ChatMeld: Ασφάλεια Χωρίς την Παραδοσιακή Μορφή Εγγραφής

Όταν πρώτη φορά εξέτασα το ChatMeld από απόσταση, κατάλαβα γιατί μπορεί να παρεξηγηθεί από τους διαχειριστές και τις πλατφόρμες διανομής εφαρμογών. Ο χρήστης δεν εισάγει email, δεν δημιουργεί κωδικό πρόσβασης, δεν επιλέγει μόνιμο ψευδώνυμο και δεν συμπληρώνει δημόσιο προφίλ.

Όμως, η απουσία της παραδοσιακής φόρμας εγγραφής δεν σημαίνει ότι δεν υπάρχει εγγραφή καθ' εαυτήν.

Απλώς το ChatMeld δεν φορτώνει αυτήν τη δουλειά στον ίδιο τον χρήστη.

Υπάρχει εγγραφή, αλλά δεν χρειάζεται να τη συμπληρώσετε χειροκίνητα

Η παλιά προσέγγιση φαίνεται συχνά ίδια: ο χρήστης εισάγει email, δημιουργεί κωδικό πρόσβασης ή επιβεβαιώνει αριθμό τηλεφώνου και στη συνέχεια λαμβάνει λογαριασμό.

Αυτού του είδους η φόρμα δημιουργεί αίσθηση τάξης, αλλά σχεδόν δεν προσφέρει ασφάλεια. Ένας χρήστης μπορεί να εγγραφεί με πολλές διευθύνσεις, να χρησιμοποιεί προσωρινά νούμερα και να αλλάζει λογαριασμούς ανάλογα με τις παραβάσεις. Το αποτέλεσμα είναι ότι το email ή το τηλέφωνο λειτουργούν μόνο ως τρόποι εισόδου, και όχι ως εγγύηση ότι κάθε φορά που μπαίνει ο χρήστης, είναι πραγματικά καινούριος ή επαληθευμένος.

Το ChatMeld ακολουθεί διαφορετικό αρχιτεκτονικό μοντέλο. Κατά την εγγραφή, η συστήματος δημιουργεί έναν δικό του μοναδικό τεχνικό αναγνωριστικό και το αποθηκεύει στη συσκευή. Αυτό το αναγνωριστικό χρησιμοποιείται για αναγνώριση της συσκευής και συνδέεται με το εσωτερικό προφίλ του χρήστη.

Ο χρήστης δεν βλέπει μια μακριά φόρμα και δεν σπαταλά χρόνο στη δημιουργία ονόματος και κωδικού, αλλά το σύστημα το αναγνωρίζει ως διακριτό και όχι πλήρως άγνωστο συμμετέχοντα.

Η διαδικασία για τον χρήστη είναι απλή: ανοίγει η εφαρμογή, η τεχνική εγγραφή δημιουργείται αυτόματα και μαζί της δημιουργείται το εσωτερικό προφίλ, το οποίο χρησιμοποιείται σε όλες τις συνομιλίες.

Επίσης, το ChatMeld δεν προορίζεται για λειτουργία μέσω emulators: η χρήση τους αποκλείεται τεχνικά. Αυτό περιορίζει τη δυνατότητα μαζικής δημιουργίας ανεξάρτητων εικονικών εκδοχών της εφαρμογής, αντί να χρησιμοποιεί επαληθευμένες συσκευές.

Η ίδια η εγγραφή δεν προβάλλεται έντονα και δεν μετατρέπεται σε μια ξεχωριστή φόρμα που πρέπει να γεμίζεις συνεχώς χειροκίνητα.

Γιατί το όνομα «Βάσια Π pupκίνα» δεν έχει σημασία

Πολλές πλατφόρμες προσπαθούν να δημιουργήσουν αίσθηση ταυτότητας μέσω του προφίλ. Ο χρήστης επιλέγει όνομα, προσθέτει φωτογραφία, μερικές φορές αναφέρει πόλη ή άλλες πληροφορίες. Αλλά αν κάποιος μπορεί να αυτοπροσδιοριστεί όπως θέλει, αυτό δεν τον καθιστά ταυτόσημο και πολύ περισσότερο υπεύθυνο.

