ChatMeld: öryggi án hefðbundinnar skráningarform

Þegar ég horfði fyrst á ChatMeld frá hlið, varð mér ljóst hvers vegna það gæti verið ranglega skilið af stjórnendum og dreifingaraðilum forrita. Notandinn þarfnast ekki að slá inn netfang, finna upp lykilorð, velja stöðugt nick eða fylla út opinbert prófíl.

En skortur á hefðbundinni skráningarformi þýðir ekki að skráning hafi ekki átt sér stað í raun.

ChatMeld leggur bara ekki þessa vinnu á herðar notandans sjálfs.

Skráning er til staðar, en hún þarf ekki að fylla inn handvirkt

Slíka skráning skapar tilfinningu fyrir skipulagi, en segir tiltölulega lítið um öryggi. Ein manneskja getur skráð mörg netföng, notað tímabundin númer og þakkar reikningum þegar brot á sér stað. Niðurstaðan er sú að netfang eða sími eru bara aðgangsleiðir, en ekki trygging fyrir því að viðkomandi sé nýr eða trúverðugur notandi hverju sinni.

ChatMeld notar annan grundvöll. Við skráningu býr kerfið til sitt eigið einstakt tæknilegt auðkenni og geymir það á tækinu. Þetta auðkenni er notað til að þekkja það sama tæki síðar og tengja það við innri prófíl notanda.

Notandinn sér ekki langa eyðublöð og óður í að skapa annað nafn og lykilorð, en kerfið hefur ekki samt sem áður samband við hann sem alveg ókunnugan þátttakanda.

fyrir notandann er ferlið einfalt: forritið keyrir, tæknileg skráning verður sjálfgefin, og með því fylgir innri prófíl sem notaður er í öllu spjalli.

ChatMeld gerir ekki ráð fyrir vinnu með svindlforritum: notkun þeirra er bönnuð á tæknilegu stigi. Þetta takmarkar möguleika á að útbúa óháða raftæknilega eintaki af forritinu í stað þess að nota skrásett tæki.

Skráning sjálf er ekki sýnileg og breytist ekki í sérstakt eyðublað sem þarf að fylla inn stöðugt handvirkt.

Af hverju nafn eins og „Vasi Púkinn“ skiptir ekki máli

Margir kerfi reyna að skapa tilfinningu fyrir persónu með prófíl. Notandinn velur nafn, leggur við mynd, stundum tilgreinir borg eða annað info. En ef einstaklingur getur nefnt sig hvað sem er, þýðir það ekki að hann sé auðþekkjanlegur eða að hann beri ábyrgð.

Í einu spjalli gætu verið nokkrir notendur með sama nafn. Sama manneskja getur í dag kallast eitt nafn og í morgun annað. Nafnið sjálft segir ekkert til um það hver sendi skilaboðin eða hverjum eigi að refsast.

Í ChatMeld er sýnilegur notandaviðmið sjálfgefið úr samsetningu tölustafa og litar, sem er tiltölulega tilviljunarkennt og er úthlutað fyrir hvern spjall eða samtal. Þeir sama notandi getur í öðru samtali fengið annað auðkenni.

Þetta er ekki leið til að fela þátttakanda og ekki eins og innri prófíll. Slík auðkenning er bara til þess að auðvelda þátttakendum að þekkja hvern annan í samtalinu.

Á bak við þetta er sama innri prófíll, sem kerfið býr til við skráningu. Það breytir ekki sýnilegu nafninu, og ábyrgð vill því ekki breytast með því að nota annað nafn.

Tímabundið spjall er grunngerð, ekki undantekning

Annar mikilvægur þáttur í ChatMeld tengist endingu samtalsins.

Venjulegt spjall er hér ekki hugsað sem eilíft hóp, sem vistast áratugum eftir að allir þátttakendur hætta. Fyrir það er sett ákveðin endingartími. Ef samræðan heldur áfram, lengist tímabilið með nýjum skilaboðum. Þegar samtali lýkur, lokast tímanum og spjallið er eytt, og skilaboð eru ekki lengur tiltæk sem eilífur arkív.

Þetta er ekki sérstakur sérútgáfa, heldur grunnhegðun hefðbundins spjalls.

Þetta hentar fyrir tímabundin verkefni: ferðir, viðburði, staðbundnar umræður, fundi eða samræður innan ákveðins svæðis. Spjallinu er haldið gangandi eins lengi sem nauðsyn krefst.

Ef engin skrifar, lýkur umræðunni smám saman af sjálfu sér. Ef þátttakendur halda áfram að tala, afturkrefst kerfið áframhaldandi líftíma fyrir spjallið. Því getur virkt spjall staðið yfir mun lengur en upphaflegi endingartíminn, og það getur varað eins lengi og samræða heldur áfram.

Þetta tímabil verður hluti af öryggi: ekki hvert samtal verður eilíft sögusafn sem finnst eftir mörg ár. Ófullnægjandi spjöld og skilaboð eru eytt þegar orsök þeirra hverfur.

Persónulegur beiðni er ekki felulæti

Í ChatMeld er hægt að nálgast á tiltekinn þátttakanda, en það breytir ekki samtalinu í einkaskilaboð.

