ترکیه از اول نوامبر شبکه‌های اجتماعی را برای کودکان زیر ۱۵ سال مسدود می‌کند: توکن e-Devlet و راهکارهای SMM

از ۱ نوامبر ۲۰۲۶ در ترکیه، ایجاد حساب کاربری جدید در شبکه‌های اجتماعی بدون توکن سنی از پورتال دولتی e-Devlet امکان‌پذیر نیست. برای کودکان زیر ۱۵ سال، شبکه‌های اجتماعی به‌طور کامل بسته می‌شوند و نوجوانان ۱۵ تا ۱۷ سال نسخه‌ای محدود از آن را خواهند داشت. حساب‌های موجود باید تا ۳۱ مارس ۲۰۲۷ تأیید شوند، در غیر این صورت بسته خواهند شد یا به حالت محدود منتقل می‌شوند. این موضوع تنها شامل دانش‌آموزان ترکیه‌ای نیست. این قانون شامل آژانس‌های SMM، برندهای ترکیه‌ای، آربیتراژکنندگان با حساب‌های مربوط به بازار ترکیه و همه کسانی که پروفایل‌هایی با IP ترکیه‌ای ثبت می‌کنند، می‌شود. بیایید بررسی کنیم که در این مقررات چه نوشته شده، چه چیزی وجود ندارد و چه تغییراتی باید در فرآیندهای کاری از پیش انجام شود.

چه چیزی تصویب شده و چه زمانی اجرایی می‌شود

پایه قانونی — قانون شماره ۵۶۵۱ درباره اینترنت در سال ۲۰۰۷. پارلمان در آوریل ۲۰۲۶ اصلاحات مربوط به محدودیت‌ها برای کودکان را تصویب کرد. خود مقررات «ارائه خدمات خاص توسط شبکه‌های اجتماعی برای کودکان و بررسی سن» در روزنامه رسمی ۱۰ اکتبر ۲۰۲۶ (شماره ۳۳۳۹۶) منتشر شد. این مقررات توسط مدیریت امنیت سایبری تحت ریاست‌جمهوری (Siber Güvenlik Başkanlığı) تهیه شده و آن‌ها نیز بر اجرای آن نظارت دارند. در این سند ۱۴ ماده و یک ماده انتقالی وجود دارد.

تاریخ‌های مهم:

• ۱ نوامبر ۲۰۲۶ — توکن در زمان ثبت‌نام حساب‌های جدید الزامی است و ثبت‌نام برای افراد زیر ۱۵ سال رد می‌شود؛
• ۳۱ مارس ۲۰۲۷ — مهلت نهایی برای تأیید همه حساب‌های موجود که هنوز تأیید نشده‌اند (حدود ۱۵۰ روز).

مقیاس بزرگ است: طبق داده‌های DataReportal، در اکتبر ۲۰۲۵ در ترکیه ۶۲.۳ میلیون هویت کاربری در شبکه‌های اجتماعی وجود داشت که ۷۰.۹٪ جمعیت را تشکیل می‌دهد. همه آن‌ها باید در مدت پنج ماه از طریق e-Devlet عبور کنند.

این قانون شامل چه کسانی می‌شود: تعریف وسیع‌تر از آنچه به نظر می‌رسد

ماده ۲ مقررات به «ارائه‌دهندگان داخلی و خارجی شبکه‌های اجتماعی که از ترکیه قابل دسترسی هستند و کاربران آن‌ها» اشاره دارد. هیچ آستانه‌ای برای تعداد کاربران وجود ندارد، فهرستی از پلتفرم‌ها وجود ندارد و هیچ استثنایی برای خدمات کوچک‌تر نیز وجود ندارد. تعریف شبکه اجتماعی بسیار وسیع است: هر سرویسی که در آن افراد محتوا را برای ارتباط ایجاد، مشاهده یا منتشر می‌کنند.

Daily Sabah و به دنبال آن The Next Web به پلتفرم‌های خاصی اشاره می‌کنند: اینستاگرام، فیس‌بوک، X، تیک‌تاک، اسنپ‌چت، یوتیوب، واتساپ، تلگرام، دیسکورد و ردیت. اما در متن خود مقررات نامی از آن‌ها نیست. بنابراین، به‌طور رسمی ممکن است یک فروم خاص با نظرات نیز تحت این قانون قرار گیرد.

