ChatMeld: keamanan tanpa formulir pendaftaran yang biasa

Saat pertama kali saya melihat ChatMeld dari luar, saya memahami mengapa platform dan moderator aplikasi dapat salah menafsirkannya. Pengguna tidak memasukkan email, tidak membuat kata sandi, tidak memilih nama pengguna permanen, dan tidak mengisi profil publik.

Namun, ketiadaan formulir pendaftaran konvensional tidak berarti tidak adanya pendaftaran sama sekali.

Sebenarnya, ChatMeld tidak memindahkan tugas itu ke pengguna.

Pendaftaran ada, tetapi tidak perlu diisi secara manual

Pendekatan lama biasanya terlihat sama: orang memasukkan email, membuat kata sandi, atau mengonfirmasi nomor telepon, lalu mendapatkan akun.

Formulir semacam ini memberikan kesan tertata, tetapi hampir tidak berbicara tentang keamanan sendiri. Seseorang bisa mendaftar dengan banyak alamat email, menggunakan nomor virtual, dan mengganti akun setiap kali melanggar aturan. Akibatnya, email atau telepon hanya berfungsi sebagai cara masuk, bukan sebagai jaminan bahwa pengguna adalah orang baru atau benar-benar terverifikasi.

ChatMeld menggunakan prinsip yang berbeda. Saat pendaftaran, sistem membuat identifikasi teknis unik sendiri dan menyimpannya di perangkat. Identifikasi ini digunakan untuk mengenali perangkat yang terdaftar dan dihubungkan dengan profil internal pengguna.

Pengguna tidak melihat formulir panjang dan tidak membuang waktu membuat nama dan kata sandi baru, tetapi sistem tetap mengenali mereka sebagai peserta yang tidak sepenuhnya asing.

Prosesnya sederhana: aplikasi diluncurkan, pendaftaran teknis otomatis dibuat, dan bersama itu muncul profil internal yang digunakan di semua obrolan.

Selain itu, ChatMeld tidak dirancang untuk bekerja melalui emulator: penggunaannya diblokir secara teknis. Ini membatasi kemungkinan membuat banyak salinan virtual aplikasi yang independen daripada menggunakan perangkat yang terdaftar.

Pendaftaran sendiri tidak mencolok dan tidak berubah menjadi formulir terpisah yang harus diisi secara manual terus-menerus.

Mengapa nama seperti “Vasya Pupkin” tidak relevan

Banyak sistem berusaha menciptakan rasa identitas melalui profil. Pengguna memilih nama, menambahkan foto, kadang mengisi kota atau informasi lain. Tetapi jika seseorang bisa menyebut dirinya apa saja, itu belum membuatnya dikenali dan lebih lagi bertanggung jawab.

Dalam satu obrolan bisa ada beberapa pengguna dengan nama yang sama. Satu orang bisa memanggil dirinya hari ini dengan satu nama, dan besok dengan nama yang berbeda. Nama sendiri tidak memungkinkan untuk mengetahui siapa yang mengirim pesan dan siapa yang harus diterapkan sanksi.

Di ChatMeld, penunjukan pengguna yang terlihat secara otomatis dibuat dari kombinasi angka dan warna dan diberikan secara acak untuk obrolan tertentu. Dalam obrolan lain, pengguna yang sama bisa mendapatkan penunjukan berbeda.

Ini bukan cara untuk menyembunyikan peserta dan bukan pengganti profil internal. ID ini hanya untuk membedakan peserta secara langsung dalam percakapan.

Di baliknya ada profil internal yang sama, dibuat sistem saat pendaftaran. Oleh karena itu, mengubah nama tampilan tidak mengubah tanggung jawab atau riwayat pelanggaran.

Obrolan temporer — ini adalah model dasar, bukan pengecualian

Fitur penting lain dari ChatMeld terkait dengan umur percakapan.

Obrolan biasa di sini tidak dirancang sebagai grup permanen yang ada selama bertahun-tahun setelah semua anggota pergi. Waktu aktif ditetapkan secara tertentu. Jika diskusi berlangsung, pesan baru memperpanjang masa aktifnya. Jika obrolan berhenti, timer berhenti, obrolan dihapus, dan pesan tidak lagi tersedia sebagai arsip permanen.

