در مورد سیاست‌های حفاظت از داده خود نیز اطلاعات دقیقی منتشر نکرده، می‌تواند مخاطراتی را به همراه داشته باشد.
زیرمیزی به معرفی تک جمله‌ای و مبهم از خود بسنده کرده است: «ما یک گروه دانشجویی هستیم که می خواهیم با کمک شما از فساد اداری و پزشکی در ایران گزارش بدهیم.»
اطلاعات بیشتر از zirmizi.org
تلاش کردیم اطلاعات بیشتری بدست بیاوریم:
اطلاعات who is:
مالک(ان) دامنه از امکان who is privacy استفاده کرده‌اند و اطلاعات هویتی آن‌ها قابل مشاهده نیست.
آدرسی که برای این دامنه ثبت شده، در کانادا است: 96 Mowat Ave, Toronto ON M4K 3K1 CA
این نشانی متعلق به شرکت صاحب‌نام Tucows است و ارزشی ندارد.
تاریخ ثبت دامنه، 15 آگوست 2017 (24 مرداد 1396) است.
بر اساس اطلاعات آرشیو وب، دامنه‌ی zirmizi.org ابتدا در سال 2013 ثبت شده بوده است. بنابراین ممکن است قبل از سایت فعلی، سایت دیگری در این دامنه در دسترس بوده باشد یا به دلیل مناسب بودن اسم دامنه، توسط شرکت‌های دلال دامنه ثبت بوده باشد.
اطلاعات SSL:
مجوز SSL استفاده شده در zirmizi.org با دامنه reshve.com یکسان است.
اطلاعات who is دامنه reshve.com نیز با استفاده از who is privacy محافظت شده و چیزی بیشتر از اطلاعات قبلی ندارد.
دامنه reshve.com در تاریخ 15 ژوئن 2017 (25 خرداد 1396؛ دو ماه پیش از دامنه reshve.com) ثبت شده است.
سایر اطلاعات:
صفحاتی در اندیکس گوگل که جزء سایت نیستند ولی نشانی سایت را ذکر کرده‌اند در goo.gl/5anRDg قابل مشاهده‌اند، اما اطلاعات خاصی به ما نمی‌دهند.
در اندیکس یندکس، سه نشانی یافت شد که هر سه مورد IP سایت را 52.27.19.59 ذکر کرده‌اند.
بر اساس اطلاعات Geolocation متعلق به IP بالا، مکان سایت در ایالت اورگن (State of Oregon) ایالت متحده است.
همچنین احتمالا ISP این سایت شرکت Amazon باشد.
در صفحاتی که عنوان آن‌ها حاوی «فرزانه» است، و خودِ صفحه حاوی «اورگون» و همچنین حاویِ یکی از دو کلمه‌ی «پرتلند» و «بردمن» است جستجو کردیم، تصویر پروفایلی در سایت Pinterest با تصویر پروفایل شخص شبیه است: https://www.pinterest.com/farzaneeehnm/
برای مقایسه، تصاویر کاربر ارسال کننده این سایت را در تلگرام ببینید: Telegram: Contact @Fafaro یا تایپ @fafaro در تلگرام.: در تحلیل اولیه‌ی عکس پروفایل این کاربر می‌توان به این نتیجه رسید که ساکن کشورهای خارجی می‌باشد.
جمع‌بندی بررسی هویت سایت
مالکان سایت ملاحظات امنیتی و شناسایی را در سطح خوبی رعایت کرده‌اند. امکان یافتن هویت دقیق مالک(ان) در این سطح از جستجو را نیافتیم.
به احتمال قریب به یقین، مالکان سایت بیرون از کشور مستقر هستند.
ابهام در بخش معرفی سایت، چپ‌چین بودن برخی المان‌ها و روان نبودن متن‌های نوشته شده و فونت بکارگرفته شده در سایت این ظن را تشدید می‌کند.
امکانات سایت
این سایت بسیار ساده طراحی شده و امکانات سایت عبارتند از:
- یک فرم ساده برای دریافت اطلاعات رشوه (ر.ک.: ضمیمه 2)
- آمار داده‌های ثبت شده در سایت
- فهرست رشوه‌های ثبت شده و امکان فیلتر کردن آن‌ها بر اساس استان یا جزئیات رشوه در صفحه «فهرست گزارش‌ها»
1 پسندیده
در مورد سایت «زیرمیزی»، اینطور جمع‌بندی میکنیم:
-
ایده خیلی خوب و ارزشمند است.
-
طراحی سامانه از جهات مختلف واقعا ضعیف است (از شرح فنی آن می‌گذرم.)
-
امکان گزارش‌دهی و دقت آن هم ضعیف است.
-
این امکان صرفا روی بستر وب فراهم شده، از اپ موبایل یا بات تلگرام خبری نیست (مردم در تلگرامند مگر خلافش ثابت شود!)
-
فرآیند‌‌های مکمل که باید در بدنه کشور دیده بشود، نشده.
مثلا رفتم و گزارش تخلف هم ثبت کردم، بعدش چی؟
اتفاق خاصی نمی‌افتد و وقتی اثرگذاری را مخاطب نبیند دیگر ثبت نمی‌کند. -
تیم سامانه هم (احتمالا) در آمریکا سکونت دارند و نیستند تا زحمتی که کشیده‌اند را پیگیری، ترویج، تبلیغ و اثرگذار کنند.
1 پسندیده
ممنون از اطلاعات جامع شما
چند نکته:
در حالتی که این تیم، دامنه را به دلیل اینکه قبلا خریداری شده از صاحب اصلی‌اش خریده باشند، می‌شود حالتی را متصور شد و معمولا هم همین حالت صادق است. چنین افرادی معمولا دامنه را با آدرس‌های گوناگون ثبت و خریداری می‌کنند. لذا می‌شود دامنه‌های zirmizi.com و zirmizi.net را هم بررسی کرد.
دامنه‌ی zirmiz.com، هر چند بی‌ربط به موضوع است اما متعلق به فردی به نام علیرضا اسکندری می‌باشد. همچنین دامنه zirmizi.net نیز با ایمیلی به آدرس avayearam@gmail.com پشتیبانی می‌شود و احتمالا توسط همین تیم zirmizi.org به ثبت رسیده است.
1 پسندیده