Þegar takkinn fyrir nafn viðmælanda er ýttur á, setur það nafn hans í textastreng skilaboða. Eftir að send er, er beiðni sýnilega merkt fyrir þann þátttakanda, þannig að hann veit að skeytið er ætlað honum.

En sjálft skilaboðabók er hluti af sameiginlegu spjalli þar sem allir sjá þau. Þetta er ekki leynilegt samtal eða sérstakur einkagáttur.

Þessi aðferð gerir kleift að halda skýrri uppbyggingu: notandi getur beint beiðni til ákveðins einstaklings, en samtalið er opin og skýrt fyrirlitum öllum þátttakendum.

Í spjalli er einnig engin sending myndbanda, myndbanda eða hljóðskilaboða. Ekkert er til staðar sem leyfir einkafélagsfréttir eða sérstakt rými fyrir persónuleg gögn. Aðalformið er opin umfjöllun með texta, og persónuleg beiðni er takmörkuð við sýnilegt nafn eða tilvísun aðili.

Þetta skiptir máli fyrir öryggið, sérstaklega með tilliti til barna. ChatMeld var undir forsendum lagður, sem miðar að öryggi alls kyns aldurshópa, þar á meðal barna. Því eru bannaðar fullorðinsumræðu, kynferðislegt efni, áreitni og önnur óheimil hegðun, og það er ekki bara sett í reglur heldur einnig stjórn á skilaboðum og sjálfvirkri eftirlit.

Kæra er ekki tengd nafni, heldur atviki

Ef notandi sér brot, þarf hann ekki að upplýsa um né nafn brotmanns né reyna að átta sig hver sendi. Þarf bara að ýta á og halda skilaboð, og opnast skráningareyðublað fyrir kæru.

Kerfið þekkir allt að vera rétta samtalið, hvert innri prófíl var á bak við, og hver sendi kæru. Fyrir stjórnendur er þetta ekki bara handskrifað nafn, heldur sérstakt viðbótartilvik tengt tæknilegu auðkenni þátttakanda.

Ef kæran er staðfest, eru aðgerðir framkvæmdar á innri prófíl, ekki á fyrirfram úthlutu auðkenningu með lit og tölustöfum. Nafnið sjálft breytist því ekki, og endurtekin brot verða ekki upphafin með nýju nafni.

Eyðing spjalls felur ekki úrslit kæru

Þar sem spjall er tímabundið, kemur spurning: Hvað gerist ef því var annt um skilaboð en spjallið sjálft er þar fram eftir öllum, og það er síðan eytt?

Svar: Eyða spjalli felur ekki í sér að kæran sé felld niður né að hægt sé að horfa fram hjá broti. Kærur eru teknar sérstaklega með tilvísun á innri prófíl og viðeigandi aðgerðir geta verið teknar þar, óháð því hvort spjallið sé enn til eða ekki.

Þegar kæra er staðfest, er það ekki háð stöðugleika spjallsins. Kerfið geymir allar nauðsynlegar upplýsingar til að meta brot, jafnvel þótt spjallið sé eytt eða tímabundið lokað. Ef notandi öðlast aðgang að ChatMeld aftur eftir stöðvun, er ekki hægt að komast hjá refsingum vegna brota fyrri tíma, og spjallskýrsla getur ekki afneitað ábyrgð.

Refsingar eru ekki háðar nafni, og auðkenni, sem tengist innri prófílnum, er það eina sem ákvarðar hvort og hvenær refsingu er beitt. Ef notandi vill verða áfram á þjónustunni, en hefur verið refsað, þá er ekki hægt að leyna brotunum með því að eyða samtalinu.

Þess vegna er skemað með skammtímarefsingum og áframhaldandi notkun mikilvægt, og meðan öryggi og áreiðanleiki eru forsenda, þá eru refsingar eftir broti óháðar því hvort samtalið sé til staðar eða ekki.

Reglur eru kynnt strax og notandi kynnir sér þær

Óheimilar hegðanir og innihald eru ekki ákvörðuð af handahófskenndum stjórnanda, heldur eru sett í skilmála þjónustunnar. Við fyrstu notkun á ChatMeld samþykkir notandinn skilmálin á valinu tungumáli.

Það birtist alltaf nýjasta útgáfa af skilmálunum á vefsíðunni. Ef reglur breytast, eru notendur látnir endurnýja og staðfesta nýja útgáfu þegar þeim er íhugað að nota þjónustuna aftur.

Á meðan ný útgáfa er ekki samþykkt, er ekki hægt að opna spjall. Þannig er ekki hægt að nota þjónustuna án þess að samþykkja nýjar reglur. Þetta er bæði til að tryggja öryggi notenda og til að viðhalda stjórn kerfisins.

Jafnvel tæknileg skráning þarf ekki að geymast að eilífu

Svipuð hugmynd er notuð um skráningu tæki. Fáar daglegar tímabundnar skrár eru ákvarðaðar til þess að stuðla að öryggi og virkni. Þær eru ekki í opinberri notkun, og ef tæki er ekki virk, eru skrár sjálfkrafa fjarlægðar eftir nokkra daga.

