ChatMeld: Kaligtasan nang hindi gumagamit ng karaniwang form ng pagpaparehistro

Nang unang tiningnan ko ang ChatMeld mula sa labas, naging malinaw sa akin kung bakit maaaring mali ang pagtanggap dito ng mga moderator at mga platform ng distribusyon ng app. Hindi naglalagay ang user ng email, hindi nag-iisip ng password, hindi pumipili ng permanenteng nickname, at hindi pumupuno ng pampublikong profile.

Ngunit ang kawalan ng karaniwang form ng pagpaparehistro ay hindi nangangahulugang walang pagpaparehistro bilang ganito.

Simple lang, hindi ito ginagampanan ng user mismo.

May pagpaparehistro, pero hindi na kailangang manu-manong punuin

Karaniwan, ganito ang itsura ng lumang paraan: naglalagay ang tao ng email, nag-iisip ng password o nagpapatunay ng numero ng telepono, at pagkatapos ay nakakakuha ng account.

Ang ganitong anyo ay nagbibigay ng pakiramdam ng kaayusan, ngunit halos walang sinasabi tungkol sa kaligtasan. Maaaring magrehistro ang isang tao ng maraming address, gumamit ng pansamantalang mga numero, at magpalit ng account tuwing may paglabag. Bilang resulta, ang email o telepono ay nagsisilbing paraan lang ng pag-login, ngunit hindi garantiya na palagi itong bago o totoong sinusuri ang user.

Gumagamit ang ChatMeld ng ibang prinsipyo. Kapag nagparehistro, ang sistema ay lumilikha ng sarili nitong kakaibang teknikal na pagkakakilanlan at iniimbak ito sa device. Ang identifier na ito ay ginagamit para sa pagkikilala sa naka-rehistrong aparato at konektado sa internal na profile ng user.

Hindi nakikita ng user ang mahabang profile at hindi nasasayang ng oras sa paggawa ng bagong pangalan at password, ngunit ang sistema ay hindi siya tinuturing na ganap na hindi kilala.

Para sa user, simple lang ang proseso: pinapagana ang app, awtomatikong nililikha ang teknikal na pagpaparehistro, at kasabay nito ay nagkakaroon ng internal profile na ginagamit sa lahat ng chat.

Hindi rin ginagamit ang ChatMeld sa mga emulator: pinipigilan ito sa teknikal na antas. Nililimitahan nito ang paglikha nang maramihan ng mga independent virtual na kopya ng app sa halip na gamitin ang nakarehistrong device.

Hindi napapansin sa mismong pagpaparehistro na parang isang hiwalay na profile na kailangang punan palagi.

Bakit walang silbi ang pangalang “Vasya Pupkin”

Maraming sistema ang sumusubok bumuo ng pakiramdam ng pagkakakilanlan sa pamamagitan ng profile. Pumipili ang user ng pangalan, nagdaragdag ng larawan, minsan ay nagsasaad ng lungsod o iba pang impormasyon. Ngunit kung ang tao ay pwedeng magpanggap ng kahit anong pangalan, hindi nito ginagawang kilala siya o responsable.

Maaaring may dalawang users sa isang chat na may parehong pangalan. Pwedeng magpakilala ang isang tao sa isang araw gamit ang isang pangalan, tapos sa susunod na araw ay iba na. Hindi nito sinasabi kung sino talaga ang nagpadala ng isang mensahe o kung kanino dapat magpataw ng parusa.

Sa ChatMeld, ang nakikitang pangalan ng user ay awtomatikong nililikha mula sa kombinasyon ng mga numero at kulay, at ipinapakita nang random sa isang chat. Sa ibang usapan, maaaring makakuha ang parehong user ng ibang label.

Hindi ito paraan upang itago ang user o palitan ang internal profile. Ang ganitong pagkakakilanlan ay para lang sa pagpapakilala sa kabilang panig sa mismong usapan.

Sa likod nito ay nananatili ang isang pareho ring internal profile na nilikha ng sistema sa panahon ng pagpaparehistro. Kaya, ang pagbabago ng nakikitang pangalan ay hindi nagreresulta sa pagbabago ng responsibilidad.

Ang pansamantalang chat ay isang pangunahing modelo, hindi isang pambihirang kaso

Isa pang mahalagang katangian ng ChatMeld ay ang buhay ng mismong usapan.