Σε μια συνομιλία μπορεί να υπάρχουν πολλοί χρήστες με το ίδιο όνομα. Ένας και ο ίδιος χρήστης μπορεί να ονομαστεί διαφορετικά σήμερα και διαφορετικά αύριο. Το ίδιο το όνομα δεν επιτρέπει να καταλάβεις ποιος έστειλε το μήνυμα και σε ποιον πρέπει να επιβληθούν κυρώσεις.

Στο ChatMeld, η ορατή ένδειξη χρήστη δημιουργείται αυτόματα από ένα συνδυασμό αριθμών και χρώματος και αποδίδεται τυχαία σε κάθε συνομιλία. Σε μια άλλη συνομιλία, ο ίδιος χρήστης μπορεί να πάρει διαφορετική ένδειξη.

Αυτό δεν είναι τρόπος να κρυφτεί ο συμμετέχων ή αντικατάσταση του εσωτερικού προφίλ. Αυτή η ταυτοποίηση χρησιμοποιείται μόνο για να διακρίνουν οι συμμετέχοντες ο ένας τον άλλον άμεσα στη συζήτηση.

Παραμένει το ίδιο εσωτερικό προφίλ που δημιουργήθηκε από το σύστημα κατά την εγγραφή. Το όνομα που εμφανίζεται, επομένως, δεν αλλάζει την υπευθυνότητα για τις ενέργειες.

Εφήμερη συνομιλία — η βασική λειτουργία, όχι η εξαίρεση

Μια δεύτερη σημαντική ιδιαιτερότητα του ChatMeld σχετίζεται με τη διάρκεια ζωής της ίδιας της συνομιλίας.

Δεν προγραμματίζεται ως αιώνικη ομάδα, που συνεχίζει να υφίσταται για χρόνια αφού όλοι οι συμμετέχοντες έχουν φύγει. Ορίζεται συγκεκριμένη χρονική περίοδος λειτουργίας. Αν η επικοινωνία συνεχίζεται, νέα μηνύματα παρατείνουν τη διάρκεια της. Αν διακοπεί, ο χρονόμενος λήγει, η συνομιλία διαγράφεται και τ' αρχεία δεν παραμένουν διαθέσιμα ως μόνιμα αρχεία.

Αυτή η προσέγγιση δεν αποτελεί ειδική λειτουργία, αλλά βασική λογική ενός συνηθισμένου chat.

Ιδανικό για προσωρινές καταστάσεις: ταξίδια, εκδηλώσεις, τοπικές συζητήσεις, συναντήσεις ή συνομιλίες σε συγκεκριμένα μέρη. Η συνομιλία υφίσταται όσο υπάρχει πραγματική ανάγκη.

Αν κανένας δεν γράφει, η συζήτηση σιγά-σιγά τελειώνει από μόνη της. Αν οι συμμετέχοντες συνεχίζουν να επικοινωνούν, η διάρκεια παρατείνεται. Αυτό σημαίνει ότι μια ενεργή συνομιλία μπορεί να διαρκέσει πολύ περισσότερο από το αρχικό χρονικό πλαίσιο και θεωρητικά να συνεχίζεται όσο διαρκεί η επικοινωνία.

Η προσωρινότητα γίνεται μέρος της ασφάλειας. Δεν κάθε συζήτηση γίνεται μια ατελείωτη ιστορία που μπορεί να βρεθεί μετά από χρόνια. Τα παρωχημένα chat και μηνύματα διαγράφονται όταν φύγει ο λόγος ύπαρξής τους.

Προσωπική αναφορά — όχι ιδιωτικό μήνυμα

Στο ChatMeld, μπορείτε να αναφερθείτε σε συγκεκριμένο συμμετέχοντα, αλλά αυτό δεν μετατρέπει τη συνομιλία σε προσωπική ανταλλαγή μηνυμάτων.

