ChatMeld: drošība bez parastās reģistrācijas formas

Kad es pirmo reizi paskatījos uz ChatMeld no malas, man kļuva skaidrs, kāpēc to var nepareizi interpretēt moderatori un plašsaziņas līdzekļi. Lietotājs neejina ievadīt e-pasta adresi, nav jāizdomā parole, nav jāizvēlas pastāvīgs niķis un nav jāaizpilda publiska profila forma.

Bet parastās reģistrācijas formas neesamība nenozīmē reģistrācijas neesamību kopumā.

Tas tikai nozīmē, ka ChatMeld neuzņemas šo darbu uz sevis.

Reģistrācija ir, bet to nav jāaizpilda manuāli

Vecais piegājiens parasti izskatās vienādi: cilvēks ievada e-pasta adresi, izdomā paroli vai apstiprina telefona numuru, pēc tam saņem kontu.

Tāda forma rada ilūziju par kārtību, bet pati par sevi praktiski neko nenozīmē drošības jautājumā. Viens cilvēks var reģistrēt daudzus adreses, izmantot īslaicīgus numurus un mainīt kontus ikreiz, kad tiek pārkāptas noteikumi. Rezultātā e-pasts vai tālrunis kļūst tikai piekļuves veids, bet ne garantija, ka katru reizi sistēma sastop jaunus vai patiesi pārbaudītus lietotājus.

ChatMeld izmanto citu principu. Reģistrācijas laikā sistēma izveido savu unikālo tehnisko identifikatoru un saglabā to ierīcē. Šis identifikators tiek izmantots, lai nākotnē atpazītu reģistrēto ierīci un saistītu to ar lietotāja iekšējo profilu.

Lietotājs neredz garu anketu un nelieto laiku, lai izdomātu jaunu vārdu un paroli, bet sistēma tajā pašā laikā neuzskata viņu kā pilnīgi svešinieku.

Procesa apraksts ir vienkāršs: lietotne tiek palaista, tehniskā reģistrācija tiek automātiski izveidota, un kopā ar to arī iekšējais profils, kas tiek izmantots visos čatos.

Vienlaikus ChatMeld nav paredzēts darbībai caur emulators: to lietošana ir bloķēta tehniskā līmenī. Tas ierobežo iespēju masveidīgi izveidot neatkarīgas virtuālas viena lietotāja versijas, neizmantojot reģistrēto ierīci.

Sistēma pati par sevi neizceļ reģistrāciju kā atsevišķu procesu un nepadara to par formālu anketu, kuru pastāvīgi būtu jāaizpilda manuāli.

Kāpēc vārds “Vāciešs Pups” neko nekonfiskē

Daudzas sistēmas cenšas radīt identitātes ilūziju ar profila palīdzību. Lietotājs izvēlas vārdu, pievieno fotoattēlu, dažreiz norāda pilsētu vai citu informāciju. Bet ja cilvēks var saukties jebko, tas vēl nepadara viņu atpazīstamu un, vēl jo vairāk, atbildīgu.

Vienā čatā var būt vairāk nekā viens ar tādu pašu vārdu. Viens un tas pats cilvēks šodien var saukties vienā veidā, bet rīt — pavisam citādāk. Paša vārda izmantošana neļauj saprast, kas tieši nosūtīja ziņu un kam piemērot sankcijas.

ChatMeld redzams users automātiski ģenerēts no skaitļu un krāsu sajaukuma, kas ir nejauši piešķirts katrā konkrētā čatā. Tajā pašā laikā citā sarunā tas var iegūt citu identifikatoru.

Šis nav veids, kā slēpt dalībnieku vai aizstāt iekšējo profilu. Šis identifikators ir nepieciešams tikai tam, lai dalībnieki varētu atpazīt viens otru tieši sarunā.

Aizmugurē saglabājas tas pats iekšējais profils, ko sistēma izveidoja reģistrācijas laikā. Tādēļ mainot redzamo vārdu, netiek mainīta atbildība par uzvedību.

Īslaicīgs čats — tas ir pamata modelis, nevis izņēmums

Otra būtiska īpašība saistīta ar paša sarunas ilgumu.

Parastais čats šeit nav paredzēts kā mūžīga grupa, kas turpina pastāvēt gadu gaitā pēc tam, kad visi dalībnieki sen ir aizgājuši. Tam ir noteikts periods. Ja saruna turpinās, jauni ziņojumi pagarinās tās aktīvo laiku. Ja saruna pārtraucas, tiek aktivizēts taimeris, un čats tiek dzēsts, bet ziņojumi vairs nav pieejami kā pastāvīgs arhīvs.