Hindi nilalayon ang ordinaryong chat na maging isang walang-hanggang grupo na magpapatuloy ng taon matapos umalis ang lahat ng kasali. Itinatakda ito nang may takdang panahon. Kung patuloy ang usapan, pinalalawig ng mga bagong mensahe ang aktibong panahong ito. Kapag tumigil na ang usapan, natatapos ang timer, natatanggal ang chat, at hindi na makikita ang mga mensahe bilang isang permanenteng archive.

Hindi ito isang espesyal na mode, kundi ang pangunahing lohika ng isang tipikal na chat.

Ang ganitong paraan ay angkop sa pansamantalang sitwasyon: biyahe, kaganapan, lokal na talakayan, pagtitipon, o usapan sa isang partikular na lugar. Sapat na ang chat hangga't may pangangailangan dito.

Kapag walang nagsusulat, unti-unting nagtatapos ang usapan. Kung nagpapatuloy ang mga kasali, pinalalawig ang panahon nito. Kaya, ang isang active na chat ay pwedeng umabot nang mas matagal kaysa sa paunang takdang panahon, at maaaring magpatuloy hangga't may patuloy na usapan.

Nagsisilbing bahagi ito ng kaligtasan – hindi lahat ng usapan ay nagiging walang-hanggang kasaysayan na maaaring makita kahit ilang taon mula ngayon. Ang mga hindi na relevant na chat at mensahe ay tinatanggal kapag nawala na ang dahilan kung bakit sila nandiyan.

Personal na pagbati ay hindi nangangahulugang pribadong mensahe

Sa ChatMeld, pwedeng makipag-ugnayan sa isang partikular na user, ngunit hindi nito ginagawang isang pribadong usapan ang pag-uusap.

Kung i-click ang naka-user na pangalan, ipapakita ang pangalan sa write box. Kapag naipadala, ang pag-bati ay makikita ng bukod na marking sa user na iyon, kaya mauunawaan niya na para sa kanya ang mensahe.

Ngunit ang mensahe ay bahagi pa rin ng pampublikong chat at makikita ng lahat. Hindi ito isang lihim na usapan o isang pribadong channel.

Pinapayagan nito ang malinaw na daloy ng usapan: maaaring magpahayag ang user ng pasasalamat o pagbati sa isang tao, ngunit mananatiling bukas at transparent ang usapan sa iba pang kasali.

Walang pagpapan at pagsisiwalat ng larawan, video, o voice message sa chat. Walang private attachments o hiwalay na channel para sa personal na materyal. Ang pangunahing anyo ay pampublikong text na komunikasyon, kung saan ang personal na pagbati ay limitado sa nakikilalang pangalan o pagbanggit sa user.

Ito ay mahalaga sa usapin ng seguridad. Ang ChatMeld ay ipinanganak bilang isang environment para sa interaksyon ng iba't ibang edad, kabilang ang mga bata. Kaya, ang mga adult at sekswalized na paksa, pang-aabuso, at iba pang ipinagbabawal na gawain ay hindi lamang nakasaad sa patakaran — pinipigilan sila sa antas ng pagpoproseso ng mensahe at awtomatikong moderation.

Ang reklamo ay nakatali hindi sa pangalan kundi sa pangyayari

Kapag nakakita ang user ng paglabag, hindi niya kailangang hanapin ang profile ng violator, alalahanin ang pangalan nito, o subukang malaman kung sino ang nagpadala ng mensahe. Pindutin lang ito nang matagal ang isang mensahe at lalabas ang form ng reklamo.

Alam na ng sistema kung anong chat ang pinanggalingan, sino ang nagpadala, at kung kanino nakadirekta ang reklamo. Para sa moderator, hindi lang ito isang random na label sa screen kundi isang konkretong pangyayari na may teknikal na pag-ugnay sa participant.

Kapag kinontra ang reklamo, ipinatutupad ang aksyon sa internal profile, hindi sa kombinsasyon ng kulay at numero. Kaya, ang pagbabago ng nakikitang pangalan ay hindi makakapagsimula ng bagong kasaysayan ng paglabag.

Ang pagtanggal ng chat ay hindi nag-aatras sa desisyon sa reklamo

May natural na tanong dito:Anong mangyayari kung nakapagsampa ng reklamo laban sa isang mensahe, ngunit bago pa maproseso, natapos na ang chat at tinanggal na ito?

Sagot ay diretso lang: ang pagtanggal ng chat ay hindi kumokontrol sa reklamo, at hindi rin nanganganib na mawala ang pagkakataon na magpatupad ng parusa.

Ang reklamo ay pinoproseso nang hiwalay sa buhay ng usapan. Nililihok ng sistema ang kailangang koneksyon sa internal profile ng user, at pagkatapos masuri ang reklamo, maaaring ipatupad ang nararapat na sanctions.