Αν πατήσετε το όνομα του συνομιλητή, αυτό θα συμπληρωθεί στη γραμμή σύνταξης. Με την αποστολή, το μήνυμα θα επισημανθεί οπτικά προς αυτό το άτομο, ώστε να καταλάβει ότι προορίζεται ειδικά για αυτόν.

Ωστόσο, το μήνυμα θα παραμείνει μέρος της γενικής συνομιλίας και θα φαίνεται σε όλους τους συμμετέχοντες. Δεν είναι μια κρυφή συνομιλία ή κανάλι προσωπικών μηνυμάτων.

Αυτή η λειτουργία διατηρεί μια κατανοητή δομή επικοινωνίας: ο χρήστης μπορεί να απευθυνθεί σε συγκεκριμένο άτομο, αλλά η συζήτηση παραμένει ανοιχτή και διαφανής σε όλους.

Στην πλατφόρμα δεν επιτρέπεται η αποστολή φωτογραφιών, βίντεο ή φωνητικών μηνυμάτων. Δεν υπάρχει ιδιωτική αποστολή συνημμένων ή κανάλι για προσωπική αλληλεπίδραση. Το κύριο format είναι δημόσιο κείμενο, και η προσωπική αναφορά περιορίζεται στο ορατό όνομα ή στην αναφορά συμμετέχοντα.

Αυτό έχει και σημασία για την ασφάλεια. Το ChatMeld δημιουργήθηκε εξαρχής ως περιβάλλον κοινωνικής αλληλεπίδρασης ανθρώπων διαφορετικών ηλικιών, συμπεριλαμβανομένων παιδιών. Γι' αυτό, οι ενέργειες που αφορούν ενηλίκους, σεξουαλική περιεχόμενο, παρενόχληση και άλλες απαγορευμένες μορφές συμπεριφοράς δεν απλώς αναφέρονται σε πολιτικές — περιορίζονται σε επίπεδο επεξεργασίας μηνυμάτων και αυτόματης διαχείρισης.

Η καταγγελία συνδέεται με το συμβάν, όχι με το όνομα

Όταν ο χρήστης διαπιστώσει παράβαση, δεν χρειάζεται να ψάξει το προφίλ του παραβάτη ή να θυμάται το όνομά του ή να κατανοήσει ποιος έστειλε το μήνυμα. Αρκεί να πατήσει και να κρατήσει το μήνυμα, και θα εμφανιστεί η φόρμα κατάθεσης καταγγελίας.

Το σύστημα γνωρίζει ήδη σε ποια συνομιλία στάλθηκε το μήνυμα, ποιο εσωτερικό προφίλ το έστειλε και ποιος το έστειλε. Για τους διαχειριστές, αυτό δεν είναι απλό τυχαίο όνομα στην οθόνη, αλλά συγκεκριμένο συμβάν με τεχνική ταυτοποίηση συμμετέχοντα.

Αν η καταγγελία επιβεβαιωθεί, οι κυρώσεις εφαρμόζονται στο εσωτερικό προφίλ και όχι σε τυχαίο συνδυασμό χρώματος και αριθμών. Έτσι, η αλλαγή ορατού ονόματος δεν επηρεάζει τη συνεχόμενη ιστορία παραβάσεων.

Η διαγραφή συνομιλίας δεν ακυρώνει την απόφαση της καταγγελίας

Ένα ερωτηματικό που προκύπτει στη βραχυπρόθεσμη διαχείριση είναι: τι γίνεται αν καταγγελθούν μηνύματα, αλλά μέχρι την αξιολόγηση της καταγγελίας η συνομιλία έχει ήδη διαγραφεί;

Η απάντηση είναι αρκετά απλή: η διαγραφή συνομιλίας δεν ακυρώνει την καταγγελία και δεν σβήνει τη δυνατότητα λήψης μέτρων.

