آموزش کامل و گام‌به‌گام اپلیکیشن ارس (رمز یکبار مصرف)

اپلیکیشن ارس یک نرم‌افزار امنیتی تولید رمز یکبار مصرف (OTP) است که توسط شرکت کاوشگران همراه کیش توسعه یافته است. این برنامه به منظور جایگزینی رمزهای دوم ایستا با رمزهای پویا طراحی شده تا امنیت تراکنش‌های بانکی را افزایش دهد. با استفاده از ارس، کاربران می‌توانند برای هر تراکنش اینترنتی یا حضوری خود، رمزی با اعتبار محدود (معمولاً ۶۰ ثانیه) تولید کنند که پس از یک‌بار استفاده یا انقضای زمان، ابطال می‌شود و خطر فیشینگ را به صفر می‌رساند.

در حال حاضر بانک‌های اقتصاد نوین، دی، سینا و قرض‌الحسنه مهر ایران اصلی‌ترین بانک‌هایی هستند که از زیرساخت اپلیکیشن ارس برای ارائه رمز پویا به مشتریان خود استفاده می‌کنند. پیش از این بانک‌هایی مانند حکمت ایرانیان و مهر اقتصاد نیز از این پلتفرم استفاده می‌کردند که پس از ادغام در بانک سپه، فرآیند خدمات‌رسانی آن‌ها تغییر یافته است. مشتریان این چهار بانک می‌توانند با مراجعه به درگاه‌های بانکی خود، این اپلیکیشن را فعال‌سازی و استفاده نمایند.

خیر، اپلیکیشن ارس قابلیت تولید هر دو نوع رمز اول و رمز دوم را به صورت یکبار مصرف دارد. رمز اول پویا برای تراکنش‌های حضوری با کارت در دستگاه‌های پوز یا خودپردازها جهت افزایش امنیت فیزیکی کارت استفاده می‌شود، در حالی که رمز دوم پویا مخصوص تراکنش‌های بدون حضور کارت مانند خرید آنلاین، پرداخت قبوض و انتقال وجه اینترنتی است. کاربر می‌تواند در هنگام فعال‌سازی، هر یک از این خدمات را به تفکیک برای کارت خود فعال نماید.

تفاوت اصلی در امنیت و پایداری سرویس است. در سامانه پیامکی، رمز از طریق شبکه مخابراتی ارسال می‌شود که ممکن است با تأخیر مواجه شده یا توسط بدافزارها رهگیری شود. اما اپلیکیشن ارس به صورت آفلاین و بر پایه الگوریتم‌های ریاضی رمزنگاری شده در داخل گوشی شما رمز را تولید می‌کند. این روش نه تنها سریع‌تر است، بلکه در نقاط کور مخابراتی یا هنگام سفرهای خارج از کشور که دسترسی به پیامک وجود ندارد، بدون مشکل به کار خود ادامه می‌دهد.

بله، یکی از ویژگی‌های برجسته اپلیکیشن ارس، قابلیت تجمیع کارت‌های مختلف است. اگر شما در چندین بانک عضو سامانه ارس (مانند اقتصاد نوین و سینا) حساب داشته باشید، نیازی به نصب چندین اپلیکیشن مجزا ندارید. شما می‌توانید با دریافت کد فعال‌سازی و اسکن کد QR مربوط به هر بانک، تمامی کارت‌های خود را در یک محیط واحد مدیریت کرده و برای هر کدام به صورت مجزا رمز یکبار مصرف تولید کنید که این امر باعث سهولت کاربری می‌شود.

بله، شرکت سازنده این اپلیکیشن را برای دو سیستم‌عامل محبوب اندروید و iOS توسعه داده است. با توجه به محدودیت‌های اعمال شده توسط اپل برای اپلیکیشن‌های ایرانی، نسخه iOS معمولاً به صورت وب‌اپلیکیشن (PWA) یا از طریق استورهای ایرانی معتبر ارائه می‌شود. نسخه اندروید نیز از طریق وب‌سایت رسمی بانک‌ها قابل دریافت است. توصیه می‌شود برای حفظ امنیت، همیشه آخرین نسخه را مستقیماً از سایت رسمی بانک خود دانلود کنید تا از اصالت برنامه مطمئن شوید.