چگونه توکن e-Devlet کار می‌کند

بررسی سن از طریق پورتال دولتی در چهار مرحله انجام می‌شود:

1. کاربر وارد e-Devlet (turkiye.gov.tr یا اپلیکیشن رسمی) می‌شود و هویت خود را در پورتال تأیید می‌کند.
2. توکن سنی را در سرویس آنلاین مدیریت امنیت سایبری درخواست می‌کند.
3. توکن را بر روی پلتفرم بارگذاری می‌کند.
4. پلتفرم بررسی می‌کند که آیا توکن توسط دولت صادر شده و گروه سنی را شناسایی می‌کند.

در توکن تنها دو واقعیت وجود دارد: آیا صاحب آن ۱۵ ساله شده و آیا ۱۸ ساله شده است. نام، تاریخ تولد دقیق و نام کاربری در آن وجود ندارد. مرکز مقابله با اطلاعات نادرست (DMM) تحت ریاست‌جمهوری به‌طور صریح اعلام کرده است که اطلاعات شناسایی به پلتفرم‌ها منتقل نمی‌شود. سوال دیگری که هنوز پاسخ داده نشده این است که آیا دولت ثبت می‌کند که چه کسی و چه زمانی توکن را درخواست کرده است. مقررات در این باره سکوت کرده و منتقدان اشاره می‌کنند که پیوند حساب‌ها به زیرساخت دولتی به مقامات ابزاری قوی برای نظارت می‌دهد.

برای غیر مقیم‌ها که دسترسی به e-Devlet ندارند، توکن «استثنایی» بر اساس گذرنامه در نظر گرفته شده است. نحوه صدور و چگونگی محافظت از آن در برابر سوءاستفاده‌ها در سند توضیح داده نشده است.

چه تغییراتی برای ۱۵ تا ۱۷ ساله‌ها ایجاد می‌شود: کاهش مخاطب هدف

نوجوانان تأیید شده ۱۵ تا ۱۷ ساله خدمات جداگانه‌ای دریافت می‌کنند (ماده ۸):

• حساب همیشه خصوصی است و نمی‌توان آن را عمومی کرد؛
• فهرست دنبال‌کنندگان و دنبال‌شدگان پنهان است؛
• فقط کسانی می‌توانند پیام بدهند که نوجوان به آن‌ها دنبال کرده است؛
• پخش زنده ممنوع است؛
• پروفایل‌سازی و تبلیغات شخصی‌سازی شده ممنوع است؛
• فیدهای با پیمایش بی‌پایان، ورق زدن و پخش خودکار ممنوع است. خواندن دقیق این مقررات، ویدیوهای کوتاه و کاروسل‌های استوری را از محصول نوجوانانه حذف می‌کند و راهنمای فنی ماده ۱۲ هنوز تاریخ انتشار ندارد.

برای بازاریابان، این به این معنی است که مخاطب ۱۵ تا ۱۷ ساله در ترکیه عملاً از هدف‌گذاری و پوشش اینفلوئنسرها ناپدید می‌شود. کمپین‌هایی که بر جوانان (بازی‌ها، اپلیکیشن‌های موبایل، فست فود، استریمینگ) تکیه داشتند، باید از نو در نوامبر محاسبه شوند.

چه چیزی در مقررات وجود ندارد — و چرا این برای کار با پروکسی‌ها مهم است

هیچ‌یک از نشریات مورد بررسی ما در متن پاسخ به سوال کلیدی عملی را نیافتند: چگونه پلتفرم تشخیص می‌دهد که کاربر در ترکیه است. در سند هیچ اشاره‌ای به آدرس‌های IP، VPN و جی‌پی‌اس نشده است. همچنین هیچ‌گونه جریمه‌ای ذکر نشده است: ماده ۱۱ به رویه تحریم‌ها بر اساس قانون شماره ۵۶۵۱ اشاره می‌کند. The Next Web درباره جریمه‌هایی تا ۳٪ از درآمد جهانی، ممنوعیت تبلیغات و کاهش پهنای باند می‌نویسد، اما بررسی‌های دیگر این اعداد را در متن مقررات نیافتند. قبل از اعمال تحریم‌ها، به پلتفرم‌ها اطلاع‌رسانی شده و «مدت معقولی» برای اصلاح به آن‌ها داده می‌شود.