Það þýðir ekki að notandieigi missi nýlegar kaup eða verður að byrja upp á nýtt. Óverulegar áskriftir eru geymdar óháð tímabundinni skráningu tækisins, og ef notandinn kynnir aftur forritið og rétt próf er sýnt er, er aðgangur endurheimtur sjálfkrafa.

Notandi finnur þetta oft ekki sjálfur — alltaf líta hlutirnir einfaldir út: opna forritið og aðgangur er aftur til staðar.

Kerfið geymir ekki hámarks fjölda af stjórnar- eða tækniskrám, og það krefst ekki endurupplýsingar til að nýta þjónustuna aftur eftir miðnætti eða lengri tímabil.

Stjórnun hefst áður en skilaboð eru send í spjallinu

Mest öryggi felst í stjórn kerfisins. Í ChatMeld er þetta samþætt við verkferla sem byggja á forgangi til að koma í veg fyrir brot áður en þau gerast. Skilaboð eru strangt yfirfarð áður en þau eru birt.

Kerfið kannar orð, samhengi, merkingu, felað heilbrigð aukaefni og málfar. Hvert samtal er eingöngu ætlað ákveðnu tungumáli, og notendur velja sinn tungumál hugleiðslu.

Til að sjá spjall þarf bæði að eiga viðlagt tungumál og uppfylla ákveðin skilyrði: vera á réttum stað, tengjast í viðkomandi Wi-Fi-neti eða uppfylla önnur skilyrði, allt eftir reglum í hverju spjalli.

Önnur tungumál en samtalið eru ekki samþykkt. Þetta hjálpar við að halda umræðum skiljanlegum og auðveldar vöktun. Í spjöllum með þýðingu er auðkenning tungumála skýr og öll skilaboð eru lögð inn með skilningi á hvaða tungumál er upprunalegt og hvaða er sýnt fyrir aðra notendur.

Þeir sem senda árásarorð, hótanir eða nota kynferðislega áreitni geta verið að reyna með villimál, slangri eða meðvitað breyttum táknum. Oft verður samþykki eða ótti skilið aðeins út frá samhengi. Þess vegna er vöntun á einföldum orðum ekki trygging fyrir að brot sé ekki til staðar.

Ef efni brot þarf að takmarka aðgang að því eða leggja band á, er það gert. Fer eftir alvarleika brots hvort notandi fái viðvörun, tímabundinn eða langvarandi takmörkun.

Þetta er ekki fullkomið kerfi, en byggir á háu öryggisstigi. Það er mikilvægara að draga úr skaða en að ýkja stöðugleika og nákvæmni.

Vá að ræða börnum

ChatMeld var lagður fyrir með áherslu á öryggi allra notenda, sérstaklega barna. Fullorðinsumræðu, kynferðislegt efni og áreitni eru ekki bara bönnuð í reglugerð, heldur er miðað við að koma í veg fyrir slíkt efni og hegðun með sjálfvirkri yfirferð, reglum og stafrænu eftirliti.

Engin einkagögn flutt eða sjáanleg myndefni eða hljóðskilaboð eru leyfð í spjalli. Það er enginn leynilegur rými til einkaskilaboða við börn. Þrátt fyrir að nafn sé sýnilegt, er það ekki upplýst sem persónulegar upplýsingar eða einka samband.

Þetta er ekki fullkomin öryggismerking, og ekkert kerfi getur lofað algeru öryggi gegn villuvandamálum. En bygging ChatMeld styður við öryggið með því að takmarka hefðbundnar aðferðir notenda og byggja á kerfisbundnum og sjálfvirkum stjórnunarleiðum.

ChatMeld er ekki hugsaður sem nafnlaus spjallþjónusta eða platform. Ef það virðist „tómlegt“ án hefðbundinna uppsetningaraðferða, breytinga eða miðla, þá er það ekki endilega vísbending um að kerfið sé á reiki. Í raun felst hér grundvallaröryggið í því að bakvið yfirborðið birtist nauðsynleg tæknileg skráning, innri prófíll, aðgengi, tímabil skilaboða og marglaga stjórnunarferli.

Það er afar sjaldgæft að melta kerfi sem færa öryggi á sama tíma og einfaldleiki fyrir notendur. Þess vegna er ChatMeld í eðli sínu ­lítill, en rétt í samræmi við þarfir öryggis og fjölbreytileika notenda. Á bak við yfirborðið er umfangsmikil kerfisleg stjórnun og fylgni er til staðar við reglur og stöðugar uppfærslur. Notandi þarf bara að samþykkja skilmála og finna að það sé auðvelt að byrja, en ábyrgð fylgir alltaf með.

Þetta er ekki einfaldlega hægt að meta aðeins út frá því að hefðbundinn skráningaupplýsingar eru ekki til staðar. Þar með er ekki öryggis-og öryggisaframstaða ekki endanlega vanmetin, heldur brengluð með nýju staðli og nýrri skipulagsgerð öryggis- og þráðbeinnar meðferðar.

Frekari upplýsingar um verkefnið: chatmeld.de