این موضوع به دلیل دوره گذار در فرآیند ادغام بانک‌ها در بانک سپه است. اگرچه بانک‌های حکمت ایرانیان، مهر اقتصاد، قوامین و کوثر رسماً در بانک سپه ادغام شده‌اند، اما زیرساخت‌های فنی برخی کارت‌های قدیمی هنوز ممکن است با اپلیکیشن ارس سازگار باشد. با این حال، طبق دستورالعمل‌های جدید، مشتریان این بانک‌ها باید به تدریج به سامانه‌های اختصاصی بانک سپه مانند «امید بانک» مهاجرت کنند. استفاده از ارس برای این بانک‌ها ممکن است در آینده نزدیک به طور کامل متوقف شود.

خیر، یکی از مزایای فنی اپلیکیشن ارس این است که پس از مرحله فعال‌سازی اولیه، برای تولید رمزهای یکبار مصرف هیچ نیازی به اتصال اینترنت ندارد. این برنامه بر اساس زمان‌سنج داخلی گوشی و الگوریتم‌های اختصاصی، رمز را به صورت آفلاین تولید می‌کند. تنها زمانی به اینترنت نیاز دارید که بخواهید کارت جدیدی اضافه کنید یا تنظیمات امنیتی برنامه را به‌روزرسانی نمایید. بنابراین در محیط‌های بدون آنتن‌دهی نیز می‌توانید به راحتی تراکنش‌های بانکی خود را انجام دهید.

رمز اول پویا جایگزین رمز ۴ رقمی ثابتی است که هنگام خرید از فروشگاه‌ها یا برداشت وجه از خودپرداز وارد می‌کنید. با فعال‌سازی این قابلیت در ارس، گوشی شما هر ۶۰ ثانیه یک رمز جدید تولید می‌کند. این ویژگی برای افرادی که نگران کپی شدن کارت بانکی خود (اسکیمینگ) توسط افراد سودجو هستند، بسیار حیاتی است. با استفاده از رمز اول پویا، حتی اگر اطلاعات مغناطیسی کارت شما کپی شود، بدون دسترسی به اپلیکیشن ارس گوشی شما، امکان برداشت وجه وجود نخواهد داشت.

فرآیند فعال‌سازی شامل سه مرحله اصلی است: ابتدا باید اپلیکیشن را نصب کرده و یک رمز ورود یا الگوی امنیتی برای آن تعیین کنید. در مرحله دوم، باید به اینترنت‌بانک خود مراجعه کرده یا به صورت حضوری به دستگاه خودپرداز یا شعبه بانک بروید تا «کد فعال‌سازی» و «کد QR» اختصاصی خود را دریافت کنید. در مرحله نهایی، با باز کردن اپلیکیشن ارس و اسکن کد QR یا وارد کردن دستی کدها، کارت شما در برنامه ثبت شده و تولید رمز بلافاصله آغاز می‌شود.

دریافت کد QR معمولاً از دو طریق انجام می‌شود: روش اول و ساده‌تر، مراجعه به سامانه مدیریت کارت در اینترنت‌بانک یا همراه بانک مربوطه است که در بخش خدمات رمز پویا، کد QR نمایش داده می‌شود. روش دوم، مراجعه به دستگاه‌های خودپرداز (ATM) بانک صادرکننده کارت است. با وارد کردن کارت و انتخاب گزینه خدمات رمز پویا، یک رسید کاغذی حاوی کد متنی به شما داده شده و کد QR نیز روی صفحه نمایشگر ظاهر می‌شود که باید توسط اپلیکیشن ارس اسکن شود.