در عمل، پلتفرم‌ها باید سوال «آیا این کاربر ترکی است» را با سیگنال‌های خود حل کنند. معمولاً این شامل IP در زمان ثبت‌نام و ورود، شماره تلفن، منطقه فروشگاه اپلیکیشن، زبان رابط کاربری و تاریخچه جی‌پی‌اس است. این نتیجه‌گیری ما از نحوه اجرای پلتفرم‌ها بر اساس قوانین مشابه است و نه الزامات مقررات. و همان‌طور که در مقاله‌ای درباره تصمیم دادگاه یوتا درباره دقت جی‌پی‌اس بر اساس IP بررسی کردیم، تعیین کشور بر اساس آدرس یک موضوع احتمالی است که ممکن است خطاهایی در هر دو سمت داشته باشد.

یک قاعده دیگر که باید در نظر گرفته شود این است که پلتفرم‌ها موظفند پس از ثبت‌نام، بررسی سن خود را ادامه دهند و حساب را در صورت «شک معقول» معلق کنند تا تأیید دوباره انجام شود. آنچه که شک محسوب می‌شود، مشخص نشده است. تغییر ناگهانی کشور ورود یا رفتار غیرمعمول برای بزرگسالان ممکن است یک محرک باشد.

عملکرد: چه اقداماتی باید قبل از ۱ نوامبر و ۳۱ مارس انجام شود

آژانس‌های SMM با مشتریان ترکیه‌ای

1. فهرست‌برداری کنید. فهرستی از تمام حساب‌های ثبت‌شده در ترکیه یا مرتبط با شماره‌های ترکیه‌ای تهیه کنید. برای هر یک مشخص کنید که مالک واقعی آن کیست و چه کسی به e-Devlet دسترسی دارد.
2. حساب‌های تجاری را از قبل تأیید کنید. توکن از طریق ورود فرد حقیقی به e-Devlet دریافت می‌شود. کارمند مسئول مشتری باید آماده باشد که حساب را خودش تأیید کند، آژانس نمی‌تواند این کار را به‌جای او انجام دهد. این کار را به مارس موکول نکنید: با ۶۲ میلیون کاربر، بار و اختلالات در هفته‌های آخر قبل از مهلت بسیار محتمل است.
3. یک تاریخچه جغرافیایی برای هر حساب نگه دارید. اگر حساب ترکی است، آن را از طریق IP ترکیه‌ای که شبیه به یک مشترک عادی است، مدیریت کنید. در اینجا پروکسی‌های موبایل با آدرس‌های اپراتورهای محلی بهتر عمل می‌کنند. جهش‌های «استانبول — فرانکفورت — استانبول» در یک روز دقیقاً چیزی است که ضد تقلب ممکن است به‌عنوان شک در نظر بگیرد.
4. حساب‌های جدید تحت ترکیه را فقط با مالک واقعی ایجاد کنید. از ۱ نوامبر، ثبت‌نام بدون توکن به سادگی انجام نخواهد شد و روش‌های «خاکستری» برای دریافت توکن به معنای استفاده از هویت دولتی دیگران است.

برای کسانی که از خارج با بازار ترکیه کار می‌کنند

• اگر شما غیر مقیم هستید و حساب‌های ترکیه‌ای ندارید، حساب‌های جدید را از طریق IP ترکیه‌ای ثبت نکنید. پلتفرم ممکن است تشخیص دهد که کاربر در ترکیه است و توکن را درخواست کند که شما آن را ندارید. برای ثبت‌نام، IP کشوری را انتخاب کنید که شما و کسب‌وکار شما واقعاً در آن قرار دارید.
• برای نظارت بر نتایج جستجوی ترکیه، قیمت‌ها و تبلیغات، حساب معمولاً اصلاً لازم نیست: صفحات عمومی و جستجو از طریق پروکسی‌های مقیم با جغرافیای ترکیه بدون ورود به پروفایل قابل مشاهده است. جزئیات بیشتر درباره سناریوهای جغرافیایی در راهنمای ما درباره پروکسی برای ترکیه موجود است.
• بررسی تبلیغات هدف‌گذاری شده برای نوجوانان در ترکیه بی‌معنی می‌شود: نمایش شخصی‌سازی شده برای ۱۵ تا ۱۷ ساله‌ها ممنوع است.

