ChatMeld: Turvalisus ilma tavalise registreerumisvormita

Kui ma vaatasin ChatMeld-i esmakordselt väljastpoolt, sain aru, miks seda võib valesti mõista moderaatorite või rakenduste levilaua platvormide poolt. Kasutaja ei sisesta e-posti, ei mõtle välja parooli, ei vali püsivat kasutajanime ega täida avalikku profiili.

Aga tavapärase registreerimisvormi puudumine ei tähenda registreerimise puudumist üldse.

Lihtsalt, ChatMeld ei tee seda kasutaja eest.

Registreerimine on olemas, kuid seda ei pea käsitsi täitma

Vana meetod näeb tavaliselt välja samasugune: inimene sisestab e-posti, mõtleb välja parooli või kinnitab telefoninumbri, ning saab seejärel konto.

Selle vormi loomine annab tunde korda, kuid iseenesest ei näita turvalisust. Üks inimene saab registreerida palju aadresse, kasutada ajutisi numbreid ja vahetada kontosid iga rikkumise korral. Selle tulemusena muutub e-mail või telefon vaid sisselogimisvahendiks, mitte tagatiseks, et iga kord on ees uus või tõeliselt kontrollitud kasutaja.

ChatMeld kasutab teistsugust põhimõtet. Registreerimisel loob süsteem oma unikaalse tehnilise identifikaatori ning salvestab selle seadmesse. See identifikaator kasutatakse hilisemas tuvastamises ning seotakse kasutaja sisemise profiiliga.

Kasutaja ei näe kaua täidetavat ankeeti ega kuluta aega nimesse ja parooli loomisele, kuid süsteem ei tunnista teda siiski täielikult tundmatuks osalejaks.

Protsess on kasutajale lihtne: rakendus käivitatakse, tehniline registreerimine toimub automaatselt ning koos sellega luuakse sisemine profiil, mida kasutatakse kõigis vestlustes.

Samuti ei ole ChatMeld ette nähtud emulaatorite kaudu kasutamiseks: nende kasutamine on tehniliselt blokeeritud. See piirab võimalust massiliselt luua välja töötatud virtuaalseid eksemplare rakendusest, mitte kasutada registreeritud seadet.

Registreerimine ise ei ole silmatorkav ega muutu eraldi ankeediks, mida peab pidevalt käsitsi täitma.

Miks nimi “Vasya Pupkin” midagi ei päästa

Paljud süsteemid püüavad luua identiteedi tunde profiili kaudu. Kasutaja valib nime, lisab foto, mõnikord märkib linna või muu teabe. Kuid kui inimene võib end nimetada kuidas tahes, ei tee see teda siiski äratuntavaks ega ka vastutavaks.

Ühes vestluses võib olla mitu kasutajat samanimel. Sama inimene võib tänapäeval end nimetada ühel viisil, homme hoopis teisel. Nimi ise ei võimalda mõista, kes sõnumit saatis ja kellele piiranguid kehtestada.

ChatMeld-i visuaalne kasutajanimi genereeritakse automaatselt kombinatsiooni numbritest ja värvist ning määratakse juhuslikult konkreetse vestluse jaoks. Teises vestluses võib sama kasutaja saada juba teise tähise.

See ei ole kasutaja varjamine ega sisemise profiili asendamine. Selline identifikaator aitab osalejatel üksteist otse vestluses eristada.

Sellega seotud on sama sisemine profiil, mille süsteem loob registreerimisel. Seega ei muutu nähtav nimi vastutavaks tunnuseks ning see ei täida vastutuse ümberkujundamisel rolli.

Ajutine vestlus on põhikogemuse mudel, mitte erand

Teine olulisem tunnus ChatMeld-is on vestluse eluea määramine.

Normaalne vestlus ei ole siin igavene grupp, mis eksisteerib aastate pärast kõigi osalejate lahkumist. Sellele määratakse kindel kestvus. Kui suhtlus kestab, pikendavad uued sõnumid selle aktiivsust. Kui vestlus lõpetatakse, aeg lõpeb, vestlus eemaldatakse ning sõnumeid ei ole enam võimalik kasutada püsivana arhivina.