Šis nav īpašs režīms, bet pamatdarbība parasta čata.

Tāds piegājiens ir piemērots īstermiņa situācijām: braucieniem, pasākumiem, vietējiem diskusijām, tikšanām vai sarunām konkrētas vietas ietvaros. Čats pastāv tik ilgi, cik rodas nepieciešamība.

Ja neviens neraksta, saruna pakāpeniski beidzas pati. Ja dalībnieki turpina, tā laiks tiks pagarināts. Tādēļ aktīvs čats var darboties krietni ilgāk par sākotnējo periodu un teorētiski pastāvēt tik ilgi, cik turpinās saruna.

Šī īslaicīguma pazīme ir daļa no drošības. Ne katra saruna kļūst par mūžīgu vēsturi, kuru var atrast pēc gadiem. Neaktuālas čatu un ziņojumu don’t tikt saglabāti, kad izzūd iemesls viņu eksistencei.

Personīga uzruna nenozīmē privātu ziņojumu

ChatMeld var uzrunāt konkrētu dalībnieku, bet tas nenozīmē, ka saruna ievērojami pārvēršas par personīgu saraksti.

Ja noklikšķina uz sarunu biedra niķa, tas iekrāsojas rakstīšanas lentā, un pēc sūtīšanas uzruna ir vizuāli izcelta šim dalībniekam, lai viņš saprastu, ka ziņa ir viņam adresēta.

Bet pati ziņa paliek kopīgā čatā un ir redzama visiem tās dalībniekiem. Tas nav slēpts dialogs vai atsevišķs privāts kanāls.

Tādā mehānismā ir iespējams saglabāt saprotamu komunikācijas struktūru: lietotājs var uzrunāt konkrētu personu, bet saruna paliek atvērta un skaidri saprotama pārējiem dalībniekiem.

Čatā nav atļauts sūtīt fotoattēlus, video vai balss ziņas. Nav paredzēti privāti pielikumi vai atsevišķi kanāli privātu materiālu nodošanai. Galvenais formāts ir publiska teksta komunikācija, kurā personīgā uzruna ir ierobežota ar redzamo vārdu vai pieminējumu.

Tas ir svarīgi arī drošības nolūkā. ChatMeld tika izveidots kā vide videi, kurā var droši sazināties dažādi paaudžu pārstāvji, arī bērni. Tādēļ pieaugušo un seksuāli aktuālas tēmas, aizskaršanas un citu aizliegtu uzvedības formu ne vien tikai ierobežo noteikumi — tās tiek kontrolētas ar ziņojumu apstrādi un automatizētu moderāciju.

Sūdzība ir saistīta ne ar niķi, bet ar notikumu

Ja lietotājs pamana pārkāpumu, viņam nav jāskaidro profils vai jāatceras, kas nosūtīja ziņu. Pietiek nospiest un noturēt ziņu, un tiks atvērta sūdzības forma.

Sistēma jau zina, kurā čatā ziņa tika nosūtīta, kura iekšējā profils stāv aiz tā un kas tieši ir sūdzības autors. Moderators redz ne tikai nejaušu uzrakstu uz ekrāna, bet konkrētu notikumu, kas saistīts ar tehnisko identifikāciju.

Ja sūdzība tiek apstiprināta, sankcijas tiek piemērotas uz iekšējā profila, nevis nejauši sastaptā skaitļu un krāsu kombinācijas, pamata. Tādēļ izmainot redzamo vārdu, sankcijas sākt jaunu vēsturi nevar.

Dzēšana no čata nepārtrauc saskaņojumu par pārkāpumu

Īslaicīgā modeļa dēļ rodas loģisks jautājums: kas notiks, ja ziņa bija sūdzēta, bet līdz tam brīdim, kad pārkāpums tiek izskatīts, čats jau ir izbeigts un dzēsts?

Atbilde ir tieši un skaidri: čata dzēšana neizbeidz sūdzību un neatslogo iespēju piemērot sankcijas.

Sūdzība tiek atrisināta neatkarīgi no sarunas ilguma. Sistēma saglabā nepieciešamās saites uz iekšējo profilu, un pēc pārbaudes sankcija var tikt piemērota.

