ChatMeld: Säker kommunikation utan traditionell registreringsform

När jag först såg på ChatMeld utifrån blev det tydligt varför det kan misstolkas av moderatörer och plattformsleverantörer. Användaren behöver inte ange e-post, skapa ett lösenord, välja ett permanent användarnamn eller fylla i en offentlig profil.

Men avsaknaden av en vanlig registreringsform betyder inte att det inte finns någon form av registrering.

Det bara sköts inte av användaren själv.

Registrering finns, men den behöver inte fyllas i manuellt

Den gamla metoden ser ofta likadan ut: personen anger sin e-post, skapar ett lösenord eller bekräftar sitt telefonnummer, och får ett konto.

Denna form ger en känsla av ordning, men i sig säger den sällan något om säkerhet. En person kan registrera många olika adresser, använda tillfälliga nummer och byta konton vid varje regelöverträdelse. Som ett resultat blir e-post eller telefon endast ett inloggningssätt, men inte en garanti för att det är en ny eller verifierad användare varje gång.

ChatMeld använder en annan princip. Vid registrering skapar systemet en egen unik teknisk identifierare som lagras på enheten. Denna identifierare används för att senare känna igen den registrerade enheten och kopplas till en intern användarprofil.

Användaren ser inte en lång formulär och spenderar inte tid på att skapa ett nytt namn eller lösenord, men systemet erkänner ändå användaren som en del av ett tryggare system.

För användaren ser processen enkel ut: appen startas, den tekniska registreringen görs automatiskt, och samtidigt skapas en intern profil som används i alla chattsessioner.

ChatMeld är dock inte avsett att användas via emulatorer: dess användning blockeras på teknisk nivå. Detta begränsar möjligheten att massivt skapa oberoende virtuella instanser av applikationen istället för att använda ett registrerat enhetsID.

Registreringen är inte utfryst eller en separat formulär som ständigt måste fyllas i manuellt.

Varför namnet "Vasya Pupkin" inte spelar någon roll

Många system försöker skapa en känsla av identitet genom profiler. Användaren väljer ett namn, lägger till ett foto, ibland anger sin stad eller annan information. Men om man kan kalla sig vad som helst, gör det inte att man är igenkännbar eller ansvarig.

I en chatt kan flera personer ha samma namn. Samma person kan idag kalla sig något och imorgon något helt annat. Själva namnet ger inte en tydlig bild av vem som har skickat meddelandet eller vem som ska hållas ansvarig.

I ChatMeld genereras en visuell beteckning automatiskt baserat på en kombination av siffror och färg, och tilldelas slumpmässigt för varje samtal. I ett annat samtal kan samma användare ha en annan beteckning.

Detta är inte ett sätt att dölja användaren eller ersätta en intern profil. Denna identifikation behövs endast för att deltagarna ska kunna särskilja varandra direkt i samtalet.

Bakom ligger en förblir samma intern profil skapad av systemet vid registrering. Att ändra det visuella namnet innebär alltså inte en ny ansvarig profil.

Tillfälliga chattar är basmodellen, inte ett undantag

En annan viktig egenskap hos ChatMeld är samtalets livslängd.

Det är inte meningen att en vanlig chatt ska vara en evig grupp som existerar i åratal efter att alla deltagare för länge sedan lämnat. Den har en bestämd giltighetstid. Om kommunikationen fortsätter, förlängs den automatiskt. Om samtalet avslutas, löper tiden ut, chatten tas bort och meddelandena finns inte kvar som ett beständigt arkiv.

Det är inte ett särskilt läge, utan en grundläggande logik för vanliga chattsessioner.

Detta passar för tillfälliga situationer: resor, evenemang, lokala diskussioner, möten eller samtal inom en viss plats. Chatten existerar så länge behovet kvarstår.

Om ingen skriver fortsätter samtalet att avslutas gradvis. Om deltagarna fortsätter kommunicera, förlängs dess livstid. Därför kan en aktiv chatt vara mycket längre än den ursprungliga perioden och i teorin existera så länge kommunikationen pågår.

Temporalitet blir en del av säkerheten. Inte varje samtal blir en oändlig historia som kan hittas efter många år. Gammalt innehåll och inaktiva samtal tas bort när de inte längre är relevanta.

Personligt tilltal betyder inte privat meddelande

I ChatMeld kan man rikta sig till en specifik deltagare, men det förändrar inte samtalet till en privat konversation.

Genom att klicka på en motparts användarnamn fylls det i i meddelandets skrivfält. När meddelandet skickas, kommer tilltalet att markeras visuellt för mottagaren, så att han/hon förstår att det är riktat till just denne.

Men själva meddelandet är fortfarande en del av den gemensamma chatten och kan ses av alla deltagare. Det är inte en dold dialog eller ett personligt kanal.