Hindi nakatali ang parusa sa pangalan lang at hindi rin depende kung umiiral pa ang chat na nagkaroon ng paglabag. Kung, matapos ang pagsusuri, ang user ay mapipigilan sa paggamit ng ChatMeld, ang pagtanggal sa chat ay hindi makakaiwas sa parusa: hindi magagamit ng user ang serbisyo hanggang sa matapos ang takdang panahon.

Ang tagal ng parusa ay nakadepende sa kalubhaan ng paglabag. Sa malubhang paglabag, maaaring ito ay mahabang panahon; sa temporaryo, maaari siyang makabalik pagkatapos ng takdang oras.

Samakatuwid, ang buhay ng chat at ang epekto ng parusa ay magkaiba. Maaaring mawala ang chat bilang isang usapan, ngunit hindi nawawala ang desisyon tungkol sa asal ng user.

Ang mga alituntunin ay alam na ng user nang maaga

Ang mga bawal na gawain at nilalaman ay nakasaad hindi sa arbitraryong desisyon ng moderator, kundi sa mga patakaran ng serbisyo. Sa unang bukas ng ChatMeld, makikilala ng user ang kasunduan sa napiling wika at pipirmahon ito.

Palaging naka-display ang pinakabagong bersyon ng kasunduan sa web. Kung magbabago ang mga patakaran, sa susunod na pagbukas ng ChatMeld, awtomatikong iimbitahan ang user na basahin ang bagong bersyon at pirmahan ito.

Hangga't hindi nababasa at naipapasa ang bagong bersyon, hindi maaring gumamit ng chat ang user. Hindi maaring lapitan ang hakbang na ito sa karaniwang paraan. Hindi ito pwedeng palampasin para magpatuloy magamit ang serbisyo nang hindi tinatanggap ang mga pinakabagong patakaran.

Mahahalaga ito sa pangkalahatang user at sa moderation. Naintindihan ng tao kung ano ang mga hindi pinapayagang gawin, at ang team ng serbisyo ay nagsusunod sa mga patakaran batay sa mga tiyak na paghihigpit na tinanggap ng user sa simula pa lang.

Kahit ang teknikal na pagpaparehistro ay hindi kailangang itago nang walang katapusan

Kapareho ng prinsipyo sa pagpaparehistro ng device, ginagamit ang pansamantalang teknikal na rekord.

Para sa operasyon ng ChatMeld, nililikha ang isang pansamantalang teknikal na tala na kailangan sa pakikisalamuha sa mga chat. Hindi ito ginagawa ng user nang manu-mano at hindi maaaring tanggalin nang isang pindot lamang. Kung ang device ay walang aktibidad nang ilang araw, ang rekord ay awtomatikong tinatanggal mula sa server — sa loob lang ng ilang araw, hindi linggo o walang tiyak na panahon.

Ibig sabihin nito, hindi nawala ang mga biniling subscription sa kabila ng pansamantalang rekord. Kapag muling binuksan ang app at nakadaan sa kinakailangang pagsusuri, awtomatikong bumabalik ang access sa binili.

Karaniwan, hindi mapapansin ng user ang prosesong ito. Para sa kaniya, parang simple lang: binubuksan ang app at bumabalik ang mga katangian nito.

Ganoon, hindi pinananatili ng sistema ang walang-hanggang bilang ng mga hindi aktibong rekord, ngunit hindi rin hinihiling sa user na bumili muli kada pagbabalik.

Moderasyon ay nagsisimula bago pa man lumabas ang mensahe sa chat

Ang pinakamahalagang bahagi ng seguridad ay nasa moderation. Sa ChatMeld, hindi ito limitado sa mga reklamo pagkatapos ng insidente na ang bawal na mensahe ay nakita na ng maraming tao.

Ang mga mensahe ay dumaan sa multiple-check sa server bago mailathala. Sinusuri nito hindi lang ang mga salita, kundi pati ang kabuuang konteksto, maling gamit, masked words, at salita na maaaring mapanlinlang.

Hindi ang ChatMeld ay isang malayang multilingual chat kung saan pwedeng magsulat ang lahat sa kahit anong wika. Bawat ordinaryong chat ay nilikha para sa isang napiling wika ng komunikasyon. Pumipili ang user ng wika at nakikita lang ang mga chat na nasa wikang iyon.

Hindi sapat ang pagkakapareho sa wika para makapasok sa chat. Dapat ding tugma sa mga kondisyon ng pagiging accessible: nakatira sa itinalagang area, nakakonekta sa tamang Wi-Fi, o taglay nito ang isang kondisyon alinsunod sa mode ng chat.