See ei ole eraldi režiim, vaid põhitaristu tavapärase vestluse jaoks.

Seda lähenemist kasutatakse ajutistes olukordades: reisidel, sündmustel, lokaalsetes aruteludes, kohtumistel või konkreetses asukohas toimuvas vestluses. Vestlus kestab nii kaua, kuni on reaalselt vaja.

Kui keegi kirjutab, aeg jätkub ning vestlus pikeneb. Kui osalejad ei suhtle, lõpeb vestlus lõpuks ise. Kui suhtlus jätkub, pikendub selle eluiga. Seega võib aktiivne vestlus käia pikema aja ning säilida nii kaua, kuni suhtlus kestab.

Aja piirud kujundavad turvalisuse osa. Mitte iga vestlus ei muutu lõpmatuks luggaks, mille leidmine võib aastate pärast. Ebakohased vestlused ja sõnumid kustutatakse, kui nende olemus või vajadus kaob.

Personaalse märkuse tegemine ei tähenda privaatset sõnumit

ChatMeld-is saab pöörduda konkreetse osaleja poole, aga see ei muuda vestlust isiklikuks kirjavahetuseks.

Kui klõpsata vastasnime, asetatakse see sõnumiringi. Selle saatmisel on märkuse visuaalne eristamine, nii on selge, et see on suunatud just talle.

Kuid sõnum ise jääb osa üldisest vestlusest ning on nähtav kõigile osalejatele. See ei ole varjatud dialoog ega eraldi privaatkanal.

Selle mehhanismi abil säilib selge suhtlusstruktuur: kasutaja saab pöörduda konkreetse inimese poole, kuid vestlus jääb kõigile avatud ja läbipaistvaks.

Chatis ei saa saata fotosid, videoid ega häälteateid. Ei ole võimalust privaatselt jagada lingi või meilirakenduse kaudu. Põhimõtteline formaat on avalik tekstisuhtlus, kus personaalsele märkusele piiranguks on nähtav nimi või nimeline mainimine.

See on oluline ka turvalisuse seisukohast. ChatMeld ehitati algusest algusele ohutuks suhtluskeskkonnaks eri vanuserühmade jaoks, sh lastele. Seetõttu peidetud teemad, ahistamine ja muud keelatud käitumised on kas eraldi määruses või automaatmoderatsiooni kaudu blokeeritud.

Kaebus ei kinnitu nimele, vaid sündmusele

Kui kasutaja näeb rikkumist, ei ole vaja otsida rikkumise profiili või meenutada nime ning püüda välja selgitada, kes sõnumi saatis. Piisab pika vajutuse või lingi avamise jälgimiseks, ja avaneb kaebusvorm.

Süsteem teab juba, millises vestluses sõnum saadeti, kelle sisemise profiiliga ning kes konkreetselt selle järel kaebuse esitas. Moderaator saab vaadata selle sündmuse, mitte lihtsalt juhusliku nime või numbrilise kombinatsiooni.

Kui kaebus tõestatakse, rakendatakse meetmeid sisemise profiili tasemel, mitte juhusliku numbri või värvi kombinatsiooni järgi. Seega ei võimalda nähtava nime muutmine algatada rikkumisi põhjal, mis algas enne või väljaspool vestlust.

Vestluse kustutamine ei tühista kaebuse otsust

Ajutise mudeli puhul tekib loomulik küsimus: mis juhtub, kui keegi tegi kaebuse, kuid vestlus ise juba lõppes ning eemaldati?

Vastus on lihtne: vestluse kustutamine ei tühista kaebust ega eemalda võimalust teha otsus rikkumise kohta.

Süsteem säilitab ühenduse sisemise profiiliga, mis oli seotud kaebusega, ning pärast tema läbivaatamist saavad rakenduda vajalikud sanktsioonid.

Sanktsioon ei sõltu juhuslikust nimest ega sellest, kas vestlus, kus rikkumine toimus, on endiselt olemas. Kui kasutaja kaebuse tulemusel talle kehtestatakse piirangud, ei võimalda vestluse kustutamine nende vältimist: kasutaja ei saa enam tasuta kasutamist jätkata kuni määratud piirangu lõppemiseni.

