ChatMeld: sigurnost bez uobičajenog obrasca registracije

Kada sam prvi put gledao ChatMeld s distance, postalo mi je jasno zašto ga moderatori i platforme za distribuciju aplikacija mogu pogrešno shvatiti. Korisnik ne unosi email adresu, ne smišlja lozinku, ne odabire trajni nadimak i ne popunjava javni profil.

No, nedostatak uobičajenog obrasca registracije ne znači da registracija u pravom smislu ne postoji.

Samo, ChatMeld ne preuzima taj posao na sebe od samog korisnika.

Registracija postoji, ali je ne treba ispunjavati ručno

Stari pristup obično izgleda ovako: osoba unosi email, smišlja lozinku ili potvrđuje broj telefona, nakon čega dobiva račun.

Takav oblik daje osjećaj reda, no sam po sebi gotovo ništa ne govori o sigurnosti. Jedan korisnik može registrirati više adresa, koristiti privremene brojeve i mijenjati račune nakon svakog kršenja. Kao rezultat, email ili telefon postaju samo način prijave, a ne garancija da prije sustava svaki put stoji novi ili zaista verificirani korisnik.

ChatMeld koristi drugi princip. Pri registraciji sustav stvara vlastiti jedinstveni tehnički identifikator i pohranjuje ga na uređaju. Taj identifikator se koristi za prepoznavanje registrovanog uređaja i povezuje se s internim profilom korisnika.

Korisnik ne vidi dugu anketu i ne gubi vrijeme na stvaranje još jednog imena i lozinke, ali sustav ipak ne percipira njega kao potpuno nepoznatog sudionika.

Za korisnika proces izgleda jednostavno: aplikacija se pokrene, tehnička registracija se automatski stvara, a uz to se pojavljuje internalski profil koji se koristi u svim razgovorima.

Istovremeno, ChatMeld nije predviđen za rad putem emulacija: njihova upotreba je blokirana na tehničkoj razini. To ograničava mogućnost masovne tvorbe neovisnih virtualnih instanci aplikacije umjesto korištenja registrovanog uređaja.

Sama registracija nije javno prikazana i ne pretvara se u zasebnu anketu koju je potrebno stalno ručno ispunjavati.

Zašto je ime poput „Vasa Pupkin“ beskorisno

Mnogi sustavi pokušavaju stvoriti osjećaj identiteta putem profila. Korisnik bira ime, dodaje fotografiju, ponekad navodi grad ili druge informacije. No, ako netko može nazvati sebe bilo kako, to još ne čini njegov identitet prepoznatljivim ili odgovornim.

U jednom razgovoru može biti više korisnika s istim imenom. Isti pojedinac može danas biti pod jednim imenom, a sutra potpuno drugim. Samo ime ne omogućava razumijevanje tko je točno poslao poruku i kome treba primijeniti sankcije.

U ChatMeld, vidljivi identifikator korisnika automatski se generira iz kombinacije brojeva i boje i dodjeljuje se slučajno za svaki razgovor. U drugom razgovoru taj isti korisnik može dobiti već drugi identifikator.

To nije način da se sakrije sudionik ili zamjena za internalski profil. Takav identifikator je potreban isključivo za to da se sudionici mogu prepoznati unutar razgovora.

Za njim stoji isti internalski profil koji je sustav stvorio pri registraciji. Stoga, promjena prikazanog imena ne znači promjenu odgovornosti.

Privremeni razgovor je osnovni model, a ne iznimka

Druga važna značajka ChatMeld povezana je s rokom trajanja samog razgovora.

Obični razgovor ovdje nije zamišljen kao vječna skupina koja postoji godinama nakon što svi sudionici odavno odustanu. Postavlja se određeni period trajanja za njega. Ako je komunikacija aktivna, nove poruke produžuju njegov aktivni rok. Ako se razgovor prekine, tajmer se zaustavlja, razgovor se briše, a poruke više nisu dostupne kao trajni arhiv.

Ovo nije poseban režim već osnovna logika običnog razgovora.

Takav pristup je prikladan za privremene situacije: putovanja, događaje, lokalne rasprave, sastanke ili razgovore unutar određene lokacije. Razgovor postoji onoliko koliko postoji stvarna potreba za njim.

Ako nitko ne piše, razgovor se postupno zatvara. Ako sudionici nastave komunicirati, njegov rok trajanja se produžava. Stoga aktivan razgovor može trajati znatno dulje od početnog razdoblja i teoretski ostati dostupan koliko traje komunikacija.

Privremenost ovdje postaje dio sigurnosti. Ne svaki razgovor postaje vještačka povijest koja se može pronaći godinama kasnije. Nevažni razgovori i poruke se brišu kada nestane razlog za njihovo postojanje.

Osobni kontakt ne znači privatnu poruku

U ChatMeld-u možete se obratiti određenom sudioniku, ali to ne pretvara razgovor u privatnu razmjenu poruka.

Kada kliknete na nadimak sugovornika, on će se pojaviti u polju za unos poruke. Nakon slanja, obraćanje bit će vizualno istaknuto za tog sudionika, tako da će razumjeti da je poruka upravo njemu upućena.