برای همه: احتیاط در برابر فیشینگ «سن را تأیید کنید»

در ۲۳ اکتبر، DMM درباره کلاهبرداران که از قوانین جدید استفاده می‌کنند، هشدار داد. طرح‌ها به این صورت است: پیامک‌ها، نامه‌ها و پیام‌ها در شبکه‌های اجتماعی با تهدیدهایی مانند «حساب شما بسته خواهد شد» و «فوراً سن را تأیید کنید»، تماس‌ها و وب‌سایت‌های جعلی با درخواست پرداخت هزینه بررسی یا وارد کردن اطلاعات کارت و رمز عبور. راه رسمی فقط یکی است: turkiye.gov.tr یا اپلیکیشن رسمی e-Devlet. اگر آژانس دسترسی به مشتریان دارد، آن‌ها را به‌طور جداگانه هشدار دهید. نشت رمز عبور از e-Devlet بدتر از نشت رمز عبور از اینستاگرام است.

چه چیزی از مسدودسازی‌های گذشته در ترکیه آموخته می‌شود

ترکیه تاریخ غنی از مسدودسازی شبکه‌های اجتماعی دارد. ۲ اوت ۲۰۲۴، نهاد تنظیم‌کننده BTK اینستاگرام را بدون توضیح دلیل و بدون مهلت مسدود کرد. در آن زمان، Proton VPN از افزایش استفاده در کشور به میزان ۹ برابر در همان روز و افزایش ثبت‌نام‌ها به ۴۵۰۰٪ خبر داد. انجمن آزادی بیان IFÖD ۲۷ سرویس VPN را با اختلال یا مسدودسازی شمارش کرد، هرچند که برخی از ارائه‌دهندگان این موضوع را رد کردند.

اکنون وضعیت متفاوت است. مقررات جدید هیچ‌چیزی برای بزرگسالان مسدود نمی‌کند، بلکه زیرساخت دائمی برای شناسایی سن را ایجاد می‌کند. تجربه استرالیا با ممنوعیت برای افراد زیر ۱۶ سال نشان داد که مشکلات اصلی در آنجا نه در VPN، بلکه در ارزیابی نادرست سن و بررسی‌های ضعیف در طرف پلتفرم‌ها بود: نهاد تنظیم‌کننده eSafety تحقیقات علیه متا، یوتیوب، تیک‌تاک و اسنپ‌چت را آغاز کرد. نسخه ترکیه‌ای با توکن دولتی سخت‌تر است. دور زدن آن با IP «هوشمند» ممکن نیست، زیرا توکن یک تأیید رمزنگاری شده از دولت است و نه یک حدس بر اساس جی‌پی‌اس.

نتیجه‌گیری

از ۱ نوامبر، شبکه‌های اجتماعی ترکیه به مدل «حساب = بزرگسال تأیید شده از طریق e-Devlet» منتقل می‌شوند. برای کسب‌وکار این یک فاجعه نیست، اما هم‌چنین یک فرم‌گرایی نیست. مالکان واقعی باید حساب‌ها را تا ۳۱ مارس ۲۰۲۷ تأیید کنند، تاریخچه جغرافیایی هر حساب ترکی باید پایدار و قابل‌باور باشد و دیگر نمی‌توان پروفایل‌های جدید را از طریق IP ترکیه‌ای بدون مالک ترکیه‌ای ثبت کرد. IP‌های محلی و مقیم تمیز هنوز هم لازم است، اما اکنون به‌عنوان روشی برای جلوگیری از ایجاد «شک معقول» در ضد تقلب و نه به‌عنوان روشی برای دور زدن بررسی. دور زدن آن با پروکسی‌ها ممکن نیست و نباید تلاش کرد.