Pikema- või lühemaajalise piirangu kestus sõltub rikkumise raskusest. Raske rikkumise korral võib piirang olla pikem, ajutiste rikkumiste korral saavad kasutajad pärast kehtivusaja lõppu uuesti sisse logida.

Seega on vestluse eluea ja sanktsiooni kestvus kaks erinevat asja. Vestlus võib kaduda, kuid kasutaja käitumise otsus jääb kehtima ning seda ei saa tühistada vestluse eemaldamisega.

Eeskirjad on kasutajale ette teada

Keelatud tegevused ja sisu määratakse mitte üksikmoderaatori omal valikul, vaid teenuse reeglite järgi. Esmakordsel kasutamisel tutvustab ChatMeld kasutajat tingimustega ning kasutaja peab need vastu võtma.

Veebilehel on alati ajakohane teenuse kokkulepe. Kui reegleid muudetakse, pakutakse kasutajale automaatselt uut versiooni ning palutakse seda kinnitada iga sisselogimisega.

Kuni uus versioon ei ole läbi loetud ning kinnitatud, ei saa kasutaja vestlusi juurde. Ei ole võimalik seda etappi lihtsalt vahele jätta. Nii ei saa kasutaja teenust kasutada ilma täitmata reeglistatud nõusolekut.

See on oluline nii kasutaja kui ka moderaatori töös. Kasutaja teab ette, millised tegevused on keelatud ning teenuse meeskond rakendab reegleid mitte soovimatu arvamuse, vaid kindlate piirangute osas, millega osaleja nõustus alustades kogemust.

Ka tehniline registreerimine ei pea olema salvestatud lõpmatuseni

Sarnast põhimõtet kasutab ka seadme registreerimine.

ChatMeld-i jaoks luuakse ajutine tehniline registreering, mis on vajalik vestlustes osalemiseks. Kasutaja ei loo seda ise ning ei saa eraldi nupuga kustutada. Kui seade ei ole aktiivne, eemaldatakse selle kirjenduse automaatselt serverist mõne päeva möödudes – just mõne päeva, mitte nädala või ebamäärase ajaga.

See ei tähenda, et kasutaja kaotab ostu või peab alustama uuesti. Omandatud tellimused jäävad alles sõltumata ajutisest seadme registreerimisest. Kui kasutaja avab uuesti rakenduse ning läbib vajaliku kontrolli, taastub juurdepääs ostule automaatselt.

Kasutaja seda protsessi tavaliselt ei märka. Kõik, mida ta näeb, on see, et rakendus käivitub ning võimalused taastatakse automaatselt.

Nii ei säilitata lõpmatut hulka mitteaktiivseid tehnilisi registreeringuid, ning samas ei nõuta kasutajalt iga kord juurdeostu, kui ta taas sisse loginib.

Modereerimine algab enne sõnumi saatmist vestluses

Kas turvalisuse kõige nähtavam osa ei puuduta pooleli olevat vestlust ise, vaid meetmeid selle vaid aastalõpus?

ChatMeld-is ei piirdu ohutus ainult sõnumite avastamise ja reageerimisega pärast nende avaldamist, vaid seda kontrollitakse mitme tasandi kaudu juba enne, kui sõnum üldse avaldatakse. Süsteem analüüsib mitte ainult eraldisi sõnu, vaid ka tähendust, konteksti, kirjutamisviise, maskingut ning keeleliste eripärasid.

Samuti ei ole ChatMeld üles ehitatud mitmekeelseks vooguks, kus igaüks saab kirjutada iga keeles. Iga tavapärane vestlus luuakse konkreetse keele jaoks. Kasutaja valib selle ja näeb nimekirjas ainult selle keele vestlusi.

Keel ei määra veel vestluses osalemist. Kasutaja peab vastama ka tingimustele, näiteks asuma määratud geograafilises piirkonnas, ühenduma Wi-Fi-ga või täitma muid vastavalt vestluse režiimile nõudeid.