No, sama poruka ostaje dio općeg razgovora i vidljiva je svim sudionicima. To nije sakriveni dijalog niti poseban privatni kanal.

Takav mehanizam omogućava očuvanje razumljive strukture komunikacije: korisnik može isključivo obratiti se određenom čovjeku, ali razgovor ostaje otvoren i jasan za ostale sudionike.

U razgovoru također nema slanja fotografija, videozapisa ili glasovnih poruka. Nije predviđeno privatno slanje dokumenata ili poseban kanal za osobne materijale. Glavni oblik je javna tekstualna komunikacija, a osobno obraćanje ograničeno je vidljivim imenom ili spominjanjem sudionika.

To je važno i s aspekta sigurnosti. ChatMeld je od početka zamišljen kao okruženje za komunikaciju ljudi različitih uzrasta, uključujući djecu. Stoga, odrasle i seksualno uvjetovane teme, uznemiravanja i druge zabrinjavajuće oblike ponašanja nisu samo dodani u pravila, već su ograničeni na razini obrade poruka i automatske moderacije.

Prijava nije vezana za ime, već za događaj

Ako korisnik primijeti kršenje, ne mora tražiti profil prekršitelja, sjećati se njegovog imena niti pokušavati shvatiti tko je poslao poruku. Dovoljno je držati pritisnutu poruku, nakon čega će se otvoriti obrazac za prijavu.

Sustav već zna u kojem je čatu poslana poruka, koji je internalski profil stajao iza nje i tko je točno poslao prijavu. Za moderatora, to nije samo slučajni podaci na ekranu, već konkretni događaj povezan s tehničkom identifikacijom sudionika.

U slučaju potvrde kršenja, mjere se primjenjuju na internalski profil, a ne na slučajni skup brojeva i boja. Stoga, promjena prikazanog imena ne omogućava započinjanje nove povijesti kršenja.

Brisanje razgovora ne poništava odluku o prijavi

Za privremeni model prirodno je pitanje: što se dogodi ako je na poruku podnesena prijava, ali je u međuvremenu chat već prestao i obrisan?

Odgovor je dovoljno jasan: brisanje razgovora ne poništava samu prijavu niti briše mogućnost donošenja odluke o kršenju.

Sustav čuva sve što je potrebno za razmatranje prijave poveznicu s internalskim profilom korisnika, a nakon provjere, na taj profil može se primijeniti odgovarajuća sankcija.

Trajanje sankcije ne ovisi o tome je li chat još aktivan ili ne, već o težini kršenja. Kod ozbiljnih kršenja, pristup može biti trajno onemogućen, dok se kod privremenih sankcija korisnik može vratiti nakon završetka roka.

Stoga, trajanje chata i trajanje sankcija su odvojene stvari. Razgovor može nestati kao diskurs, ali odluka o ponašanju korisnika ostaje na snazi.

Prije unaprijed su poznala pravila

Zabranjene radnje i sadržaji nisu odabrani proizvoljno od strane moderatora, već preko pravila servisa. Pri prvom ulasku u ChatMeld, korisnik je upoznat s odlukom na odabranom jeziku i mora je potvrditi.

Na web stranici uvijek je dostupna aktualna verzija pravila. Ako se pravila promijene, kod sljedećeg ulaska u ChatMeld, korisnik će automatski biti upućen na novu verziju i tražit će mu se potvrda.

Dok nova verzija nije pročitana i potvrđena, pristup chatovima nije moguć. Nije moguće zaobići ovu fazu na uobičajeni način. Na taj način korisnik ne može nastaviti koristiti servis bez usvajanja novih pravila.

Ovo je važno i s aspekta običnog korisnika i s aspekta moderacije. Čovjek unaprijed zna koja su ponašanja neprihvatljiva, a tim servisa primjenjuje pravila ne na „neželju mišljenja“ već na konkretna ograničenja s kojima je sudionik suglasan na početku korištenja.

Čak i tehnička registracija ne mora biti trajno pohranjena

Slično pravilo vrijedi i za registraciju uređaja.

Za rad ChatMeld, stvara se privremeni tehnički zapis koji je potreban za sudjelovanje u razgovorima. Korisnik ga ne kreira ručno i ne može ga izbrisati posebnim gumbom. Ako uređaj ne djeluje nekoliko dana, zapis se automatski briše s servera — baš nakon tih dana, a ne tjedana ili neodređenog roka.

To ne znači da korisnik gubi svoje kupovine ili mora sve započeti od početka. Kupljene pretplate są pohranjene neovisno od privremene registracije uređaja. Kada se ponovno otvori aplikacija i prođe potrebnu provjeru, pristup kupovini se automatski obnavlja.

Korisnik to često i ne primjećuje. Za njega, sve izgleda jednostavno: aplikacija se otvori, mogućnosti se vraćaju na svoje mjesto.

Takav način ne pohranjuje beskonačan broj neaktivnih tehničkih zapisa, ali ni ne traži od vlasnika pretplate da ponovo kupuje pristup pri svakom povratku.