به دلیل مسائل امنیتی و عدم ذخیره رمزهای عبور در سرورهای مرکزی، هیچ راهی برای بازیابی رمز فراموش شده اپلیکیشن ارس وجود ندارد. در صورتی که رمز ورود یا الگوی خود را فراموش کنید، باید اپلیکیشن را حذف کرده و دوباره نصب نمایید. پس از نصب مجدد، تمامی کارت‌های ثبت شده قبلی پاک خواهند شد و شما ناچار خواهید بود فرآیند فعال‌سازی را برای تک‌تک کارت‌های بانکی خود از ابتدا (از طریق خودپرداز یا اینترنت‌بانک) انجام دهید تا دوباره کد فعال‌سازی جدید دریافت کنید.

خیر، به دلایل امنیتی و جلوگیری از سوءاستفاده، هر کارت بانکی در لحظه تنها می‌تواند روی یک اپلیکیشن ارس فعال باشد. به محض اینکه شما فرآیند فعال‌سازی را روی گوشی دوم انجام دهید و کد فعال‌سازی جدید را وارد کنید، دسترسی اپلیکیشن در گوشی اول به صورت خودکار ابطال می‌شود. این مکانیزم برای این طراحی شده که اگر شخصی به کدهای فعال‌سازی شما دسترسی پیدا کرد، نتواند بدون اطلاع شما همزمان با شما از رمزهای پویای کارتتان استفاده نماید.

برای حذف کارت، وارد اپلیکیشن ارس شده و به لیست کارت‌های ثبت شده بروید. معمولاً با نگه داشتن انگشت روی نام کارت یا انتخاب آیکون سطل زباله/تنظیمات در کنار نام کارت، گزینه حذف (Delete) ظاهر می‌شود. پس از تایید، کارت از اپلیکیشن حذف می‌گردد. توجه داشته باشید که حذف کارت از اپلیکیشن به معنای غیرفعال شدن سرویس رمز پویا در بانک نیست؛ برای غیرفعال‌سازی کامل باید به اینترنت‌بانک یا خودپرداز مراجعه کنید تا روش دریافت رمز به حالت ایستا یا پیامکی برگردد.

در نسخه‌های جدید اپلیکیشن ارس، امکان استفاده از حسگر اثر انگشت و تشخیص چهره فراهم شده است. برای فعال‌سازی، ابتدا باید با رمز عبور یا الگوی معمولی وارد برنامه شوید. سپس به بخش تنظیمات (Settings) رفته و گزینه «استفاده از اثر انگشت» یا «بیومتریک» را فعال کنید. از این پس، به جای وارد کردن هر باره رمز عبور، می‌توانید با لمس حسگر اثر انگشت گوشی، به سرعت وارد برنامه شده و رمز پویای خود را دریافت کنید که هم امنیت و هم سرعت کار را افزایش می‌دهد.

کدهای فعال‌سازی که از طریق پیامک یا رسید خودپرداز دریافت می‌شوند، معمولاً دارای یک مهلت زمانی محدود (بین ۳۰ دقیقه تا ۲۴ ساعت بسته به سیاست بانک) هستند. اگر در این مدت موفق به وارد کردن کد در اپلیکیشن نشوید، کد منقضی شده و با خطای «کد نامعتبر» مواجه می‌شوید. در این صورت باید تمام مراحل قبلی را مجدداً تکرار کنید؛ یعنی دوباره به اینترنت‌بانک یا خودپرداز مراجعه کرده و درخواست کد فعال‌سازی جدید بدهید تا کد تازه برای شما صادر و پیامک شود.

خیر، در اکثر بانک‌های تحت پوشش ارس مانند اقتصاد نوین و مهر ایران، نیازی به مراجعه حضوری به شعبه نیست. اگر رمز ورود به اینترنت‌بانک یا همراه بانک خود را دارید، می‌توانید از داخل پنل کاربری خود کد فعال‌سازی را دریافت کنید. همچنین مراجعه به دستگاه‌های خودپرداز بانک مربوطه در هر ساعت از شبانه‌روز، راهکار جایگزین برای افرادی است که خدمات غیرحضوری آن‌ها فعال نیست. مراجعه به شعبه تنها زمانی لازم است که شماره همراه ثبت شده در سیستم بانک با شماره فعلی شما مطابقت نداشته باشد.