Darbības attiecas ne uz nejaušo vārdu vai skaitļu kombināciju, bet uz konkrēto profilu. Tādēļ, ja lietotājs tiek aizliegts piekļūt ChatMeld, izdzēšot sarunu, tas nepārkāpj ierobežojumu — lietotājs nevarēs izmantot čatus līdz noteiktā perioda beigām.

Garums ierobežojuma ir atkarīgs no pārkāpuma smaguma. Gadījumā smaga pārkāpuma, piekļuve var tikt uz laiku bloķēta, bet, ierobežojuma perioda beigās lietotājs var atgriezties.

Tādējādi sarunas ilgums un sankcijas termiņš ir atšķirīgi. Čats var izzust kā saruna, bet uzvedības lēmums paliek spēkā.

Pirms lietotājs ir iepazinies ar noteikumiem

Aizliegtas darbības un saturs tiek noteikts ne pēc kāda vienkāršota moderatora lēmuma, bet pēc pakalpojuma noteikumiem. Izmantojot ChatMeld pirmo reizi, lietotājs iepazīstas ar līgumu izvēlētajā valodā un to apstiprina.

Reālā laikā ir atrodama aktuālā līguma versija. Ja noteikumi tiek mainīti, nākamajā piekļuvē lietotājs automātiski tiek aicināts iepazīties ar jauno redakciju un apstiprināt to.

Kamēr jauna versija nav izlasīta un apstiprināta, piekļuve čatiem netiek piešķirta. Šo posmu nav iespējams apiet ar parasto metodi. Tādējādi lietotājs nevar turpināt lietot pakalpojumu, neņemot vērā izmaiņas noteikumos.

Tas ir svarīgi gan lietotājam, gan moderācijai. Cilvēks jau iepriekš saprot, kādas darbības ir aizliegtas, un pakalpojuma komanda nepiemēsro noteikumus pret “nepatīkamu viedokli”, bet gan pret konkrētiem ierobežojumiem, ar kuriem lietotājs ir piekritis, sāks lietot pirmo reizi.

Pat tehniska reģistrācija nav jāglabā mūžīgi

Tāds pats princips tiek izmantots arī ierīces reģistrēšanā.

ChatMeld izveido īslaicīgu tehnisko ierakstu, kas nepieciešams dalībai čatā. Lietotājs to neizveido manuāli un nevar izdzēst ar pogu. Ja ierīce nestrādā aktīvi, ieraksts automātiski tiek dzēsts pāris dienu laikā no servera — tieši šajā laikā, ne nedēļās vai uz nenoteiktu laiku.

Tas nenozīmē, ka lietotājs zaudē pirkumus vai ir spiests sākt no jauna. Iegādātās abonementi tiek saglabāti neatkarīgi no īslaicīgās ierīces reģistrācijas. Kad lietotājs atkal atver lietojumprogrammu un veic pārbaudi, piekļuve pirkumiem tiek automātiski atjaunota.

Lietotājs par šo procesu gandrīz nekad nemanīja. Visu redz, ka vienkārši: lietojumprogramma tiek atvērta, un pieejamās iespējas atgriežas atpakaļ.

Tādā veidā sistēma neuztur mūžīgi aktīvas tehniskās reģistrācijas, bet arī nepadara lietotāju paciest atkārtotu pirkumu ikreiz, kad atgriežas.

Moderācija sākas vēl pirms ziņa parādās čatā

Visredzamākā drošības daļa ir moderācija. ChatMeld tā neaprobežojas ar sūdzībām pēc fakta, kad aizliegtā ziņa jau ir redzama desmitiem cilvēku.

Zināšanas ziņojumi tiek pārbaudīti daudzpakāpju līmenī pirms tie kļūst publiski. Sistēma analizē ne tikai atsevišķas vārdus, bet arī nozīmi, kontekstu, dažādus rakstības variantus, maskēšanu un valodas īpašības.

Turklāt ChatMeld nav brīva daudzvalodu platforma, kur katrs var rakstīt jebkādā valodā. Katrā parastā čatā tiek izmantota tikai viena izvēlētā valoda. Lietotājs pats izvēlas valodu un redz sarakstā tikai čatus šajā valodā.

lai ieietu čatā, nepietiek ar valodas atbilstību. Lietotājs arī ir jāatbilst noteikumiem: jāatrodas noteiktā ģeogrāfiskā radiusā, jāpiemēro Wi-Fi tīkls vai jādara kāds no citiem noteikumiem, atkarībā no čata režīma.

