ChatMeld: Turvallisuutta ilman perinteistä rekisteröitymislomaketta

Kun katselin ChatMeldiä ensi kertaa ulkopuolelta, ymmärsin, miksi sitä voidaan mahdollisesti tulkita väärin moderointitehtävissä ja sovellusten levitysalustoilla. Käyttäjä ei syötä sähköpostia, ei keksi salasanaa, ei valitse pysyvää nimimerkkiä eikä täytä julkista profiilia.

Mutta perinteisen rekisteröitymislomakkeen puuttuminen ei tarkoita rekisteröitymisen puuttumista kokonaan.

Se vain tarkoittaa, että ChatMeld ei siirrä tätä tehtävää käyttäjälle.

Rekisteröinti on olemassa, mutta sitä ei tarvitse täyttää käsin

Perinteinen tapa näyttää yleensä tällaiselta: henkilö syöttää sähköpostin, keksii salasanan tai vahvistaa puhelinnumeron, jonka jälkeen hän saa tilin.

Such lomake antaa vaikutelman järjestyksestä, mutta ei sinänsä kerro paljoakaan turvallisuudesta. Yksi henkilö voi rekisteröidä monta osoitetta, käyttää väliaikaisia numerotunnuksia ja vaihtaa tilejä jokaisen rikkomuksen yhteydessä. Tulkinta on, että sähköposti tai puhelinnumero on vain pääsykeino, ei takeetta siitä, että käyttäjä on oikeasti uusi tai tutkitusti luotettava.

ChatMeld käyttää toisenlaista lähestymistapaa. Rekisteröityessä järjestelmä luo oman erikoisidentifikaattorin ja tallentaa sen laitteeseen. Tätä tunnistetta käytetään seuraavassa tunnistamaan rekisteröity laite ja sitä linkitetään sisäiseen käyttäjäprofiiliin.

Käyttäjä ei näe pitkää lomaketta eikä käytä aikaa uuden nimen ja salasanan luomiseen, mutta järjestelmä ei silti kohtaa häntä täysin tuntemattomana osapuolena.

Proseduuri on käyttäjälle yksinkertainen: sovellus käynnistetään, tekninen rekisteröinti luodaan automaattisesti ja samalla luodaan sisäinen profiili, jota käytetään kaikissa keskusteluissa.

ChatMeld ei myöskään ole suunniteltu toimimaan emulaattoreilla: niiden käyttö estetään teknisellä tasolla. Tämä rajoittaa mahdollisuutta massamaiseen ulkopuolisten virtuaalisten kopioiden luomiseen sovelluksesta sen sijaan, että käytettäisiin rekisteröityä laitetta.

Rekisteröinti ei aseteta näkyvästi esille eikä siitä tehdä erillistä lomaketta, jota tarvitsisi täyttää jatkuvasti uudelleen.

Miksi nimi "Väsy Pupukki" ei ratkaise mitään

Useat järjestelmät yrittävät luoda identiteetin käsityksen profiilin avulla. Käyttäjä valitsee nimen, lisää valokuvan, joskus kertoo kaupungin tai muuta tietoa. Mutta jos ihmisen voi kutsua mitä tahansa, se ei tee häntä tunnistettavaksi tai vastuulliseksi.

Saman chatin sisällä voi olla useita käyttäjiä samalla nimellä. Sama henkilö voi tänään käyttää yhtä nimeä ja huomenna toista täysin eri nimeä. Korvanimi ei yksinään riitä, jotta selvitettäisiin, kuka oikeasti lähetti viestin ja ketä vastaan toimenpiteet tulisi kohdistaa.

ChatMeldissä näkyvä käyttäjämerkintä generoidaan automaattisesti numeroyhdistelmästä ja väriosuudesta ja annetaan satunnaisesti tietylle keskustelulle. Samasta käyttäjästä voi tulla toisessa keskustelussa toinen merkintä.

Tämä ei ole keino piilottaa osapuolta tai korvata sisäistä profiilia. Tällainen tunniste on tarpeen vain, jotta osallistujat voivat erottaa toisensa keskustelussa.

Taustalla pysyy sama sisäinen profiili, jonka järjestelmä luo rekisteröityessä. Siksi näkyvän nimen vaihtaminen ei ole sama asia kuin vastuunkannon muuttaminen.

Väliaikainen keskustelu ei ole poikkeus, vaan normaali toimintamalli

Toinen keskeinen ominaisuus ChatMeldissä liittyy keskustelun elinikään.