Η καταγγελία αντιμετωπίζεται ξεχωριστά από τη διάρκεια ζωής της συνομιλίας. Το σύστημα διατηρεί τη σύνδεση με το εσωτερικό προφίλ του χρήστη για την αξιολόγηση και, μετά τη διαπίστωση, μπορεί να επιβληθούν κυρώσεις.

Οι κυρώσεις δεν εφαρμόζονται στο τυχαίο όνομα και δεν επηρεάζονται από το αν η συνομιλία εξακολουθεί να υφίσταται ή όχι. Αν επιβληθεί περιορισμός πρόσβασης στο ChatMeld, η διαγραφή συζήτησης δεν τον ακυρώνει — ο χρήστης δεν θα μπορεί να χρησιμοποιεί τις συνομιλίες μέχρι να περάσει η περίοδος τιμωρίας.

Η διάρκεια του περιορισμού εξαρτάται από τη σοβαρότητα της παράβασης. Σε σοβαρές περιπτώσεις, η πρόσβαση μπορεί να αποκλειστεί για μεγάλο χρονικό διάστημα, ενώ σε προσωρινούς περιορισμούς ο χρήστης μπορεί να επαναφέρεται μετά το τέλος της περιόδου.

Έτσι, η διάρκεια ζωής της συνομιλίας και η διάρκεια ισχύος των κυρώσεων είναι διαφορετικά πράγματα. Η συνομιλία μπορεί να εξαφανιστεί ως συνομιλία, αλλά η απόφαση σχετικά με τη συμπεριφορά παραμένει ενεργή.

Οι κανόνες είναι προκαθορισμένοι και γνωστοί στον χρήστη

Οι απαγορευμένες ενέργειες και το περιεχόμενο δεν καθορίζονται από μεμονωμένη απόφαση διαχειριστή, αλλά από τους κανόνες της υπηρεσίας. Με την πρώτη σύνδεση, ο χρήστης διαβάζει και αποδέχεται την συμφωνία στα επιλεγμένα γλώσσα και την επιβεβαιώνει.

Η τρέχουσα έκδοση της συμφωνίας είναι πάντα διαθέσιμη στη σελίδα. Αν αλλάξουν οι κανόνες, κατά την επόμενη επίσκεψη, ο χρήστης ειδοποιείται αυτόματα και καλείται να διαβάσει και να αποδεχθεί την καινούργια έκδοση.

Εφόσον η νέα έκδοση δεν έχει διαβαστεί και επιβεβαιωθεί, η πρόσβαση σε συνομιλίες δεν παρέχεται. Δεν περνάει κανείς γύρω από αυτό το στάδιο. Έτσι, ο χρήστης δεν μπορεί να συνεχίσει να χρησιμοποιεί την υπηρεσία χωρίς να δεχθεί τους ενημερωμένους κανόνες.

Αυτό είναι σημαντικό τόσο για τους χρήστες όσο και για τη διαχείριση. Ο χρήστης γνωρίζει εκ των προτέρων ποια περιεχόμενα είναι απαγορευμένα και η ομάδα διαχείρισης εφαρμόζει τους κανόνες σε σχέση με συγκεκριμένους περιορισμούς που ο χρήστης έχει συμφωνήσει από την αρχή.

Ακόμα και η τεχνική εγγραφή δεν χρειάζεται να διατηρείται επ' αόριστον

Η ίδια λογική εφαρμόζεται και για την εγγραφή της συσκευής. Για τη λειτουργία του ChatMeld, δημιουργείται μια προσωρινή τεχνική καταχώριση, απαραίτητη για τη συμμετοχή στις συνομιλίες. Ο χρήστης δεν την δημιουργεί χειροκίνητα και δεν μπορεί να τη διαγράψει με ένα κουμπί. Αν η συσκευή δεν δραστηριοποιείται, η καταχώριση διαγράφεται αυτόματα μετά από λίγες μέρες — και όχι εβδομάδες ή άγνωστο χρόνο.