Ini bukan mode khusus, melainkan logika dasar dari obrolan biasa.

Pendekatan ini cocok untuk situasi temporer: perjalanan, acara, diskusi lokal, pertemuan, atau percakapan di tempat tertentu. Obrolan berlangsung selama kebutuhan nyata ada.

Jika tidak ada pesan baru, percakapan secara perlahan berakhir. Jika peserta terus berinteraksi, masa aktifnya diperpanjang. Jadi, obrolan aktif bisa berlangsung jauh lebih lama dari periode awal dan secara teoritis bertahan selama diskusi berlangsung.

Keberlakuan waktu menjadi bagian dari keamanan. Tidak setiap percakapan menjadi cerita abadi yang bisa ditemukan setelah bertahun-tahun. Obrolan atau pesan yang tidak relevan dihapus ketika penyebab keberadaannya hilang.

Penggunaan panggilan personal tidak berarti pesan pribadi

Di ChatMeld, pengguna dapat menyapa peserta tertentu, tetapi ini tidak menjadikan percakapan tersebut sebagai komunikasi pribadi.

Jika pengguna mengklik nama pengguna lain, nama tersebut akan muncul di kolom pesan. Setelah pesan terkirim, panggilan tersebut akan disorot secara visual untuk orang yang dituju, sehingga mereka tahu pesan tersebut memang khusus untuk mereka.

Namun, pesan itu tetap bagian dari obrolan umum dan dapat dilihat oleh semua peserta. Ini bukan percakapan rahasia atau saluran pribadi terpisah.

Mekanisme ini memungkinkan menjaga struktur komunikasi yang jelas: pengguna dapat mengarahkan pesan ke orang tertentu, tetapi obrolan tetap terbuka dan transparan untuk peserta lainnya.

Dalam obrolan, tidak ada pengiriman foto, video, atau pesan suara. Tidak ada lampiran pribadi atau saluran terpisah untuk konten pribadi. Format utama adalah komunikasi teks publik, di mana panggilan personal terbatas pada nama yang terlihat atau menyebut peserta.

Ini penting dari segi keamanan. ChatMeld dirancang sejak awal sebagai lingkungan komunikasi berbagai usia, termasuk anak-anak. Oleh karena itu, topik dewasa, konten seksual, pelecehan, dan bentuk perilaku terlarang lainnya tidak hanya dilarang dalam aturan, tetapi juga dibatasi melalui pengolahan pesan dan moderasi otomatis.

Pengaduan tidak bergantung pada nama, tetapi pada kejadian

Jika pengguna melihat pelanggaran, mereka tidak perlu mencari profil pelanggar, mengingat nama mereka, atau mencoba memahami siapa yang mengirim pesan. Cukup tekan dan tahan pesan, dan formulir pengaduan akan muncul.

Sistem sudah mengetahui di obrolan mana pesan dikirim, profil internal apa yang menyertainya, dan siapa yang mengirim pengaduan. Untuk moderator, ini bukan sekadar tanda acak di layar, melainkan kejadian terkait identifikasi teknis peserta.

Jika pengaduan terbukti valid, tindakan diambil terhadap profil internal tersebut, bukan pada kombinasi warna dan angka secara acak. Oleh karena itu, mengubah nama yang terlihat tidak memungkinkan memulihkan riwayat pelanggaran dari awal.

Penghapusan obrolan tidak membatalkan keputusan pelanggaran

Model temporer menimbulkan pertanyaan alami: apa yang terjadi jika ada pengaduan terhadap pesan, tetapi saat pengkajian, obrolan sudah berakhir dan dihapus?

Jawabannya cukup sederhana: penghapusan obrolan tidak membatalkan pengaduan dan tidak menghapus kemungkinan mengambil tindakan atas pelanggaran tersebut.

Sistem menyimpan hubungan yang diperlukan untuk pengkajian pengaduan dengan profil internal pengguna, dan setelah verifikasi, sanksi dapat diterapkan ke profil tersebut.