Normaali keskustelu ei ole tarkoitettu ikuiseksi ryhmäksi, joka jatkuu vuosia kaikkien osapuolien poistuessa. Keskustelulle asetetaan tietty aktiivisuusaika, jonka jälkeen uudet viestit pidentävät sitä. Jos keskustelu pysähtyy, ajastin pysähtyy, keskustelu poistetaan ja viestit eivät enää ole saatavilla pysyvänä arkistona.

Tämä ei ole erillinen erityismoodi vaan perustavan laatuinen keskustelun logiikka.

Tämä sopii tilanteisiin kuten matkoihin, tapahtumiin, paikallisiin keskusteluihin, tapaamisiin tai tietyn paikan sisällä käytäviin keskusteluihin. Keskustelu on niin kauan olemassa kuin sitä tarvitaan.

Jos kukaan ei kirjoita, keskustelu hiljenee vähitellen. Jos osapuolet jatkavat keskustelua, sen kestoa paisutetaan. Näin aktiivinen keskustelu voi kestää pitkään alun perin suunnitellun ajan yli ja teoriassa pysyä auki niin kauan kuin keskustelu jatkuu.

Tämä aika myös tekee osittain osaltaan turvalliseksi. Ei kaikki keskustelut muutu ikuisiksi tarinoiksi, jotka voidaan löytää vuosien jälkeen. Vanhoja keskusteluja ja viestejä poistetaan, kun niiden olemassaolon syy häviää.

Henkilökohtainen viittaus ei tarkoita yksityisviestiä

ChatMeldissä voi viitata tiettyyn osapuoleen, mutta tämä ei tee keskustelusta yksityisviestintää.

Jos klikkaat vastapuolen nimimerkkiä, se täytetään viestikenttään. Lähetyksen jälkeen viite erottuu selvästi ja se huomataan, joten vastaanottaja ymmärtää, että viesti on hänelle tarkoitettu.

Mutta itse viesti on osa yhteistä keskustelua ja näkyy kaikille osapuolille. Se ei ole piilokeskustelu tai erillinen yksityinen kanava.

Tämä mekanismi säilyttää selkeän rakenteen: käyttäjä voi viitata tiettyyn henkilöön, mutta keskustelu pysyy avoimena ja läpinäkyvänä muille.

Chatissa ei myöskään voi lähettää kuvia, videoita eikä ääniviestejä. Ei ole mahdollisuutta yksityisiin liitetiedostoihin tai erillisiin kanaviin, joissa jaettaisiin henkilökohtaisia materiaaleja. Tärkein formaatti on julkinen tekstipohjainen keskustelu, jossa henkilökohtainen viittaus rajoittuu näkyvään nimeen tai mainintaan.

Se on myös turvallisuusnäkökulma: ChatMeld rakennettiin alusta lähtien ympäristöksi, jossa eri-ikäiset, myös lapset, voivat pitää yhteyttä. Siksi aikuisille suunnatut, seksuaalisia sisältöjä, ahdistelua ja muita sallittuja toimintatapoja rajoitetaan ei vain sääntörikkumiseen, vaan myös suodattamalla ja automaattisella moderoinnilla.

Palaute liittyy ei nimeen, vaan tapahtumaan

Jos käyttäjä havaitsee rikkomuksen, hänen ei tarvitse etsiä rikkomuksen tekijän profiilia, muistaa nimeä tai yrittää selvittää, kuka lähetti viestin. Riittää, että hän painaa ja pitää viestin painikkeen, jolloin avautuu raportointilomake.

Systeemi tietää, missä keskustelussa viesti lähetettiin, mikä sisäinen profiili siihen liittyi ja kuka viestin lähetti. Tämä ei ole vain satunnainen kuvake, vaan osa teknistä tunnistusta.

Jos raportti vahvistetaan, toimenpiteet kohdistuvat sisäiseen profiiliin, eivät satunnaiseen nimeen tai väriyhdisteeseen. Näin nimenvaihto ei nollaa aiempia rikkomuksia.

Poistettu keskustelu ei poistakaan ratkaisua rikkomukseen

Väliaikaiselle mallille nousee luonnollisesti kysymys: entä jos viestin raportti on tehty, mutta keskustelu on jo päättynyt ja poistettu?

Vastaus on suora: keskustelun poistaminen ei kumoa raporttia eikä poista mahdollisuutta tehdä päätöstä rikkomuksesta.

