IP編輯:增強隱私和解決濫用的措施/常見問題

本頁使用了標題或全文手工轉換
From mediawiki.org
This page is a translated version of the page Trust and Safety Product/Temporary Accounts/FAQ and the translation is 74% complete.
Outdated translations are marked like this.

The basics

什麼是臨時帳號?

當您未登錄帳號時在維基媒體基金會所托管的網站發佈編輯,系統會給您創建一個臨時帳號

该帐户将自动获得一个用户名。 创建帐户时,将在您的浏览器中设置cookie。 即使您的IP地址发生变化,您作出的编辑仍然可以归属到该用户名下。 而根据更新的隐私方针的概述,使用临时帐户时,您的IP地址只能由获得授权的员工和社群成员访问。

参见:

为什么我们需要用户名?

维基媒体的各站点使用的许可协议要求每一笔编辑都有对应的编辑者的名称。

创建一個免費的注册帐户的人可以选择自己的用户名。没有使用注册帐户的人会自动配給到一个临时帐户。 以前,您的编辑将公开归到您的IP地址下,例如 User:192.0.2.1

临时用户名看起来是什么样的?

~2024-12345-67

自动生成的临时帐户的用户名将以波浪线(~)和该帐户首次进行编辑的年份开头。 年份后面跟着五位数為一组的数字,例如 User:~2024-12345-67。 用户不能注册一個与临时账户名称格式相同的账户。

Why are you working on temporary accounts at all?

We're working on this project for legal reasons. There are risks we can't afford to ignore.

Wikimedians began discussing the exposure of IP addresses as a privacy issue shortly after MediaWiki was developed. For example, there is a thread dating back to 2004. For many years, there was no strong incentive to change this, so the Wikimedia Foundation wasn't working on it. But in the meantime, in many countries, new laws and new standards were introduced. Finally, in 2018, the Foundation's Legal department determined that the indefinite public storage of IP addresses presents serious risks. This includes legal risks to the projects and risks to the users. Today, this project is one of the priorities of the Foundation's leadership.

参见:

为什么临时帐户是解决问题的正确方法?

临时账户的设计有一些硬性要求。其中一些是法律性的,一些是技术性的:

我们面临的是什么 我们决定做什么
One of the founding principles is that people should be able to make most simple edits without registering a permanent account. Temporary accounts will be created automatically (people won't need to create an account themselves).
Due to legal requirements, edits on the wikis should be attributed to a user identifier other than IP address. If temporary accounts are enabled on a wiki, an account is created for a user as soon as they commit their first edit. The user is automatically logged in to this account, which is tied to a randomly generated username. This username is displayed in every situation (except for various functionary tools) where IP addresses would have otherwise been displayed.
The identifier that a given not logged-in user's edits are attributed to needs to be stable. Creating a new user for each edit is not an option. Otherwise, there would be a too large rate of new users. As soon as the temporary account is created, the user is logged in. The cookie has a limited lifetime. Within this duration, if the user decides to make more edits, they are all attributed to the same temporary account. A new one is created if the user decides to log out of the temporary account or otherwise use a different browser. The user retains the same temporary account if they change IP address while using the same device/browser.
The MediaWiki software can't be changed too much. We need to limit novelties to let existing features work unmodified. A temporary account does not break anything in the way user accounts are handled. Aside from some special case behaviors that are required (such as some features that need to be disabled for temporary accounts), most code is likely to work without unexpected failures.

See also:

Is the Wikimedia Foundation monitoring the effect of using temporary accounts on our communities?

As of February 2024, not yet, because temporary accounts haven't been introduced on any wiki yet.

The teams involved in this work are monitoring some "guardrail" metrics. These include how many users get blocked, how many pages get deleted, how many edits get reverted, and the number of requests for assistance from CheckUsers.

Guardrail metrics in detail 

{{{2}}}

用户使用临时账号扰乱需要封禁时怎么办?

临时账户的IP将被存储,IP封锁将继续起作用,并且临时账户将受到IP封锁。

IP地址出现在许多页面的历史记录中。那些过去的记录会被修改吗?

不会。

切换到临时帐户之前在维基上公开的历史IP地址将不会被修改。维基媒体基金会法律部门已批准这一决定。

这些更改将于何时部署在我的wiki?

截至2023年11月,临时账户可能会在2024年3月在测试维基上进行。 我们鼓励机器人操作员和工具开发人员尽早测试他们的工具。

截至2023年11月,预计将于2024年4~5月之後首次部署到公共试点维基站点(例如,某個低流量维基百科)。

Single wiki community questions

如果社群决定继续使用IP地址呢?