Sanksi berlaku tidak terhadap nama acak atau tergantung apakah obrolan tempat pelanggaran terjadi masih ada. Jika pengguna dibatasi akses ke ChatMeld setelah pelanggaran, penghapusan percakapan awal tidak memungkinkan pengguna menghindari batasan tersebut: mereka tidak bisa lagi menggunakan obrolan sampai masa larangan berakhir.

Durasi larangan tergantung tingkat pelanggaran. Untuk pelanggaran berat, akses bisa dibatasi lama, dan untuk pelanggaran temporer, pengguna bisa kembali setelah masa larang berakhir.

Dengan demikian, masa aktif obrolan dan masa berlaku sanksi adalah hal berbeda. Obrolan bisa menghilang sebagai percakapan, tetapi keputusan terhadap perilaku peserta tetap berlaku.

Aturan sudah diketahui pengguna sebelumnya

Pelanggaran dan isi konten ditentukan bukan oleh keputusan acak moderator, tetapi oleh aturan layanan. Saat pertama kali membuka ChatMeld, pengguna membaca perjanjian dalam bahasa yang dipilih dan mengonfirmasi kesepakatan tersebut.

Versi terbaru dari perjanjian selalu tersedia di halaman web. Jika aturan berubah, saat pengguna membuka ChatMeld berikutnya, mereka otomatis ditawari untuk membaca versi baru dan mengonfirmasi persetujuan.

Selama versi baru belum dibaca dan disetujui, akses ke obrolan tidak diberikan. Tidak ada cara biasa untuk melewati tahap ini. Dengan demikian, pengguna tidak dapat menggunakan layanan tanpa menerima aturan terbaru.

Ini penting dari sudut pandang pengguna dan moderasi. Pengguna memahami sebelumnya tindakan apa yang dilarang, dan tim layanan menegakkan aturan bukan terhadap “pendapat yang tidak diinginkan”, tetapi terhadap pembatasan tertentu yang disetujui peserta saat memulai sesi.

Bahkan pendaftaran teknis tidak harus disimpan selamanya

Prinsip serupa digunakan untuk pendaftaran perangkat.

Untuk menjalankan ChatMeld, dibuat catatan teknis temporer yang diperlukan untuk mengikuti obrolan. Pengguna tidak membuatnya secara manual dan tidak bisa menghapusnya dengan satu klik. Jika perangkat tidak aktif selama beberapa hari, catatan ini secara otomatis dihapus dari server — tepat dalam hitungan hari, bukan minggu atau waktu tak terbatas.

Ini tidak berarti pengguna kehilangan pembelian mereka atau harus memulai dari awal. Langganan yang dibeli tetap disimpan terlepas dari pendaftaran perangkat sementara. Saat pengguna membuka aplikasi lagi dan menjalani verifikasi, akses ke pembelian otomatis dipulihkan.

Pengguna biasanya tidak menyadari proses ini. Mereka melihat aplikasi terbuka dan fitur kembali lagi seperti semula.

Dengan cara ini, sistem tidak menyimpan banyak catatan teknis tidak aktif secara permanen, tetapi juga tidak memaksa pengguna melakukan pembelian ulang setiap kali kembali.

Moderasi dimulai bahkan sebelum pesan muncul di obrolan

Bagian keamanan paling mencolok adalah moderasi. Di ChatMeld, ini tidak terbatas pada pengaduan setelah pesan melanggar sudah dilihat puluhan orang.

Pesan-mesan diperiksa secara multi-tahap di server sebelum dipublikasikan. Sistem menganalisis kata-kata, makna, konteks, variasi penulisan, maskering yang disengaja, dan fitur bahasa.

Selain itu, ChatMeld bukanlah aliran multibahasa bebas di mana siapa saja bisa menulis dalam bahasa apapun. Setiap obrolan dibuat untuk satu bahasa komunikasi yang dipilih. Pengguna memilih bahasanya dan hanya melihat obrolan dalam bahasa tersebut.

Untuk melihat sebuah obrolan, tidak cukup hanya sesuai dengan bahasa. Pengguna juga harus memenuhi persyaratan akses: berada dalam radius geografis tertentu, terhubung ke jaringan Wi-Fi tertentu, atau memenuhi salah satu dari kondisi tersebut tergantung mode obrolan.