Den här mekanismen hjälper till att bevara en klar struktur för konversationen: användaren kan tilltala en specifik person, men samtalet förblir öppet och transparent för övriga deltagare.

I chatten finns inte möjligheter att skicka bilder, videor eller röstmeddelanden. Det finns inga privata bilagor eller kanaler för att skicka personligt material. Huvudformatet är offentlig textkommunikation, där personliga tilltal begränsas till det synliga namnet eller omnämnandet av deltagaren.

Det har betydelse för säkerheten. ChatMeld skapades från början som en plattform för kommunikation mellan människor i olika åldrar, inklusive barn. Därför är vuxen- och sexualiserade ämnen, trakasserier och andra förbjudna former av beteende inte bara utmärkta i reglerna — de begränsas också genom meddelandegranskning och automatisk moderering.

Anmälan kopplas inte till namnet, utan till händelsen

Om en användare ser ett brott, behöver man inte leta upp den felande personens profil, minnas dess namn eller försöka förstå vem som skickade meddelandet. Det räcker att trycka och hålla kvar på meddelandet, så öppnas en anmälningsformulär.

SYSTEMET känner redan till vilket samtal meddelandet skickades i, vilken intern profil som stod bakom det, och vem som skickade anmälan. För moderatorn är detta inte bara en slumpmässig signatur på skärmen utan en händelse kopplad till den tekniska identifikationen av deltagaren.

Om anmälan bekräftas, tillämpas åtgärder mot den interna profilen, inte mot slumpmässigt sammansatta färg- och sifferkombinationer. Därför kan man inte börja en ny historia av regelöverträdelser genom att ändra det visuella namnet.

Att ta bort chatten ändrar inte beslutet om anmälan

Från den tillfälliga modellen följer en självklart fråga: vad händer om någon anmäler ett meddelande, men när ärendet behandlas har samtalet redan avslutats och tagits bort?

Svaret är enkelt: att ta bort chatten innebär inte att anmälan försvinner, och det påverkar inte möjligheten att ta ett beslut om överträdelsen.

Anmälan behandlas separat från samtalets livslängd. Systemet behåller kopplingen till den interna användarprofilen för att kunna ta itu med ärendet, och efter verifiering kan en sanktion tillämpas.

Sanktionen gäller inte ett slumpmässigt namn och påverkar inte ifall samtalet fortfarande finns kvar eller är borttaget. Om en användare tilldelas tillgångsbegränsningar till ChatMeld, hindrar inte en borttagen chat att den användaren kan fortsatt vara begränsad — hen kan inte använda tjänsten förrän begränsningstiden är över.

Varaktigheten av begränsningen beror på allvaret i överträdelsen. Vid allvarliga brott kan åtkomsten vara tillfälligt blockerad under en längre tid, medan en tillfällig begränsning kan hävas efter att tidsperioden löpt ut.

Sammanfattningsvis är livslängden för en chatt och giltighetstiden för en sanktion olika. En chatt kan försvinna som samtal, men beslutet om beteendet finns kvar och påverkar fortfarande användaren.

Villkoren görs tillgängliga i förväg för användaren

Förbjudna handlingar och innehåll bestäms inte av godtyckliga beslut av en moderator, utan av tjänstens regler. Vid första användning av ChatMeld bekantar sig användaren med avtalet på vald språk och bekräftar detta.

En aktuell version av avtalet finns alltid tillgänglig på webbplatsen. Om reglerna ändras, erbjuds användaren automatiskt att ta del av den nya versionen och bekräfta den innan ny tillgång till chatten ges.

Så länge den nya versionen inte har lästs och godkänts kan användaren inte få tillgång till chatten. Det går inte att kringgå denna steg på något vanligt sätt. Detta säkerställer att användaren inte kan fortsätta använda tjänsten utan att acceptera de uppdaterade reglerna.

Det är viktigt för både användare och moderatorsister. Den som börjar använda tjänsten vet förut vad som är förbjudet, och teamet bakom tjänsten kan tillämpa reglerna mot specifika beteenden, inte mot “omoral” eller “misshagligt åsiktsuttryck”.

Även den tekniska registreringen behöver inte sparas för evigt

Liknande princip används även för att registrera enheten.

För att använda ChatMeld skapas en tillfällig teknisk post som krävs för att delta i chatten. Användaren kan inte själv skapa den eller ta bort den med en knapp. Om enheten förblir inaktiv i några dagar, tas posten automatiskt bort från servern — inte efter veckor eller odefinierad tid, utan exakt inom några dagar.

Det betyder inte att användaren förlorar sina köp eller måste börja om. Abonnemang sparas oavsett den temporära enhetsregistreringen. När användaren startar appen igen och gör den nödvändiga verificeringen, återfås åtkomsten till köpet automatiskt.