临时帐户功能可用后,将不再允许显示后续进行编辑的IP地址。所有社群都需要为临时账户的变更做好准备。

禁止或限制匿名用户编辑不行吗?

不行。

In the past, the Wikimedia Foundation has supported research into requiring registration for all editors editing Wikipedia articles. The results have been mixed. We can't say that disabling not logged-in editing of articles is clearly an equally good solution.

Even if it was, we would need to disable not logged-in editing of any page. That would be against a founding principle. (To read more about it, look at the table above.)

一些社群目前在公开的页面记录一些不良行为者的活动信息,包括他们的IP地址(例如,持续出没的破坏者)。这种页面是否仍然被允许?

是的。

社群应在长期破坏者列表中同等对待登录用户和临时帐户持有者的IP。他们可能会在必要时列出IP地址,但他们应该通过临时帐户用户名来提及。

参见:

我们是否可以公开记录可疑(但未确认)使用临时帐户的不良行为者所使用的IP地址?

总体而言,不可以。但有些情况可以,暂时的。

When possible, patrollers with access to IP addresses should document the temporary account name(s) instead of the IP addresses. The exception is when the IP addresses are necessary for the purpose of protecting the wiki from abusive actions. Necessity should be determined on a case-by-case basis. If a disclosure later becomes unnecessary, then the IP address should be promptly removed.

For example, if a suspected vandal is exonerated during an investigation, then the report showing the user's IP address can be removed through oversight. That way, the IP address is only revealed while it is needed, and then is suppressed later, after it has been shown to not be needed any longer. See the related policy for more information.

临时账户相关技术细节

临时账号已被部署到各站点了吗?我在哪里测试这一功能?

Keep in mind that these are testing wikis. Software there may not work as expected.

我的临时账户能持续多长时间?

只要cookie存在,您的临时帐户就始终有效。 该cookie目前设置为自首次编辑后一年后过期。

以下是导致临时帐户丢失且无法找回的最常见情况:

  • 您清除了浏览器cookie
  • 您删除了浏览器上创建临时帐户时使用的配置文件。
  • 您使用了隐身(私密浏览)窗口,然后关闭了该窗口。
  • cookie过期了。

如果您的临时帐户丢失,那么下次您发布编辑时,将会自动为您生成一个具有新用户名的新临时帐户。 如果您想要一个永久帐户,您可以随时注册帐户

滥用者不能直接清除cookie吗?

是的,他们可以。临时账户无意解决任何反破坏问题。

我们知道滥用者通过不断变化的IP池进行编辑同时掩盖浏览器代理数据的问题。这不能通过临时账户来解决。这也不是该项目的设计目标。否则,我们将需要使用可信令牌、禁用匿名编辑或指纹识别,所有这些都是非常复杂的措施,需要大量的社群和技术考虑。

However, abuse from a user that clears cookies will be no harder or easier to detect and mitigate than before the rollout of temporary accounts. Tools will be adapted to ensure that bidirectional mappings between temporary accounts and IPs can be safely and efficiently navigated by trusted functionaries.

如何登录我的临时帐户?我的临时帐户的密码是什么?

临时账户不能登录,也没有密码。 作为临时用户“登录”的唯一方法是拥有您在该帐户中进行第一次编辑时设置的最初的、未过期的 cookie。 您只能从创建临时帐户的设备或浏览器访问您的临时帐户。 如果您希望能够设置密码并在其他设备上登录,请创建帐户

我能用临时账户做什么?

您的临时账户可以在所有的維基百科或是其他由维基媒体基金会託管的可统一登录的维基上使用。 您還是拥有与之前非常相似的能力,如同之前你的编辑被归属到IP地址之时。这可涵蓋大多数维基百科條目的编辑。 您切换到临时帐户后,可以得到一项新功能——能够收到来自其他用户信息的通知

部分操作(例如将照片上传到Commons)仅限于已注册帐户的用户。 已注册的帐户是永久的,能够提供你更好的隐私保护,且讓你可以有許多个性化设置。 注册永久帐户既快捷又简单。 您不需要电子邮件地址也可创建一個免費的注册帐户。

注意:当您创建一個免費的注册帐户时,以前的临时帐户中的编辑历史记录、通知和消息不会转移到新注册的帐户中。

临时用户名會是独一无二的吗?

