ChatMeld: varna komunikacija brez običajne registracijske obrazca

Ko sem prvič pogledal na ChatMeld od strani, sem razumel, zakaj ga lahko nepravilno dojamejo moderatorji in platforme za razširjanje aplikacij. Uporabnik ne vnaša elektronskega naslova, ne izmisli gesla, ne izbira stalnega vzdevka in ne dopolnjuje javnega profila.

Ampak odsotnost običajne registracije ne pomeni, da registracija kot taka ne obstaja.

Preprosto ChatMeld ne prihrani tega dela na uporabnika.

Registracija obstaja, vendar je ni treba ročno izpolnjevati

Stari pristop je običajno enak: oseba vnese elektronski naslov, izmisli geslo ali potrdi telefonsko številko, potem pa dobi račun.

Taka oblika daje občutek reda, a sama po sebi skoraj nič ne pove o varnosti. Eden uporabnik lahko registrira več naslovov, uporablja začasne številke in spreminja račune ob vsakem kršitelju. Posledično elektronski naslov ali telefon služita le kot dostop, vendar ne zagotavljata, da je uporabnik, ki se prijavi, res nov ali preverjen.

ChatMeld uporablja drug princip. Ob registraciji sistem ustvarja lasten edinstven tehnični identifikator in ga shrani na napravo. Ta identifikator se potem uporablja za prepoznavanje registrirane naprave in je povezan z notranjim profilom uporabnika.

Uporabnik ne vidi dolgega vpisnega obrazca in ne porabi časa za ustvarjanje imena ali gesla, vendar sistem hkrati ne dojema njega kot popolnoma neznanega udeleženca.

Za uporabnika proces izgleda zelo preprost: aplikacija se zažene, tehnična registracija se samodejno ustvari, skupaj z njo pa tudi notranji profil, ki se uporablja v vseh pogovorih.

Pri tem ChatMeld ni namenjen delu prek emulacijskih programov: njihova uporaba je tehnično blokirana. To omejuje možnost množičnega ustvarjanja neodvisnih virtualnih instanc aplikacije namesto uporabe registrirane naprave.

Sama registracija ni razvedena na vidnem mestu in ne preide v obliko obrazca, ki bi ga bilo treba neprestano ročno izpolnjevati.

Zakaj ime »Vasa Pупкин« nič ne odloča

Veliko sistemov poskuša ustvariti občutek identitete s profili. Uporabnik izbere ime, doda fotografijo, včasih navede mesto ali druge informacije. Toda če je mogoče klicati sebe kakor koli, to še ne pomeni, da je takšen uporabnik prepoznaven ali odgovoren.

V enem pogovoru je lahko več uporabnikov z enakim imenom. En uporabnik se lahko danes imenuje tako, drugič pa popolnoma drugače. Samega imena ni mogoče uporabiti za ugotavljanje, kdo je poslal sporočilo in komu je treba ukrepati.

V ChatMeld se vidni uporabniški oznaki samodejno generirajo iz kombinacije številk in barve ter so naključno dodeljene za določen pogovor. V drugem pogovoru lahko ta isti uporabnik dobi povsem drugo oznako.

To ni način za skritje udeleženca ali nadomestilo za notranji profil. Tak identifikator je potreben le zato, da si udeleženci lahko med seboj lažje pomagajo razlikovati neposredno v pogovoru.

Za njim ostaja enak notranji profil, ustvarjen s strani sistema ob registraciji. Zato sprememba prikazanega imena ne pomeni spremembe odgovornosti.

Začasni pogovor je osnovni model, ne izjema

Druga pomembna značilnost ChatMeld je povezana z življenjsko dobo samega pogovora.

Običajen pogovor ni zamišljen kot večna skupina, ki obstaja leti po tem, ko so vsi udeleženci že odšli. Za pogovor je določena določena obdobje veljavnosti. Če se pogovor nadaljuje, se novi medsebojni odzivi uporabljajo za podaljšanje te dobe. Če se pogovor prekine, se časovnik izteče, pogovor se izbriše, sporočila pa več niso dostopna kot trajni arhiv.