Ziņa citā valodā parasti netiek pieņemta. Tas palīdz saglabāt saprotamas komunikācijas robežas un vienlaikus vienkāršo satura pārbaudi. Čatu ar tulkojumu valodu funkcijas tiek iepriekš noteiktas, tāpēc sistēma saprot, kur ir oriģinālais valoda, un kur — lietotāju kopīgā skata valoda.

Aizskābšana, draudi vai mēģinājumi seksuālai uzmākšanai var tikt uzrakstīti ar kļūdām, slengiem vai maskētu simbolu palīdzību. Dažreiz bīstamais nozīmes slēpjas tikai frāzes kontekstā. Tādēļ pārbaude nebalstās tikai uz atrastajiem aizliegtajiem vārdiem.

Ja tiek atrasts aizliegts saturs, tas netiek pieļauts čatā. Atkarībā no pārkāpuma smaguma lietotājam var tikt piemērots brīdinājums vai ierobežojums uz dažādiem laika periodiem.

Nav garantijas, ka neviena sistēma pasaulē nevar kļūdīties. Bet arhitektūras ziņā tas ir pilnīgi cits aizsardzības līmenis nekā tāda, kur katrs ziņojums pirmo reizi tiek publicēts, un pārbaude sākas tikai pēc sūdzības.

Kāpēc tas ir svarīgi bērnu saziņai

ChatMeld jau no sākuma tika veidots ar prioritāti uz drošu komunikāciju dažāda vecuma cilvēkiem, tai skaitā bērniem. Tādēļ aizliegtās tēmas pieaugušo sarunās, seksuāla rakstura saturs, aizskārumi un citas nepieņemamas uzvedības formas ne tikai ir uzskaitītas noteikumos — tās ir ierobežotas dažādos līmeņos: nosacījumos, servera satura pārbaudē un iespējamībā ziņot moderācijai.

Čatā nav privātas foto, video vai balss ziņu apmaiņas. Nav slēpta kanāla, kas būtu paredzēts bērna personīgai sazvērestībai. Pat individuāma uzruna caur niķi paliek visiem redzama.

To nevar uzskatīt par pilnīgu nulles risku — tādas garantijas nav nevienai komunikācijas sistēmai. Bet šī konstrukcija neļauj lietotājiem daudzus ierastos brīvības līdzekļus, un tā nekur nenāk ar principu “vispirms viss atļauts, tad tiesāt pēc sūdzībām”.

ChatMeld nav anonīms čats un nav paredzēts kā anonīda pakalpojuma risinājums. Ja šķiet, ka tur ir “tukšs”, — nav anketas, nav fotogrāfiju, nav ierastā vārda vai gara profila vēstures, — tas nenozīmē, ka tur nav struktūra un kontrole.

Nepieradījuma ārējais izskats vēl nenorāda uz sistēmas iekšējo kārtību. Pašā fasāde nevar spriest par visu ēku: aiz vienkāršas ekrāna slēpjas obligāta tehniska reģistrācija, iekšējais profils, piekļuves noteikumi čatiem, ziņojumu dzīves cikla pārvaldība un daudzslāņu moderācija.

Balstoties uz pieredzi ar populāriem pakalpojumiem, ko pats biju izmantojis, reti kad sastopams saprāts, kurā vienlaikus darbināma reģistrācija bez parastās formas, maināmi publiski vārdi, pastāvīga darbību saistība ar iekšējo profilu, publiskas uzrunas bez privātiem pielikumiem, iepriekšēja valodu moderācija un sankciju saglabāšana pēc laika beigām.

Lietotājam ir vienkārši — nav jāsagaida garas anketas, jālielās ar personīgiem datiem vai jāuztur profilu gadiem. Bet tas nenozīmē atbildības atmest. Ja ziņa pārkāpj noteikumus, to var sasaistīt ar iekšējo profilu, izskatīt sūdzību un piemērot sankciju pat pēc sarunas dzēšanas.

Tādēļ ChatMeld pēc būtības nevar novērtēt tikai pēc tā, ka tā nav pazīstama reģistrācijas forma. Tā ir cits veids, kā organizēt drošību: reģistrācija tiek veikta ar sistēmas palīdzību, piekļuve ir ierobežota pēc valodas, ģeogrāfiskās atrašanās vietas un tīkla, ziņojumi tiek pārbaudīti pirms publicēšanas, un sarunas īslaicīgums nenozīmē atmest atbildību par dalībnieka uzvedību.

Vairāk par projektu: chatmeld.de