是的。

如果您在多个启用统一登录的维基上都看到了User:~2024-12345-67這個帐户,您可以确信这是同一个帐户。

来自有经验的编辑者的问题及对IP地址的获取

我是管理员,需要计算IP段。我可以查看临时账户的IP地址吗?

这包括監管員检查用户全域系统管理员管理员、和符合资格门槛的巡查员,以及维基媒体基金会的某些工作人员。

IP地址存在隐私风险,只有需要掌握这些信息才能进行有效巡逻的人才能看到。

参见:

我有一个合格账户。如何查看 IP 地址?

前往 Special:Preferences 并选择加入。

我需要签署非公开信息保密协议吗?

不。

访问非公开个人数据政策(ANPDP)是维基媒体基金会制定的一项法律政策,规定用戶查核和担任其他特定职务的人员必须保护他们在履行职责过程中获得的非公开个人数据。 志愿者管理员和巡逻员无需签署ANPDP协议。 不过,您需要通过本地维基站点的Special:Preferences选择访问IP 地址

自动锁定如何与临时账户配合使用?

自动封锁功能可阻止破坏者和其他高风险用户继续破坏项目,因为他们会立即创建一个新账户。

临时账户的自动锁定与注册用户的自动锁定相同。

编者应如何申请该新的用户权限?

正常情况下,该权限将会自动授予符合条件的用户。您唯一會需要做的就是您的维基站点提供该功能时选择加入。

不過,每个wiki可能也会设置自己的申请流程,會采用较最低标准較高一點的标准,例如对每项申请逐案审查。维基媒体基金会自身将不会要求相关流程严苛到类似于成为规模较大的社群的管理员这样的情况。社群可以选择通过现有流程处理这些请求、或设置新的流程。 比如,英语维基百科可能会选择在w:en:Wikipedia:Requests for permissions接受申请,德语维基百科则可能会是在w:de:Wikipedia:Administratoren/Anfragen处理申请,乌克兰语维基百科可能是在w:uk:Вікіпедія:Заявки на права патрульного。非常小的社群则常在其互助客栈(Village pump)处理类似的请求。

我的社群希望设置更高的要求。我们应该怎么做?

请遵照访问临时账号的IP地址#本地要求中的相关指示。通常,这意味着需要在社群中开展讨论、记录下社群的共识,然后按照请求wiki配置更改的流程申请变更配置。

用户权限何时開始可用?什么时候可以开始授予?

该用户权限可能会在今年(2023年)晚些时候添加到MediaWiki软件中,尽管最初不会在所有维基中都有用。如果社群希望使用需要单独审查的流程,则可以随时开始预先批准编者。

我所在的社群已存在拥有高于最低要求之用户权限的用户组。如果社群没有选择建立单独的审核流程,这些用户可全部自动获得该权限。我们可以将该权限全部授予他们吗?

只要用户组中的所有用户都满足或超过所有最低要求,新的用户权限就可以分配到现有的用户组。该用户组的未来成员将需要满足或超过所有最低要求。

我认为对非管理员的最低要求太低

任何社区都可以选择设置更高的标准。例如,某些社区可能会选择将此用户权限分配给满足所有最低要求,同时还积极参与反破坏工作的人。其他社区可以选择要求定期重新确认,否则撤销该权限,等等。

我认为对非管理员的最低要求太高

有的时候可能这句话也没错,比如某个社区刚刚成立的时候。在这种情况下,该社区的成员需要从维基媒体基金会的法律部门申请豁免。请联系privacy@wikimedia.org,并随信附上您所在社区的具体情况的解释。

我满足了权限自动授予的最低要求,但我的社群要求单独审查,而他们拒绝了我的请求!

是否将此用户权限授予满足最低要求的人完全取决于社群。没有人一定要给你这个用户权限的,不是吗?

我是管理员,但我不想要该用户权限

除非您选择接受协议,否则您将无法看到任何有关临时账户IP地址的信息。

我认为有人在滥用相关权限

请将隐私相关问题报告给申诉专员委员会。为确保问责机制,我们将保留相关工具的使用日志以及有权访问该工具的用户清单。

其他有关潜在滥用的相关疑问请报告给监管员,只需要在m:Steward requests/Permissions#Removal of access上提交请求即可。如果监管员确定发生了滥用情况,他们有权阻止该用户访问相关的IP地址信息,即使用户符合自动授予条件或已通过社区流程获得访问权限。

参见