Användaren märker ofta inte detta. För denne är allt enkelt: appen öppnas, och tillgången återställs till normala nivåer.

Systemet lagrar alltså inte en ändlös mängd inaktiva tekniska poster, men tvingar inte heller användare att köpa nytt tillgångsskydd varje gång de återvänder.

Moderering inleds innan meddelandet ens publicerats i chatten

Den mest märkbara aspekten av säkerheten är modereringen. I ChatMeld begränsas den inte till att hantera klagomål i efterhand när ett olagligt meddelande redan är sett av många.

Meddelanden granskas i flera steg på servern före publicering. Systemet analyserar inte bara enskilda ord, utan också syftet, sammanhanget, olika skrivsätt, avsiktlig maskering och språkliga särdrag.

Samtidigt är ChatMeld inte ett fritt flöde av många språk, där varje kan skriva på vilket språk som helst. Varje vanlig chatt skapas för ett enda valt språk. Användaren väljer språk, och ser endast chattar på detta språk i listan.

För att se samtalet räcker det inte med språkmatchning. Användaren måste också uppfylla tillgänglighetskraven: vara inom geografin, ansluta till ett särskilt Wi-Fi-nätverk, eller göra något av detta beroende på chattläget.

Ett meddelande på ett annat språk accepteras inte i en vanlig chatt. Detta hjälper att bevara tydliga samtalsramar och förenklar innehållsgranskningen. I samtal med språköversättning definieras språkroller i förväg, så systemet förstår vilket som är utgångsspråket och vilket är målspråket för andra deltagare.

Förolämpningar, hot eller försök till sexualitet kan uttryckas med felstavningar, slang eller avsiktligt förändrade tecken. Ibland är den farliga innebörden bara förståelig i kontexten av hela frasen. Därför är granskningen inte bara en enkel sökning efter förbjudna ord.

Om förbjudet innehåll upptäcks, tillåts det inte i chatten. Beroende på allvaret kan användaren få varningar eller begränsningar under olika tidsperioder.

Det betyder inte att inget system kan göra fel. Men systemarkitekturen är en helt annan nivå av skydd än en modell där varje meddelande publiceras först, och granskningen börjar först efter klagomål.

Varför detta är viktigt för barns kommunikation

ChatMeld skapades från början med fokus på säker kommunikation för människor i olika åldrar, särskilt barn. Därför är vuxenrelaterade och sexuella ämnen, trakasserier och andra olagliga beteenden inte bara listade i reglerna — de begränsas också genom meddelandekontroll och automatiserad moderering.

I chatten finns ingen privat överföring av bilder, videor eller röstmeddelanden. Det finns ingen dold kanal för personlig kontakt med barn. Även personliga tilltal med namn är synliga för alla inblandade.

Det innebär inte ett löfte om absolut nollrisk — inget kommunikationssystem kan garantera detta. Men ChatMelds konstruktion begränsar många av de vanliga möjligheterna för användare och bygger inte på principen “tillåt först, reglera efter klagomål”.

ChatMeld är inte en anonym chat och utvecklades inte som en anonym tjänst. Om det kan verka som “tomt” — ingen profil, inga foton, inga vanliga namn eller långa profilsidor — betyder det inte att det inte finns någon struktur eller kontroll i bakgrunden.

Den ovanliga yttre designen visar inte hur systemet är uppbyggt. Man kan inte bedöma hela byggnaden från ett enkelt ansikte: bakom den enkla skärmen på ChatMeld finns obligatorisk teknisk registrering, en intern profil, regler för åtkomst till chat, kontroll av meddelandelivslängd och flerskiktad moderering.

Såvitt jag kan bedöma från erfarenhet av mycket använda tjänster, är sällan den kombination som samtidigt erbjuder registrering utan vanlig fyllnadsform, variabla visningsnamn, koppling av handlingar till intern profil, offentliga tilltal utan privata bilagor, förhandsgranskning av språk och bevarande av sanktioner efter tidsgräns för ett tillfälligt samtal.

Användare slipper krånglet att fylla i långa formulär, publicera personuppgifter eller ha profiler i åratal. Men detta utesluter inte ansvar. Om ett meddelande bryter mot reglerna kan det kopplas till den interna profilen, en anmälan kan göras, och en sanktion kan tillämpas även efter att samtalet är raderat.

Därför kan man inte bedöma ChatMeld enbart på basis av avsaknaden av en bekant registreringsform. Det är inte en brist på säkerhet, utan ett annat sätt att organisera den: registrering sker automatiskt av systemet, åtkomst är begränsad av språk, geografi och nätverk, meddelanden granskas innan publicering, och tidsgränsen för chatt påverkar inte ansvaret för deltagaren.

Läs mer om projektet: chatmeld.de