زمان اعتبار رمزهای یکبار مصرف در اپلیکیشن ارس به صورت استاندارد ۶۰ ثانیه تنظیم شده است و کاربران عادی امکان تغییر این زمان را ندارند. این محدودیت زمانی بر اساس پروتکل‌های امنیتی بانک مرکزی تعیین شده تا احتمال سوءاستفاده از رمز به حداقل برسد. پس از پایان ۶۰ ثانیه، رمز قبلی محو شده و رمز جدیدی به صورت خودکار تولید می‌شود. اگر در حال انجام تراکنشی هستید که نیاز به زمان بیشتری دارد، صبر کنید تا رمز جدید تولید شود و سپس آن را در درگاه پرداخت وارد کنید.

تولید رمز در اپلیکیشن ارس بر پایه زمان دقیق (Time-based OTP) است. اگر ساعت گوشی شما حتی چند ثانیه با ساعت رسمی کشور اختلاف داشته باشد، رمزهای تولید شده توسط بانک پذیرفته نمی‌شوند. برای حل این مشکل، به تنظیمات گوشی خود رفته و در بخش Date & Time، گزینه Automatic Date and Time یا Network Provided Time را فعال کنید. با این کار، ساعت گوشی شما با سرورهای جهانی همگام شده و مشکل عدم پذیرش رمز در درگاه‌های پرداخت بانکی به طور کامل برطرف خواهد شد.

اپلیکیشن ارس به دلیل حساسیت بالای امنیتی، در هنگام اجرا وضعیت سلامت سیستم‌عامل را بررسی می‌کند. در بسیاری از نسخه‌ها، اگر گوشی شما روت شده (در اندروید) یا جیلبریک شده (در iOS) باشد، برنامه به منظور محافظت از دارایی‌های شما اجرا نمی‌شود یا هشدار امنیتی نمایش می‌دهد. روت بودن گوشی اجازه دسترسی بدافزارها به حافظه امن اپلیکیشن را می‌دهد، لذا توصیه می‌شود برای استفاده از ارس، از گوشی‌هایی با سیستم‌عامل رسمی و بدون تغییرات غیرمجاز استفاده کنید تا امنیت اطلاعات شما تضمین شود.

این مشکل معمولاً به سه دلیل رخ می‌دهد: اول، پر بودن حافظه کش (Cache) یا دیتای اپلیکیشن که با پاک کردن آن از تنظیمات گوشی مشکل حل می‌شود. دوم، تداخل با نرم‌افزارهای تغییر دهنده آی‌پی (VPN) که باید هنگام استفاده از ارس خاموش باشند. سوم، عدم سازگاری نسخه اندروید گوشی با نسخه اپلیکیشن. همیشه مطمئن شوید که از آخرین نسخه ارائه شده توسط بانک استفاده می‌کنید. اگر مشکل پابرجا بود، یک‌بار حذف و نصب مجدد برنامه (با در نظر گرفتن نیاز به فعال‌سازی دوباره کارت‌ها) راهگشا خواهد بود.

بله، در نسخه‌های به‌روزرسانی شده ارس، قابلیتی تعبیه شده که با لمس کردن رمز تولید شده، عدد رمز به صورت خودکار در حافظه موقت (Clipboard) گوشی کپی می‌شود. این ویژگی به شما کمک می‌کند تا بدون نیاز به حفظ کردن یا یادداشت کردن رمز، به سرعت به صفحه درگاه پرداخت یا اپلیکیشن بانکی خود بازگشته و با نگه داشتن انگشت در کادر مربوطه، گزینه Paste را بزنید. این کار احتمال اشتباه در وارد کردن ارقام رمز را به خصوص در خریدهای اینترنتی سریع، به شدت کاهش می‌دهد.