Teise keele kasutus ei võimalda sõnumit vastu võtta sellises vestluses. See aitab säilitada arusaadavaid raamid ning lihtsustab sisu kontrolli. Käännõuetes seatakse keele rollid eelnevalt, ning süsteem teab, mis on algkeel ja mis keelekuvav.

Rõve sõna, ähvardus või seksuaalne ahistamine võivad olla kirjutatud valesti, slängis või tahtlikult muudetud märkide abil. Mõnikord selgub ohtlik tähendus alles kogu fraasi kontekstis. Seetõttu ei piisa keelatud sõnade otsesest otsingust.

Sättumises ilmneb keelatud sisu ning seda ei lubata vestluses. Sõltuvalt rikkumise tõsidusest võib kasutaja saada hoiatuse või ajutise piirangu.

See ei tähenda, et üldse keegi maailmas ei eksiks. Kuid selle arhitektuur on teistsugune kaitsetase, mis on palju parem kui see, kus iga sõnum avaldatakse enne kontrolli ning keelatud sisu avastamine algab alles kaebusest.

Miks see on oluline laste suhtluse jaoks

ChatMeld loodi algusest peale prioriteedina ohutu suhtluskeskkonnana eri vanusegruppidele, eriti lastele. Seetõttu ei ole keelatud teemad, seksuaalne sisu, ahistamine ja muud keelatud käitumised lihtsalt määratud reeglites, vaid need piiratakse mitme taseme kaudu: reeglite, serveripoolse kontrolli ning võimalusega saata sõnumit käsitsi modereerimisele.

Chatis ei ole privaatset fotode, videote ega häälteate saatmist. Ei ole ka varjatud eraldi kanalit, mida kasutades saaksandast ühenduda lapsega. Isegi isiklik teema tabloodel või nimede kasutamine jääb kõigile nähtavaks.

See ei tagasta absoluutset nullriski – sellist ega ühtegi muud kommunikatsioonisüsteemi ei saa lubada. Kuid ChatMeldi arhitektuur ei jäta kasutajate tellmusele palju tavalisi võimalusi ning see ei põhine „kõike luba, siis kontrolli” printsiibil.

ChatMeld ei ole anonüümne vestlus ning see ei ole mõeldud anonüümseks teenuseks. Kui tundub, et siin on „tühi”, kuna puudub ankeet, foto, tavaline nimi või pikk profiililugu, see ei tähenda, et '[sisemine struktuur](https://chatmeld.de)' puudub või et kontroll puuduks.

Välimus võib olla ebatavaline, kuid see ei näita, kuidas süsteem tegelikult toimib. Välimus ei ole kogu hoone. Tagumises osas on kohustuslik tehniline registreerimine, sisemine profiil, ligipääsureeglid, sõnumite eluaja kontroll ning mitmetasandiline modereerimine.

Kui vaadata populaarseid teenuseid, millega ise kasutasin, siis harva võib näha olukorda, kus registreerimine toimub ilma tavapärase vormi täitmiseta, kuvari nimi ja tundmatu ühendus, pidev tegevuse seotus sisemise profiiliga ning avalikud sildid ilma privaatsõnumiteta, keele eelmodereerimine ning sanktsioonide säilitamine pärast ajutise vestluse lõppu.

Kasutajale jääb lihtne: ei ole vaja täita pikad ankeedid, avaldada isikuandmeid ega omada pikka profiililugu. Kuid see ei tee vastutust läbimõtlematuks. Kui sõnum rikub reegleid, saab selle siduda sisemise profiiliga ning kontrollida ning vajadusel määrata sanktsioone isegi pärast vestluse eemaldamist.

Seega ei saa ChatMeld-i hinnata ainult registreerumisvabaduse alusel. See ei ole turvalisusest loobumine, vaid hoopis uus viis seda organiseerida: registreerimine toimub süsteemi kaudu, kasutaja juurdepääs on piiratud keele, geograafia ja võrguga, sõnumid kontrollitakse enne avaldamist ning vestluse ajutisus ei tühista kasutaja vastutust.

Üksikasju projektist: chatmeld.de