Systeemi säilyttää yhteyden sisäisen profiilin ja raportin välillä, ja tarkastuksen jälkeen mahdollisen sanktion voi kohdistaa siihen. Vastaavasti sanktiot eivät riipu siitä, onko keskustelu edelleen olemassa; jos käyttäjälle on määrätty pääsykielto, keskustelun poistaminen ei poista sitä. Käyttäjä ei voi käyttää palvelua ennen kuin kielto on päättynyt.

Sanktioiden kesto riippuu rikkomuksen vakavuudesta. Vakavasta rikkomuksesta voidaan sulkea pääsy pitemmäksi aikaa, tilapäisestä taas käyttäjällä on mahdollisuus palata, kun rajoitus päättyy.

Näin keskustelun elinaika ja sanktioiden voimassaoloaika ovat eri asioita. Keskustelu voi hävitä, mutta käyttäjän käyttäytymispäätös ei katoa sen mukana.

Säännöt ovat käyttäjän tiedossa etukäteen

Rajoitettu toimintatapa ja sisältö on määritelty palvelun sääntöjen kautta eivätkä ne perustu satunnaisen moderaattorin päätökseen. Kun käyttäjä avaa ChatMeldin ensimmäisen kerran, hän lukee ja vahvistaa käyttöehdot omaksi varmistuksekseen.

Aikaleima ja päivitetty versio sopimuksesta ovat aina nähtävissä. Jos säännöt muuttuvat, käyttäjälle tarjotaan automaattisesti uusin versio käyttöoikeuden uudelleenvahvistusta varten.

Kun uutta versiota ei ole vielä luettu eikä vahvistettu, palveluun ei pääse. Tämän vaiheen ohittaminen ei ole mahdollista; näin estetään, että palvelua jatkaa käyttäjä, joka ei hyväksy päivittyneitä sääntöjä.

Tämä on turvallisuudelle ja sääntelyn noudattamiselle tärkeää: käyttäjä tietää etukäteen, mitä asioita ei sallita, ja palvelun tiimi soveltaa sääntöjä siihen liittyviin tilanteisiin, ei esimerkiksi mielipiteitä kohtaan.

Myöskään tekninen rekisteröinti ei ole tarkoitettu säilytettäväksi ikuisesti

Sama periaate pätee myös laitetunnisteen rekisteröintiin.

ChatMeldille luodaan väliaikainen tekninen rekisteri, joka tarvitaan keskusteluihin osallistumista varten. Käyttäjä ei luo sitä manuaalisesti eikä voi poistaa sitä erillisellä painikkeella. Jos laite ei käytä sovellusta aktiivisesti useampaan päivään, rekisteri poistetaan automaattisesti palvelimelta — ja vain muutaman päivän sisällä, ei viikoissa tai epämääräisellä aikajaksolla.

Tämä ei tarkoita, että käyttäjä menettäisi ostamansa palvelut tai alkaisi alusta. Ostetut tilaukset säilyvät riippumatta väliaikaisesta rekisteröinnistä. Kun käyttäjä avaa sovelluksen uudelleen ja käy läpi varmistusprosessin, pääsy palautuu automaattisesti.

Käyttäjä ei yleensä edes huomaa tätä prosessia; kaikki näyttää vain siltä, että sovellus käynnistyy ja toiminnot palautuvat normaaliksi.

Järjestelmä ei siis säilytä rajatonta määrää ei-aktiivisia rekisterejä, mutta ei myöskään vaadi käyttäjää ostamaan uudelleen pääsyä joka kerta uudelleen muodostettavilla laitemerkinnöillä.

Moderointi alkaa jo ennen viestin lähettämistä

Turvallisuuden merkittävin osa liittyy moderointiin. ChatMeldissä tämä ei rajoitu jälkikäteen tehtäviin raportteihin, vaan sisältö tarkistetaan monivaiheisesti ennen julkaisua. Järjestelmä analysoi sanojen lisäksi myös merkityksen, kontekstin, erilaiseen kirjoitustyyliin, tarkoitukselliseen peittämiseen ja kielen erityispiirteisiin.

ChatMeld ei kuitenkaan ole monikielinen sekamelska, jossa kuka tahansa voi kirjoittaa millä kielellä tahansa. Jokainen keskusteluratkaisu luodaan yhdelle valitulle kielelle. Käyttäjä valitsee kielen ja näkee listassa vain kyseisen kielen keskustelut.

Viesti toisella kielellä ei kelpaa tavanomaisessa keskustelussa. Tämä auttaa säilyttämään selkeät keskustelumallit ja helpottaa sisällön tarkistamista. Käännöksillä varustetuissa keskusteluissa kieliroolit ovat ennalta määriteltyjä, ja järjestelmä tietää, mikä kieli on lähtökohta ja mikä kielen näkyminen muille osallistujille.