مصرف اینترنت اپلیکیشن ارس تقریباً نزدیک به صفر است. این برنامه تنها در زمان فعال‌سازی اولیه کارت یا هنگام دریافت به‌روزرسانی‌های نرم‌افزاری حجم بسیار ناچیزی (در حد چند کیلوبایت) مصرف می‌کند. از آنجایی که فرآیند تولید رمز به صورت کاملاً داخلی و آفلاین انجام می‌شود، هیچ تبادل داده‌ای با سرور در هنگام تولید رمز صورت نمی‌گیرد. بنابراین حتی اگر بسته اینترنتی شما تمام شده باشد، تا زمانی که شارژ باتری گوشی دارید، می‌توانید از این اپلیکیشن برای دریافت رمزهای خود استفاده کنید.

امکان انتقال مستقیم اطلاعات و کارت‌های فعال شده از یک گوشی به گوشی دیگر در اپلیکیشن ارس وجود ندارد. به دلیل مسائل امنیتی، کدهای فعال‌سازی منحصر به سخت‌افزار گوشی فعلی شما هستند. برای انتقال به گوشی جدید، باید ابتدا اپلیکیشن را روی گوشی جدید نصب کنید، سپس برای هر یک از کارت‌های بانکی خود مجدداً کد فعال‌سازی جدید از طریق اینترنت‌بانک یا خودپرداز دریافت نمایید. توصیه می‌شود پس از اطمینان از فعال شدن ارس در گوشی جدید، اطلاعات گوشی قدیمی را به طور کامل پاک کنید.

توسعه‌دهندگان ارس همواره تلاش می‌کنند تا طیف وسیعی از گوشی‌ها را پوشش دهند، اما به دلیل استفاده از کتابخانه‌های امنیتی جدید که در نسخه‌های قدیمی اندروید وجود ندارند، معمولاً این اپلیکیشن روی اندروید ۵ و بالاتر به خوبی اجرا می‌شود. استفاده از نسخه‌های بسیار قدیمی اندروید به دلیل وجود حفره‌های امنیتی در خود سیستم‌عامل، توسط بانک‌ها توصیه نمی‌شود. اگر گوشی شما از نسخه‌های قدیمی استفاده می‌کند، بهتر است از روش جایگزین (سامانه پیامکی هریم) برای دریافت رمز پویا استفاده کنید تا امنیت شما به خطر نیفتد.

این مشکل می‌تواند ناشی از چند عامل باشد: اول، کثیف بودن لنز دوربین که مانع از فوکوس دقیق می‌شود. دوم، بازتاب نور روی صفحه نمایشگر خودپرداز یا مانیتور که باعث ناخوانا شدن کد می‌شود (در این حالت زاویه گوشی را تغییر دهید). سوم، عدم اعطای مجوز دسترسی به دوربین (Camera Permission) به اپلیکیشن ارس در تنظیمات گوشی. اگر با رعایت این موارد باز هم اسکن انجام نشد، می‌توانید گزینه «وارد کردن دستی کد» را انتخاب کرده و کد متنی که معمولاً همراه با QR ارائه می‌شود را تایپ کنید.

بله، اکیداً توصیه می‌شود هنگام استفاده از اپلیکیشن ارس، فیلترشکن یا VPN خود را خاموش کنید. بسیاری از بانک‌ها برای جلوگیری از حملات سایبری که از خارج از کشور منشأ می‌گیرند، دسترسی به سرویس‌های حساس خود را برای آی‌پی‌های غیرایرانی مسدود کرده‌اند. اگر VPN شما روشن باشد، ممکن است در مرحله فعال‌سازی با خطا مواجه شوید یا اپلیکیشن نتواند با سرور بانک ارتباط برقرار کند. همچنین روشن بودن VPN می‌تواند باعث اختلال در تنظیمات زمانی گوشی شده و منجر به تولید رمزهای نادرست و نامعتبر شود.