Ang mensahe sa ibang wika ay hindi tatanggapin. Nakakatulong ito upang mapanatili ang malinaw na saklaw ng usapan at mapadali ang pagsusuri sa nilalaman. Sa mga chat na may translation, nakatakda ang mga language roles nang maaga, kaya naiintindihan ng sistema kung alin ang pangunahing wika at kung alin ang preview language para sa ibang user.

Maaaring magsulat ng pang-iinsulto, banta, o sekswal na pang-aabuso na may mga typo, slang, o masked na simbolo. Minsan, ang peligrosong katangian ay nauunawaan lang sa buong pangungusap. Kaya, ang pagsusuri ay hindi lamang nakasalalay sa simpleng paghahanap ng bawal na salita.

Kapag may nakitang bawal na nilalaman, hindi ito tatanggapin sa chat. Depende sa bigat ng paglabag, maaaring magbigay ito ng warning o limitasyon sa access sa iba't ibang panahon.

Hindi ibig sabihin nito na hindi pwedeng magkamali ang anumang sistema sa mundo. Ngunit sa sistema ng arkitektura, ito ay isang mas mataas na antas ng proteksyon kaysa sa modelong nagsasabi na kailangang i-publish muna bago mapalabas ang pagsusuri na may reklamo.

Bakit mahalaga ang para sa pag-uusap ng mga bata

Ang ChatMeld ay ginawa mula sa simula na may pangunahing layunin na ligtas na makipag-ugnayan ang mga tao ng iba't ibang edad, lalo na ang mga bata. Kaya, ang mga bawal na adult topics, sekswal na nilalaman, pang-aabuso, at iba pang paglabag sa patakaran ay hindi lamang nakapasok sa listahan; nililimitahan ang mga ito sa iba't ibang lebel — sa patakaran, server-side content filtering, at manual moderation.

Walang pribadong pagpapadala ng larawan, video, o voice messages. Walang hiwalay na secret channel para sa personal na contact sa bata. Kahit personal na pagbati gamit ang pangalan ay nakikita pa rin ng lahat ng user.

Hindi ito nangangako ng absolute zero-risk — walang komunikasyon system ang makakapagbigay nito. Ngunit ang disenyo ng ChatMeld ay hindi nag-iiwan ng maraming karaniwang opsyon sa paggamit ng mga users at hindi ito nakasentro sa prinsipyo na “basta payagan muna, saka mag-aapela kapag may reklamo”.

Hindi ang ChatMeld ay isang anonymous chat at hindi ito dinisenyo bilang isang anonymous na serbisyo. Kung sa tingin mo na “walang laman” dito — walang profile, larawan, pangalan, o history — hindi ito nangangahulugang walang istraktura at kontrol sa loob.

Ang kakaibang panlabas na hitsura ay hindi sumasalamin kung paano talaga ang sistema. Hindi mo pwedeng husgahan ang buong gusali sa facade lang: sa likod ng simpleng interface ay may pananagutang teknikal na pagpaparehistro, internal profile, rules para sa pag-access sa mga chat, kontrol sa expiry ng mensahe, at multi-level na moderation.

Sa pananaw ko sa mga kilalang serbisyo na ginagamit ko, bihira ang kombinasyon kung saan sabay-sabay nasa operasyon ang registration na walang tradisyunal na form, variable na nakikitang pangalan, koneksyon sa internal profile, public mentions na walang private attachments, pre-language moderation, at nananatiling may sanctions kahit natapos na ang pansamantalang chat.

Pinapadali nito sa user: hindi na kailangang mag-fill ng mahabang profile, mag-publish ng personal information, o mag-maintain ng profile nang taon-taon. Pero hindi ito nangangahulugan na walang pananagutan. Kung may paglabag ang isang mensahe, maaaring tumukoy ito sa internal profile, masiyasat ang reklamo, at ipatupad ang mga parusa kahit natanggal na ang usapan.

Samakatuwid, ang ChatMeld ay hindi lang masusuri mula sa kawalan ng pamilyar na registration form. Hindi ito kabaligtaran sa kaligtasan, ito ay isang ibang paraan para ayusin ito: ang pagpaparehistro ay sistema ang gumagawa, ang access ay limitado sa wika, lokasyon, at network, sinusuri ang mga mensahe bago mailathala, at hindi binabawi ang responsibilidad ng user sa panahon ng paggamit.

Para sa karagdagang impormasyon: chatmeld.de