Αυτό δεν σημαίνει ότι ο χρήστης χάνει τις αγορές του ή πρέπει να ξεκινά από την αρχή. Οι εγγεγραμμένες συνδρομές αποθηκεύονται ανεξάρτητα από το χρόνο τεχνικής εγγραφής της συσκευής. Όταν ο χρήστης ανοίξει ξανά την εφαρμογή και περάσει από την απαραίτητη πιστοποίηση, η πρόσβαση αποκαθίσταται αυτόματα.

Ο χρήστης πιθανώς να μην αντιλαμβάνεται καν αυτήν τη διαδικασία. Όλα φαίνονται απλά: η εφαρμογή ανοίγει και οι δυνατότητες επανέρχονται κανονικά.

Έτσι, το σύστημα δεν διατηρεί άπειρο αριθμό ανενεργών τεχνικών καταχωρίσεων, αλλά ισχυρίζεται ότι δεν απαιτεί επανεγγραφή από τον χρήστη κάθε φορά που επιστρέφει.

Η διαχείριση ξεκινάει προτού εμφανιστεί το μήνυμα στην συνομιλία

Αξιοσημείωτο μέρος της ασφάλειας αφορά στη διαχείριση. Στο ChatMeld, η διαδικασία ελέγχου δεν περιορίζεται σε καταγγελίες αφού το μήνυμα έχει ήδη δει κανείς. Τα μηνύματα ελέγχονται πολλαπλά στον διακομιστή προτού δημοσιευτούν. Ο αλγόριθμος αναλύει όχι μόνο λέξεις, αλλά και το πλαίσιο, το νόημα, τις διαφορετικές παραλλαγές γραφής, την πιθανολογούμενη κάλυψη και τις γλωσσικές ιδιαιτερότητες.

Το ChatMeld δεν είναι ένας ελεύθερος, πολυγλωσσικός χώρος όπου ο καθένας μπορεί να γράψει σε κάθε γλώσσα. Κάθε συνηθισμένη συνομιλία δημιουργείται για μία επιλεγμένη γλώσσα. Ο χρήστης επιλέγει γλώσσα και βλέπει μόνο συνομιλίες σε αυτήν.

Για να δει κάποιος συνομιλία, δεν αρκεί να ταιριάζουν η γλώσσα. Πρέπει επίσης να βρίσκεται στην καθορισμένη γεωγραφική περιοχή, να συνδέεται σε συγκεκριμένο Wi-Fi ή να εκπληρώνει μια από τις συνθήκες ανάλογα με το mode της συνομιλίας.

Τα μηνύματα σε άλλη γλώσσα δεν γίνονται αποδεκτά σε τυπική συνομιλία. Αυτό βοηθά στη διατήρηση σαφών ορίων συζήτησης και απλοποιεί τον έλεγχο περιεχομένου. Σε συνομιλίες με μετάφραση, οι γλωσσικοί ρόλοι ορίζονται προκαταβολικά, και το σύστημα καταλαβαίνει ποια είναι η αρχική γλώσσα και ποια η γλώσσα εμφάνισης για τους άλλους συμμετέχοντες.

Οι προσβολές, οι απειλές ή η σεξουαλική παρενόχληση μπορεί να γραφούν με λάθη, σε sleng ή με τροποποιήσεις χαρακτήρων. Μερικές φορές το κακόβουλο νόημα γίνεται κατανοητό μόνο σε ολόκληρη τη φράση. Γι' αυτό, η ασφάλεια δεν περιορίζεται σε απλή αναζήτηση λέξεων-κλειδιών.

Αν διαπιστωθεί απαγορευμένο περιεχόμενο, αυτό δεν επιτρέπεται στη συνομιλία. Σε σοβαρές παραβάσεις, ο χρήστης λαμβάνει προειδοποίηση ή περιορισμό πρόσβασης για διάστημα ανάλογο με την παράβαση.

Δεν υπάρχει τέλεια ασφάλεια. Αλλά η αρχιτεκτονική προσέγγιση αποτελεί διαφορετικό επίπεδο προστασίας από το σύστημα που δημοσιεύει όλα τα μηνύματα και ελέγχει μετά από καταγγελία.