خیر، دانلود، نصب و استفاده از اپلیکیشن ارس برای تمامی مشتریان بانک‌های طرف قرارداد کاملاً رایگان است. هیچ بانکی بابت ارائه خودِ نرم‌افزار هزینه‌ای از مشتری دریافت نمی‌کند. شما می‌توانید این برنامه را به صورت رایگان از وب‌سایت رسمی بانک اقتصاد نوین، دی، سینا یا مهر ایران دریافت کنید. اگر در وب‌سایتی برای دانلود این برنامه از شما درخواست وجه شد، آن سایت معتبر نبوده و احتمالاً قصد کلاهبرداری یا انتشار نسخه بدافزار را دارد، لذا سریعاً از آن خارج شوید.

طبق مصوبات بانک مرکزی جمهوری اسلامی ایران، ارائه خدمات رمز یکبار مصرف (چه از طریق اپلیکیشن و چه از طریق پیامک) برای مشتریان رایگان است و بانک‌ها مجاز به دریافت کارمزد بابت فعال‌سازی یا تولید رمز نیستند. هدف از این طرح، افزایش امنیت کل شبکه بانکی و کاهش هزینه‌های ناشی از کلاهبرداری‌های اینترنتی است. بنابراین، استفاده از اپلیکیشن ارس هیچ هزینه اضافی به تراکنش‌های شما اضافه نمی‌کند و در صورت مشاهده هرگونه کسر وجه تحت این عنوان، می‌توانید از طریق بازرسی بانک مربوطه پیگیری کنید.

در فرآیند فعال‌سازی اپلیکیشن ارس، معمولاً یک یا دو پیامک حاوی کدهای تایید از طرف بانک برای شما ارسال می‌شود. هزینه ارسال این پیامک‌ها طبق تعرفه‌های معمول اپراتورهای تلفن همراه (همراه اول، ایرانسل و غیره) محاسبه می‌شود. در اکثر موارد، بانک‌ها این هزینه را متقبل می‌شوند، اما در برخی طرح‌های خدماتی ممکن است هزینه پیامک طبق تعرفه عادی از شارژ سیم‌کارت شما کسر یا روی قبض موبایلتان لحاظ شود. با این حال، پس از فعال‌سازی، تولید رمز در اپلیکیشن هیچ هزینه پیامکی دیگری نخواهد داشت.

خیر، اپلیکیشن ارس به گونه‌ای طراحی شده که تنها در زمان باز بودن و استفاده توسط کاربر فعال باشد. این برنامه در پس‌زمینه (Background) گوشی فعالیت مداوم یا پردازش‌های سنگین انجام نمی‌دهد، بنابراین تأثیر محسوسی بر مصرف باتری گوشی شما نخواهد داشت. برخلاف اپلیکیشن‌های شبکه‌های اجتماعی که مدام در حال تبادل داده هستند، ارس یک برنامه سبک و بهینه است که فقط در لحظات نیاز به رمز، از منابع سیستم استفاده می‌کند و بلافاصله پس از بستن، مصرف انرژی آن متوقف می‌شود.

نسخه وب‌اپلیکیشن که عمدتاً برای کاربران آیفون (iOS) طراحی شده، برای بارگذاری اولیه نیاز به اتصال اینترنت دارد. حجم دیتای مصرفی برای باز کردن این صفحه بسیار ناچیز و در حد چند کیلوبایت است. با این حال، بسیاری از نسخه‌های PWA پیشرفته به گونه‌ای طراحی شده‌اند که پس از اولین بارگذاری، اطلاعات لازم را در حافظه مرورگر ذخیره کرده و در دفعات بعدی حتی بدون اینترنت نیز قادر به تولید رمز هستند. در هر صورت، هزینه اینترنت مصرفی آن به قدری کم است که در هزینه‌های ماهانه شما اصلاً دیده نمی‌شود.

خیر، تولید رمز در اپلیکیشن ارس کاملاً نامحدود و رایگان است. شما می‌توانید در طول روز هر چند بار که نیاز داشته باشید، اپلیکیشن را باز کرده و رمز جدید دریافت کنید بدون اینکه ریالی از حساب شما کسر شود. این یکی از مزیت‌های بزرگ استفاده از اپلیکیشن نسبت به روش‌های سنتی است. بانک‌ها تشویق می‌کنند که کاربران به جای درخواست رمز پیامکی (که برای بانک هزینه ارسال پیامک دارد)، از اپلیکیشن ارس استفاده کنند تا در هزینه‌های کلان شبکه بانکی نیز صرفه‌جویی شود.