Pesan dalam bahasa lain tidak diterima di obrolan biasa. Ini membantu menjaga batasan percakapan yang jelas dan memudahkan pemeriksaan konten. Dalam obrolan dengan penerjemahan, peran bahasa sudah ditentukan sebelumnya, sehingga sistem memahami bahasa sumber dan bahasa tampilan untuk peserta lain.

Makian, ancaman, atau upaya pelecehan seksual dapat ditulis dengan kesalahan, slang, atau simbol yang sengaja diubah. Kadang, makna berbahaya hanya bisa dipahami dalam konteks seluruh frasa. Itulah sebabnya, pemeriksaan tidak hanya berfokus pada pencarian kata terlarang secara sederhana.

Jika konten dilarang ditemukan, itu tidak diperbolehkan masuk ke obrolan. Tergantung tingkat pelanggaran, pengguna bisa mendapatkan peringatan atau batasan akses untuk waktu tertentu.

Ini bukan berarti tidak ada sistem yang bisa melakukan kesalahan. Tetapi secara arsitektural, ini adalah tingkat perlindungan yang berbeda daripada model di mana setiap pesan dipublikasikan terlebih dahulu dan pemeriksaan dimulai setelah pengaduan dituangkan.

Mengapa ini penting untuk komunikasi anak-anak

ChatMeld sejak awal dirancang dengan fokus utama pada komunikasi aman berbagai usia, terutama anak-anak. Topik dewasa, konten seksual, pelecehan, dan perilaku terlarang lainnya tidak hanya disebutkan dalam kebijakan tetapi dibatasi secara otomatis melalui pemeriksaan pesan dan moderasi otomatis.

Dalam obrolan, tidak ada pengiriman pribadi foto, video, atau pesan suara. Tidak ada saluran pribadi rahasia yang bisa digunakan untuk kontak pribadi dengan anak. Bahkan panggilan personal dengan nama tetap terlihat oleh semua peserta percakapan.

Ini bukan janji tanpa risiko sama sekali — janji ini tidak bisa diberikan oleh sistem komunikasi manapun. Tetapi, struktur ChatMeld sendiri membatasi banyak kemungkinan yang biasa digunakan pengguna dan tidak dibangun dengan prinsip “pertama izinkan semuanya, kemudian urus keluhan”.

ChatMeld bukan obrolan anonim dan tidak dirancang sebagai layanan anonim. Jika terlihat bahwa di sini “kosong” — tanpa formulir, foto, nama biasa, atau riwayat profil panjang — itu tidak berarti tidak ada struktur dan pengawasan di dalamnya.

Penampilan luar yang tidak biasa tidak langsung menunjukkan bagaimana sistem bekerja. Kita tidak bisa menilai seluruh bangunan hanya dari fasadnya: di balik layar ChatMeld, ada pendaftaran teknis wajib, profil internal, aturan akses ke obrolan, pengelolaan umur pesan, dan moderasi multi-tahap.

Sejauh yang saya perkirakan berdasarkan layanan populer yang pernah saya gunakan, jarang ditemukan kombinasi di mana sedang berjalan pendaftaran tanpa formulir konvensional, nama tampilan variabel, hubungan langsung tindakan dengan profil internal, saluran umum tanpa lampiran pribadi, moderasi bahasa awal, dan penyimpanan hukuman setelah sesi obrolan temporer selesai.

Pengguna diberi kemudahan: tidak perlu mengisi formulir panjang, mempublikasikan data pribadi, atau menjaga profil selama bertahun-tahun. Tetapi ini tak mengurangi tanggung jawab. Jika pesan melanggar aturan, dapat dikaitkan dengan profil internal, diproses pengaduan, dan dihukum bahkan setelah percakapan dihapus.

Oleh karena itu, ChatMeld tidak boleh dinilai hanya dari ketidakhadiran formulir pendaftaran yang familiar. Ini bukan penghindaran keamanan, melainkan cara berbeda untuk mengorganisasikannya: pendaftaran dilakukan oleh sistem, akses dibatasi oleh bahasa, lokasi geografis dan jaringan, pesan diperiksa sebelum dipublikasikan, dan keberlangsungan obrolan tidak membatalkan tanggung jawab peserta.

Lebih lanjut tentang proyek ini: chatmeld.de