To ni poseben režim, ampak osnovna logika običajnega pogovora.

Takšen pristop je primeren za začasne situacije: potovanja, dogodke, lokalne razprave, srečanja ali pogovore znotraj določenega kraja. Pogovor obstaja toliko časa, kolikor je še potrebnega.

Če nihče ne piše, se pogovor postopoma zaključi. Če udeleženci še naprej komunicirajo, se čas trajanja pogovora podaljšuje. Zato lahko aktiven pogovor traja precej dlje od začetnega obdobja in teoretično ostaja v veljavi kolikor časa traja komunikacija.

Začasnost tu postane del varnosti. Ni vsak pogovor v večno zgodovino, ki bi jo bilo mogoče odkriti po letih. Neaktiven pogovor in sporočila se izbrišejo, ko izgine razlog za njihovo obstojanje.

Osebni naslov ni enako kot zasebno sporočilo

V ChatMeld lahko uporabnik naslovno kliče določenega udeleženca, vendar to ne spremeni pogovora v osebno zasebno pisanje.

Če klikne na vzdevek sogovornika, se ta avtomatsko vnese v vrstico za pisanje sporočila. Po pošiljki je to osvetljeno za tega udeleženca, da razume, da je sporočilo namenjeno prav njemu.

Ampak sporočilo ostaja del skupnega pogovora, vidno vsem udeležencem. To ni skriti dialog ali ločen osebni kanal.

Tak mehanizem omogoča ohranjanje razumljive strukture komunikacije: uporabnik se lahko obrne neposredno na določenega posameznika, vendar je pogovor odprt in pregleden za vse ostale.

V pogovorih ni možnosti pošiljanja fotografij, videoposnetkov ali glasovnih sporočil. Ni zasebnih prilog niti ločenega kanala za osebne vsebine. Osnovni format je javno besedilno sporočanje, pri čemer je osebni naslov omejen na prikazano ime ali omembo uporabnika.

To je pomembno tudi glede varnosti. ChatMeld je bil od samega začetka zasnovan kot okolje za komunikacijo ljudi različnih starostnih skupin, vključno z otroki. Zato odrasle in spolno izrazite teme, nadlegovanja ter druge prepovedane oblike vedenja niso le v posebnih pravilih – temveč so omejene na ravni obravnave sporočil in avtomatskega moderiranja.

Pritožba ni povezana z imenom, temveč z dogodkom

Če uporabnik zazna kršitev, ni treba iskati profila kršitelja, se spominjati njegovega imena ali poskušati ugotoviti, kdo je poslalo sporočilo. Zadostuje, da nekaj sekund drži pritisnjeno na sporočilo, nato se odpre obrazec za prijavo kršitve.

Sistem že ve, v katerem pogovoru je bilo poslano sporočilo, kateri notranji profil je za njim in kdo je pravzaprav poslal pritožbo. Za moderatorja to ni le naključni opis na zaslonu, temveč konkretno dogajanje, povezano s tehnično identifikacijo udeleženca.

Če se pritožba potrdi, se ukrepi namenijo notranjemu profilu, ne pa naključni kombinaciji barve in številk. Zato sprememba prikazanega imena ne omogoča začetka zgodovine kršitev znova.

Brisanje pogovora ne odpravi odločitve o pritožbi

Pri začasnem modelu je naravno vprašanje: kaj se zgodi, če je na sporočilo podana pritožba, a je ta do obravnave že izbrisana oziroma je bil pogovor odstranjен?

Odgovor je jasen: brisanje pogovora ne prekliče pritožbe in ne odstrani možnosti, da se odloči o kršitvi.

Pritožba se obravnava ločeno glede od življenjske dobe pogovora. Sistem ohrani potrebno povezavo z notranjim profilom uporabnika, ki je bila uporabljena za preverjanje, in po potrditvi se lahko na ta profil uporabijo ustrezne sankcije.