خیر، فرآیند نصب مجدد و فعال‌سازی کارت‌ها در گوشی جدید هیچ هزینه بانکی یا نرم‌افزاری ندارد. تنها هزینه‌ای که ممکن است متوجه شما شود، زمان و احتمالا هزینه ناچیز اینترنت برای دانلود دوباره برنامه و دریافت کدهای فعال‌سازی از اینترنت‌بانک است. اگر برای فعال‌سازی به دستگاه خودپرداز مراجعه کنید، رسید کاغذی که حاوی کد است نیز رایگان صادر می‌شود. به طور کلی، تمام مراحل پشتیبانی و بازنشانی اپلیکیشن ارس در راستای تکریم مشتری و امنیت حساب‌ها، بدون هزینه مالی انجام می‌گردد.

خیر، اپلیکیشن ارس به عنوان یک پلتفرم واحد عمل می‌کند. اضافه کردن کارت‌های مختلف از بانک‌های اقتصاد نوین، سینا، دی و مهر ایران در داخل یک اپلیکیشن، هیچ هزینه اضافی برای شما نخواهد داشت. هر بانک به صورت مستقل موظف به ارائه رایگان خدمات رمز پویا به مشتریان خود است و تجمیع آن‌ها در یک اپلیکیشن تنها یک تسهیلات فنی است که توسط شرکت سازنده فراهم شده است. شما می‌توانید بدون نگرانی از هزینه‌ها، تمامی حساب‌های خود را در این برنامه امن متمرکز کنید.

در صورت گم شدن یا سرقت گوشی، اولین و مهم‌ترین اقدام این است که سریعاً با مرکز تماس (Call Center) بانک‌های خود تماس بگیرید و درخواست مسدود کردن سرویس رمز پویای اپلیکیشن را بدهید. همچنین می‌توانید با مراجعه به نزدیک‌ترین دستگاه خودپرداز و انتخاب گزینه غیرفعال‌سازی رمز پویا، دسترسی اپلیکیشن مفقود شده را قطع کنید. از نظر قانونی، مسئولیت هرگونه تراکنشی که تا پیش از اعلام مفقودی و مسدودسازی توسط رمزهای تولید شده در اپلیکیشن انجام شود، بر عهده صاحب حساب خواهد بود.

خیر، اپلیکیشن ارس برای عملکرد خود نیازی به دسترسی به لیست مخاطبین، پیامک‌های شخصی، گالری تصاویر یا موقعیت مکانی شما ندارد. تنها دسترسی‌های مورد نیاز این برنامه شامل «دوربین» برای اسکن کد QR فعال‌سازی و «حافظه داخلی» برای ذخیره تنظیمات رمزنگاری شده اپلیکیشن است. این برنامه تحت نظارت دقیق نهادهای امنیتی بانک مرکزی و شرکت‌های بازرسی نرم‌افزار فعالیت می‌کند و رعایت حریم خصوصی کاربران یکی از الزامات اصلی در تاییدیه فنی این اپلیکیشن بوده است.

طبق قراردادهای بانکی و شرایط استفاده از خدمات بانکداری الکترونیک، مسئولیت حفاظت از رمز ورود به اپلیکیشن، الگوی ترسیمی (Pattern) و همچنین خودِ گوشی موبایل مستقیماً بر عهده مشتری است. کاربر موظف است رمزی انتخاب کند که به راحتی توسط دیگران قابل حدس نباشد و گوشی خود را در اختیار افراد غیرمطمئن قرار ندهد. در صورتی که به دلیل سهل‌انگاری کاربر در حفظ امنیت گوشی، شخص ثالثی به اپلیکیشن دسترسی پیدا کرده و اقدام به برداشت وجه نماید، بانک هیچ‌گونه مسئولیت حقوقی یا مالی برای جبران خسارت نخواهد داشت.