Hyökkäykset, uhkailu tai seksuaalinen häirintä voivat olla kirjoitettu virheillä, slängillä tai tarkoituksella muutetuilla merkeillä. Joskus vaarallinen sisältö tulee ymmärretyksi vain koko lauseen kontekstissa. Siksi tarkistus ei rajoitu vain kielltyin sanastoon.

Jos sisältö rikkoo sääntöjä, sitä ei sallita keskustelussa. Rikkomuksen vakavuuden mukaan käyttäjä voi saada varoituksen tai käyttöoikeuden rajoituksen eri ajoiksi.

Tämä ei tarkoita, että mikään järjestelmä maailmassa ei voisi tehdä virheitä. Mutta rakenteellisesti tämä on aivan eri taso suojausta kuin malli, jossa viesti julkaistaan aina ensimmäisenä ja tarkistus alkaa vain raportin yhteydessä.

Miksi tämä on tärkeää lasten kommunikaatiossa

ChatMeld on alusta lähtien suunniteltu turvalliseksi ympäristöksi eri-ikäisille ihmisille, erityisesti lapsille. Siksi estettyjä aikuisten aiheita, seksuaalista sisältöä, häirintää ja muita ei-toivottuja käyttäytymistapoja ei vain listata sopimuksessa, vaan ne rajoitetaan monitasoisesti: sääntöjen, palvelininfrastruktuurin sisällönsuodattimen ja manuaalisen moderoinnin kautta.

Ei ole mahdollista lähettää keskusteluun yksityisiä kuvia, videoita tai ääniviestejä. Ei myöskään ole erillistä piilotettua kanavaa, jonka kautta voisi olla yhteydessä lapsiin henkilökohtaisesti. Vaikka käyttäjä voisi viitata nimeen, se on jatkossakin kaikkien nähtävillä.

Se ei ole lupaus nollariskistä, mikä on mahdotonta muissakaan viestintäjärjestelmissä. Mutta ChatMeldin rakenteessa ei ole mahdollisuuksia, joita käyttäjä voisi mahdollisesti käyttää väärin, eikä se perustu ajattelulle "ensin sallitaan kaikki, sitten korjataan jälkikäteen''.

ChatMeld ei ole anonyymi chat, eikä sitä ole suunniteltu anonyymipalveluksi. Jos ulkopuolinen ei näe mitään muuta kuin "tyhjän" ulkokuoren — ilman profiilikuvaa, nimen tai pituutta — se ei tarkoita, etteikö sisällä olisi rakennetta ja valvontaa.

Epätavallinen ulkoasu ei vielä kerro, kuinka järjestelmä itse toimii. Perimmäinen rakenne ei näy ulospäin: taustalla on tekninen rekisteröinti, sisäinen profiili, pääsäännöt keskusteluihin, viestien elinkaaren hallinta ja monitasoinen moderointi.

Arvioidessani suosittuja palveluita, joita olen käyttänyt itse, harvoin kohtaa yhdistelmää, jossa olisi samanaikaisesti olemassa rekisteröinti ilman perinteistä lomaketta, vaihtelevat näkyvät nimet, jatkuva yhteys sisäiseen profiiliin, julkinen maininta ilman yksityisiä liitteitä, ennakkotarkistus ja sanktioiden säilyttäminen myös väliaikaisen keskustelun päätyttyä.

Käyttäjä saa yksinkertaisuuden: ei tarvitse täyttää pitkää lomaketta, ei julkaista henkilökohtaisia tietoja eikä ylläpitää profiilia vuosia. Mutta tämä ei tarkoita vastuusta vapautumista. Jos viesti rikkoo sääntöjä, se voidaan yhdistää sisäiseen profiiliin, käsitellä raportti ja kohdistaa sanktio myös keskustelun poistumisen jälkeen.

Siksi ei voi arvioida ChatMeldiä pelkästään siitä, puuttuuko sillä tuttu rekisteröintimuoto. Tämä ei ole turvallisuuden kieltäminen, vaan siihen liittyvä erilainen tapa järjestää sitä: rekisteröinti toteutetaan järjestelmän kautta, pääsy on rajattu kieleen, maantieteeseen ja verkkoon, viestit tarkistetaan ennen julkaisemista ja keskustelun väliaikaisuus ei poista osallistujan vastuuta.

Lisätietoja projektista: chatmeld.de