Γιατί αυτό είναι σημαντικό για την επικοινωνία των παιδιών

Το ChatMeld σχεδιάστηκε από την αρχή με προτεραιότητα την ασφαλή επικοινωνία ανθρώπων διαφορετικών ηλικιών, ιδιαιτέρως παιδιών. Τα απαγορευμένα θέματα, το σεξουαλικό περιεχόμενο, η παρενόχληση και άλλες μορφές ανεπιθύμητης συμπεριφοράς δεν απλώς αναφέρονται σε κανονισμούς, αλλά περιορίζονται σε πολλαπλά επίπεδα: πολιτικές, αυτόματο έλεγχο περιεχομένου και επιλογή για χειροκίνητη έγκριση.

Δεν υπάρχει ιδιωτική αποστολή φωτογραφιών, βίντεο ή φωνητικών μηνυμάτων. Δεν υπάρχει κρυφό κανάλι για προσωπική επικοινωνία με το παιδί. Ακόμα και η προσωπική αναφορά μέσω ονόματος είναι ορατή σε όλους.

Δεν υπόσχεται μηδενικό ρίσκο — καμία επικοινωνιακή πλατφόρμα δεν μπορεί. Αλλά η δομή του ChatMeld δεν αφήνει πολλά περιθώρια για τέτοιες επιλογές και δεν λειτουργεί με αρχή «επιτρέπουμε τα πάντα και μετά επιβάλλουμε κυρώσεις». Το ChatMeld δεν είναι ένα ανώνυμο chat και δεν κατασκευάστηκε σαν τέτοιο. Αν φαίνεται ότι είναι «άδειο» — χωρίς προφίλ, φωτογραφίες, όνομα ή ιστορία — αυτό δεν σημαίνει ότι δεν υπάρχει δομή και έλεγχος, απλώς διαφορική σχεδίαση και χειρισμός.

Η παράξενη εμφάνιση δεν δείχνει την δομή. Ο πίνακας δεν κρύβεται πίσω από το απλό σκηνικό: στον τεχνικό σχεδιασμό, υπάρχουν: υποχρεωτική τεχνική εγγραφή, εσωτερικό προφίλ, κανόνες πρόσβασης, έλεγχος διάρκειας μηνυμάτων και πολλαπλό επίπεδο διαχείρισης.

Όσο και αν έχω δει από δημοφιλείς υπηρεσίες, σπάνια βρίσκω ένα συνδυασμό όπου λειτουργούν ταυτόχρονα: εγγραφή χωρίς τυπική φόρμα, μεταβλητά εμφανιζόμενα ονόματα, σύνδεση με το εσωτερικό προφίλ, δημόσιες αναφορές, γλωσσική διαχείριση και διατήρηση κυρώσεων έπειτα από το χρόνο ζωής της συνομιλίας.

Ο χρήστης απολαμβάνει απλότητα: δεν χρειάζεται να συμπληρώνει μακριές φόρμες, να δημοσιεύει προσωπικά δεδομένα ή να διατηρεί μακροχρόνια προφίλ. Αλλά η ευθύνη παραμένει: αν ένα μήνυμα παραβιάζει κανόνες, συνδέεται με το εσωτερικό προφίλ, επεξεργάζεται η καταγγελία και επιβάλλονται κυρώσεις ακόμα και μετά τη διαγραφή του συνομιλίας.

Γι’ αυτό, το ChatMeld δεν πρέπει να κρίνεται μόνο από την απουσία τυπικής φόρμας. Δεν αποτελεί παραίτηση από την ασφάλεια, αλλά διαφορετικό τρόπο οργάνωσής της: η εγγραφή γίνεται από το σύστημα, η πρόσβαση περιορίζεται με γλώσσα, γεωγραφία και δίκτυο, τα μηνύματα ελέγχονται πριν από τη δημοσίευση, και η προσωρινότητα της συνομιλίας δεν ακυρώνει την ευθύνη του συμμετέχοντα.

Περισσότερα για το project: chatmeld.de