Ukrepi so torej povezani ne z naključnim imenom, temveč z notranjim profilom, ter ne odvisni od tega, ali pogovor, kjer je prišlo do kršitve, še obstaja. Če je po presoji uporabnik omejen v dostopu do ChatMeld, brisanje izvornega pogovora ne more prekiniti tega ukrepa: uporabnik ne bo mogel uporabljati pogovorov serivsa do poteka določenega roka.

Trajanje ukrepa je odvisno od resnosti kršitve. Pri hudih kršitvah je dostop lahko trajno omejen, pri začasnih pa se po poteku roka dostop povrne.

Torej je čas trajanja pogovora in čas veljavnosti sankcije različen. Pogovor lahko izpuhti, vendar odločitev o vedenju uporabnika ne izgine z njim.

Pravna pravila so vnaprej znana uporabniku

Prepovedana dejanja in vsebina niso odvisni od naključne odločitve moderaterja, ampak od pravil storitve. Ob prvem dostopu do ChatMeld uporabnik sprejme in potrdi pogoje navedene v pogojih v izbranem jeziku.

Na spletni strani je vedno na voljo aktualna verzija pogojev. Če se pravila spremenijo, se uporabnik na naslednjem dostopu samodejno pozove, da jih prebere in potrdi novo verzijo.

Dokler nova verzija ni prebrana in potrjena, dostop do pogovorov ni možen. Ta korak ni mogoče preskočiti na običajen način. Tako uporabnik ne more uporabljati storitve brez sprejemanja posodobljenih pravil.

To je pomembno tako z vidika uporabnika kot tudi za moderacijo. Človek vnaprej razume, katera dejanja so prepovedana, in ekipa storitve lahko uporablja pravila ne za »neželena mnenja«, temveč za določena opravičila, ki jih je uporabnik izbral ob začetku uporabe.

Tudi tehnična registracija ni nujno shranjena večno

Podobno načelo velja tudi za registracijo naprave.

Za delovanje ChatMeld se ustvari začasni tehnični zapis, ki je potreben za sodelovanje v pogovorih. Uporabnik ga ne ustvari ročno in ga ne more izbrisati s posameznim gumbom. Če naprava ne kaže aktivnosti, se zapis samodejno izbriše z strežnika po nekaj dneh — in ne po tednih ali nedefiniranem času.

To ne pomeni, da uporabnik izgubi svoje nakupe ali mora vse znova kupovati. Kupljene naročnine so shranjene neodvisno od začasne registracije naprave. Ko uporabnik znova odpre aplikacijo in opravijo potrebne preverbe, se dostop do nakupa samodejno obnovi.

Uporabnik tega običajno niti ne opazi. Vse, kar vidi, je, da se aplikacija odpre in funkcije ponovno aktivirajo.

Na ta način sistem ne hrani večno velikega števila neaktivnih tehničnih zapisov, vendar tudi ne sili lastnika naročnine, da ponovno kupuje dostop pri vsakem ponovnem vstopu.

Moderacija že pred prikazom sporočila v pogovoru

Najbolj vidni del varnosti je povezan z moderacijo. V ChatMeld ni omejena na pritožbe po objavi, ko je prepovedano sporočilo že videlo na desetine ljudi.

Sporočila se pred objavo preverjajo na več ravneh na strežniku. Sistem analizira ne le posamezne besede, temveč tudi pomen, kontekst, različne načine zapisovanja, namerno maskiranje in jezikovne posebnosti.

Podobno ChatMeld ni enostavno večjezični tok, kjer lahko vsak piše v katerem koli jeziku. Vsak običajen pogovor je ustvarjen za en jezik komunikacije. Uporabnik sam izbere jezik in vidi v seznamu le pogovore v tem jeziku.

Da bi videl pogovor, ni dovolj, da se jeziki ujemata. Uporabnik mora tudi ustrezati pogojem njegove dostopnosti: biti v določeni geografski regiji, se povezati z ustrezno Wi-Fi omrežjem ali izpolniti enega od teh pogojev glede na način pogovora.