اگرچه استفاده از اپلیکیشن ارس امنیت تراکنش‌ها را به شدت افزایش داده و خطر فیشینگ را تقریباً از بین می‌برد، اما به معنای امنیت مطلق نیست. کلاهبرداران ممکن است از روش‌های مهندسی اجتماعی استفاده کنند تا شما را متقاعد کنند رمز تولید شده در اپلیکیشن را در اختیار آن‌ها قرار دهید. شما باید بدانید که هیچ نهاد رسمی یا بانکی هرگز از شما درخواست نمی‌کند که رمز پویای خود را به آن‌ها بگویید. امنیت حساب یک زنجیره است که اپلیکیشن ارس تنها یک حلقه آن است؛ آگاهی و هوشیاری شما حلقه نهایی و مهم‌تر است.

از نظر قانونی، با ادغام بانک‌هایی مثل مهر اقتصاد و حکمت در بانک سپه، تمامی تعهدات و خدمات آن‌ها به بانک سپه منتقل شده است. در حال حاضر، بانک سپه مشتریان را به استفاده از سامانه‌های یکپارچه خود (مانند امید بانک) هدایت می‌کند. اگرچه ممکن است اپلیکیشن ارس هنوز برای برخی کارت‌های قدیمی کار کند، اما از نظر حقوقی، مرجع پاسخگویی به مشکلات احتمالی در تولید رمز این کارت‌ها، مدیریت امور فناوری اطلاعات بانک سپه است و کاربران باید طبق تقویم زمانی اعلام شده توسط این بانک، نسبت به انتقال خدمات خود اقدام کنند.

خیر، اپلیکیشن ارس صرفاً یک ابزار تولید رمز است و هیچ‌گونه دسترسی به موجودی حساب، ریز تراکنش‌ها یا تاریخچه فعالیت‌های مالی شما ندارد. این برنامه حتی نمی‌داند که شما از رمز تولید شده در چه درگاهی یا برای چه خرید استفاده می‌کنید. تمام فرآیند تایید رمز در سرورهای مرکزی بانک انجام می‌شود و اپلیکیشن ارس تنها نقش یک کلیدساز را دارد که کلیدهای موقتی می‌سازد. بنابراین، هیچ دیتای مالی حساس از شما در دیتابیس‌های شرکت سازنده اپلیکیشن ذخیره نمی‌شود که جای نگرانی داشته باشد.

در صورتی که کاربر مدعی شود به دلیل نقص فنی در عملکرد اپلیکیشن ارس (مانند تولید رمز اشتباه یا اختلال در الگوریتم) دچار ضرر مالی شده است، مرجع نخست رسیدگی، واحد انفورماتیک و بازرسی بانک صادرکننده کارت است. بانک موظف است لاگ‌های فنی مربوط به زمان تولید و استفاده از رمز را بررسی کند. در صورت عدم رفع مشکل، کاربر می‌تواند از طریق سامانه «کاشف» بانک مرکزی یا پلیس فتا نسبت به ثبت شکایت رسمی اقدام نماید. البته اثبات خطای نرم‌افزاری در سیستم‌های تایید شده بانکی فرآیندی پیچیده و نیازمند کارشناسی دقیق است.

خیر، از نظر قانونی و امنیتی، نصب هرگونه نسخه از اپلیکیشن ارس که از منابعی غیر از وب‌سایت رسمی بانک‌های مذکور دانلود شده باشد، اکیداً ممنوع و خطرناک است. نسخه‌های غیررسمی ممکن است حاوی بدافزارهایی باشند که رمزهای تولید شده را همزمان برای کلاهبرداران ارسال کنند. در صورت استفاده از نسخه‌های غیرمعتبر، بانک هیچ مسئولیتی در قبال سرقت موجودی حساب شما نخواهد داشت و حتی ممکن است حساب شما به دلیل فعالیت‌های مشکوک توسط سیستم‌های نظارتی بانک مرکزی مسدود شود. همیشه از لینک‌های مستقیم ارائه شده در سایت رسمی بانک خود استفاده کنید.