Moderiranje započinje prije pojave poruke u chatu

Najbolji je istaknuti dio sigurnosti moderacija. U ChatMeld, ona nije ograničena na pritužbe nakon što je zabranjena poruka već vidjelo desetke ljudi.

Poruke prolaze višestruku provjeru na poslužitelju prije objave. Sustav analizira ne samo pojedinačne riječi, već i smisao, kontekst, različite načine pisanja, namjernu masku i jezične osobine.

Usto, ChatMeld nije slobodni višejezični tok u kojem svatko može pisati bilo kojim jezikom. Svaki običan chat stvara se za odabrani jezik komunikacije. Korisnik bira svoj jezik i vidi u popisu samo chatove na tom jeziku.

Da bi se vidio chat, nije dovoljno samo podudaraju li se jezici. Korisnik također mora ispuniti uvjete dostupnosti: biti unutar zadane geografske zone, spojiti se na odgovarajuću Wi-Fi mrežu ili izvršiti jedan od ovih uvjeta ovisno o režimu chata.

Poruka na drugom jeziku običan chat ne prihvaća. To pomaže održati jasne okvire razgovora i olakšava provjeru sadržaja. U chatovima s prijevodom, jezičke uloge određuju se unaprijed, stoga sustav razumije koji je jezik izvorni, a koji je prikazni jezik za ostale sudionike.

Ostale uvrede, prijetnje ili pokušaji seksualnog uznemiravanja mogu biti napisani s greškama, žargonima ili namjerno izmijenjenim simbolima. Ponekad, opasni smisao postaje jasan tek u kontekstu cijele fraze. Zato provjera ne svodi se samo na jednostavno pretraživanje zabranjenih riječi.

Ako se otkrije zabranjeni sadržaj, on nije dopušten u chatu. Ovisno o težini kršenja, korisnik može dobiti upozorenje ili privremeno ograničenje na određeno vrijeme.

To ne znači da nijedan sustav na svijetu ne može pogriješiti. No, arhitektura je taj višeslojni sustav zaštite sigurno viša od modela u kojem se svaka poruka prvo objavi, a provjera započne tek nakon prijave.

Zašto je ovo važno za komunikaciju s djecom

ChatMeld je od početka osmišljen s prioritetom na sigurno komuniciranje ljudi različitih dobi, posebice djece. Zato zabranjene teme za odrasle, sekusalizirani sadržaji, uznemiravanja i druge oblike neprihvatljivog ponašanja nisu samo navedeni u pravilima.

Oni su ograničeni u više razina: pravilima, provjerom sadržaja na poslužitelju te mogućnošću da se poruka pošalje na ručno moderiranje.

U chatu ne postoji privatna razmjena fotografija, videa ili glasovnih poruka. Ne postoji zaseban skriveni kanal za kontakt s djetetom. Čak je i osobno obraćanje putem imena vidljivo svim sudionicima razgovora.

To nije jamstvo apsolutnog nultog rizika — takvo jamstvo ne može dati nijedan komunikacijski sustav. No, struktura samog ChatMeld-a ne ostavlja na volju mnoge uobičajene mogućnosti korisnicima, niti se gradi na principu ‘najprije sve dopusti, a zatim se bori putem pritužbi’.

ChatMeld nije anonimski chat niti je zamišljen kao anonimska usluga. Ako se čini da je ovdje «prazno» — nema ankete, fotografija, uobičajenog imena ili duge povijesti profila, to ne znači da unutar nema strukture i kontrole.

Neobičan izgled još ne govori o načinu rada sustava. Sa svakim prednjim izgledom, ne može se suditi o cijeloj zgradi – iza običnog ekrana ChatMeld-a nalazi se obavezna tehnička registracija, internalski profil, pravila pristupa chatovima, kontrola trajanja poruka i višeslojna moderacija.

Koliko mogu procijeniti prema popularnim servisima kojima sam sam koristio, rijetko se susreće kombinacija u kojoj istovremeno rade registracija bez uobičajenog obrasca popunjavanja, varijabilna prikazna imena, trajna povezanost radnji s internalskim profilom, javni obraćaji bez privatnih priloga, prethodna jezična moderacija te sačuvane sankcije nakon završetka privremenog razgovora.

Korisniku je ostavljena jednostavnost: ne treba ispunjavati dugačak obrazac, objavljivati osobne podatke ili voditi profil godinama. No, to ne isključuje odgovornost. Ako poruka narušava pravila, može se povezati s internalskim profilom, razmotriti žalbu i primijeniti sankciju čak i nakon brisanja razgovora samog.

Zato ChatMeld ne bi trebalo ocjenjivati samo prema nedostatku poznatog obrasca registracije. To nije odricanje od sigurnosti, već drugačiji način njezine organizacije: registracija je sustavom, pristup je ograničenje jezikom, geografijom i mrežom, poruke se provjeravaju prije objave, a privremenost razgovora ne ukida odgovornost sudionika.

Detaljnije o projektu: chatmeld.de