Sporočilo v drugem jeziku običajni pogovor ne sprejme. To pomaga ohranjati jasne okvirje pogovora in hkrati olajšuje preverjanje vsebine. V pogovorih z prevodi se jezikovne vloge določijo vnaprej, zato sistem razume, kateri je izvirni jezik in kateri je jezik prikaza za druge udeležence.

Žalitev, grožnja ali poskus spolnega nadlegovanja lahko pridejo s napakami, slogom slenga ali namerno spremenjenimi simboli. Včasih je nevarni pomen razviden le iz celotne fraze. Zaradi tega preverjanje ni omejeno na preprost iskalnik prepovedanih besed.

Če se zazna prepovedano vsebino, je ne mogoče poslati v pogovor. Glede na resnost kršitve lahko uporabnik dobi opozorilo ali začasno omejitev dostopa.

Ni pa nobena sistemska rešitev popolnoma brez napak. A arhitekturno je to povsem druga višina zaščite, kot če bi bilo vsakemu sporočilu najprej odobrenje, šele nato preverjanje po pritožbi.

Zakaj je to pomembno za otrokovo komunikacijo

ChatMeld je od samega začetka bil zasnovan s poudarkom na varno komunikacijo ljudi različnih starosti, predvsem otrok. Zato so prepovedane odrasle teme, spolno izrazit sadržaj, nadlegovanje in druge oblike neprimernih vedenj omejene z več nivoji: v pravila, strežniško preverjanje vsebin in možnost obdržati sporočilo za ročno moderiranje.

V pogovoru ni zasebne prenosa fotografij, videoposnetkov ali glasovnih sporočil. Ni posebnega skritega kanala za osebni stik z otrokom. Tudi osebno naslovno klicanje z imenom ostaja vidno vsem udeležencem pogovora.

To ne pomeni absolutne varnosti – noben komunikacijski sistem ne more zagotoviti popolnega zmanjšanja tveganj. A konstrukcija ChatMeld odpravlja številne običajne možnosti uporabnikov in ni zasnovana na principu »najprej vse dovoljeno, potem pa bodožkajo pritožbe«.

ChatMeld ni anonimen pogovor in ni bil oblikovan kot anonimna storitev. Če se zdi, da je »prazno« – ni obrazca, fotografij, običajnega imena ali obsežne zgodovine profila – to ne pomeni, da v notranjosti ni strukture in nadzora.

Neobičajen videz še ne pomeni, kako je sistem zasnovan. Za preprostim vmesnikom ni mogoče soditi o celotni stavbi: za enostavnim zaslončkom so obvezna tehnična registracija, notranji profil, pravila dostopa do pogovorov, nadzor trajanja sporočil in večplastni nadzor.

Kolikor lahko sodim po priljubljenih storitvah, ki sem jih sam uporabljal, redko najdem kombinacijo, v kateri delujejo registracija brez običajnega obrazca, spremenljiva prikazana imena, stalna povezava dejanj z notranjim profilom, javna naslavljanje brez zasebnih prilog, predhodni jezikovni nadzor in ohranjanje sankcij po koncu začasnega pogovora.

Uporabnikom ostane enostavnost: ni treba izpolnjevati dolgega obrazca, objavljati osebne podatke ali v besednih profilih leto za letom. A to ne izključuje odgovornosti. Če sporočilo krši pravila, ga je mogoče povezati z notranjim profilom, pregledati pritožbo in uveljavljati sankcijo tudi po brisanju pogovora.

Zato ChatMeld ni mogoče oceniti zgolj po odsotnosti znanega registra. To ni opustitev varnosti, temveč njen drugačen način: registracija je sistemska, dostop je omejen s jezikom, geografijo in omrežjem, sporočila se preverjajo pred objavo, začasnost pogovora pa ne izključuje odgovornosti udeleženca.

Več o projektu: chatmeld.de