Jump to content

Продукты Доверия и Безопасности/Информация об IP-адресах

сокращение: IP Info
From mediawiki.org
This page is a translated version of the page Trust and Safety Product/IP Info and the translation is 84% complete.

Наша цель — упростить администраторам и патрулирующим доступ к информации об IP-адресах.

Многие механизмы защиты от злоупотреблений в вики-системах в значительной степени основаны на информации, получаемой с IP-адресов. Эта информация может влиять на то, как редактор взаимодействует с незарегистрированным пользователем. В настоящее время получение и понимание этой информации — непростая задача.

Этот проект — шаг к улучшению поддержки целевых групп по борьбе со злоупотреблениями. Мы надеемся, что он окажется очень полезным в нашей дальнейшей работе над проектом Временные учетные записи.

Существует правовая политика, регулирующая порядок использования этого инструмента. В качестве условия доступа пользователи должны согласиться с этой политикой.

Как выглядит эта функция и у кого есть к ней доступ

This information doesn't reflect the current settings but will soon be correct (T375086).

Информация об IP-адресе доступна некоторым зарегистрированным пользователям. It is displayed in a box on the Special:Contributions page of unregistered editors. Сокращённая версия доступна во всплывающем окне на страницах журнала, истории и последних изменений.

Подробную информацию о том, кто имеет доступ, см. в Политика доступа к временным IP-адресам учётных записей.

Журнал раскрытия IP-адресов

Ведётся журнал запросов, сделанных с помощью инструмента IP Information, и способов доступа к информации. Доступ к этому журналу ограничен сотрудниками Фонда и некоторыми группами пользователей с расширенными правами доступа. Ниже приведён пример того, что записывается в лог:

  • 10 мая 2022. Пользователь: A просмотрел всплывающее окно с ограниченной информацией об IP-адресе для 1.1.1.1
  • 10 мая 2022. Пользователь:B просмотрел полное всплывающее окно с информацией об IP-адресе для 2.2.2.2
  • 10 мая 2022. Пользователь:C просмотрел информационный блок с ограниченной информацией об IP-адресе для 3.3.3.3
  • 10 мая 2022. Пользователь:D просмотрел полную информацию об IP-адресе 4.4.4.4.

Доступная информация

Обратите внимание, что точность информации об IP-адресе не гарантируется. В основном это основано на добросовестных усилиях соответствующего поставщика информации об IP-адресах по выявлению и классификации активности (с этих IP-адресов/диапазонов IP-адресов), которую он наблюдал в более широкой сети Интернет.

Поле Источник Описание Где доступно
Местоположение Maxmind Географическое местоположение, связанное с IP-адресом. Popup and Special:Contributions
ИСО Maxmind Интернет-провайдер, связанный с IP-адресом. Popup and Special:Contributions
АСН Maxmind Номер автономной системы, связанный с IP-адресом. Special:Contributions
Организация Maxmind Организация, использующая этот IP-адрес (может отличаться от интернет-провайдера). Special:Contributions
Версия Обработано MediaWiki IP-адрес версий v4 или v6. Special:Contributions
Поведение Spur - client.behaviors Конкретные виды деятельности, которыми занимались или к которым ранее были привязаны устройства, используя этот IP-адрес. Special:Contributions
Риски Spur - risks Риски, которые компания Spur определила на основе собранных данных. Эти риски различны и будут иметь разное значение в зависимости от конкретных сценариев использования данных Spur Context. Special:Contributions
Тип соединения Spur - client.types Различные типы клиентских устройств, которые, как было замечено, используют этот IP-адрес. Special:Contributions
Операторы туннеля Spur - tunnels.operator Поставщик или оператор VPN-сервиса, с которым связан данный IP-адрес. Special:Contributions
Прокси Spur - client.proxies Прокси-серверы, которые были замечены использующими этот IP-адрес. Это не означает, что весь трафик с этого IP-адреса связан с данной прокси-сетью, поскольку IP-адрес может использоваться как прокси-серверами, так и непрокси-серверами. Special:Contributions
Пользователи с этого IP-адреса Spur - client.count Среднее количество клиентов, зафиксированных на этом IP-адресе. Учитывается вся активность с этого IP-адреса. Расчёты производятся за 24-часовой период. Special:Contributions
Активные блокировки Данные на вики Количество активных блокировок, связанных с этим IP-адресом. Popup and Special:Contributions
Вклад Данные на вики Количество правок в вики, внесенных с этого IP-адреса. Popup and Special:Contributions

Обновления

Основная страница: Trust and Safety Product/IP Info/Updates

: Functionality changes and graduating the feature out of beta

IP info became available on all wikis as a beta feature in 2022. Since then, it has gone through a lot of changes:

  • Spur as an additional data source. Initially, data about IP addresses was mostly coming from Maxmind, and was supplemented by our own on-wiki data. In the previous update from May 2022, we mentioned that we were contacting Spur, another source of information about IP addresses. Since then, we have integrated their data into IP Info, and currently, our feature uses Maxmind, Spur, and on-wiki information. For a detailed description on what data comes from which source, see T341395.
  • A lot of development was part of our broader work on temporary accounts (T340895). Here is an overview of the most important changes:
    • Full or no information. There have been two levels of access to the IP Info data: Basic and Advanced. We have decided to align this with the settings making it possible for experienced users to see IP addresses of temporary accounts. Everyone meeting the requirements defined in the Access to Temporary Account IP Addresses Policy will have full access to the IP Info data, and those not meeting the requirements will simply not have access to IP info. (T375086)
    • Special:IPInfo. Many IP addresses may be associated with a given temporary account. We are building a new special page to address this. It will show tabulated IP data for a temporary user where each row will display information for an IP address. This page will be linked from the Contributions page. (T349534)
    • IP Info on Special:Contributions for temporary accounts. When viewing Special:Contributions for a temporary account, users with access to IP Info data will have information about the IP address used most recently by the temporary account. (T349715)
    • The IP Info popup is displayed next to IP addresses. On wikis with temporary accounts enabled, the IP Info popup will also be displayed next to temporary account names. (T349716) In the popup, a help link will be displayed to help users understand better what the feature is and what it offers exactly. Most likely, the project page will be linked there. (T375090)
  • Graduating out of beta. We no longer need to keep IP Info as a beta feature and have decided to make it a regular part of the interface. It will be useful for all logged-in users checking IP address data to moderate and maintain the wiki. (T356660)

Предпосылки

Проблема и решение

До появления IP Info, когда редакторам нужно было получить подробную информацию о конкретном IP-адресе, им иногда приходилось обращаться к внешним, проприетарным веб-сайтам. Зачастую им приходилось консультироваться с несколькими сайтами, чтобы перепроверить данные или получить всю необходимую информацию для своей работы. Нередко редактор тратил много времени и сил на поиск нужных данных. Мы узнали об этих проблемах, когда опросили пользователей об их рабочих процессах.

Идея заключалась в том, чтобы предоставить эти данные на вики-сайтах Wikimedia, чтобы редакторам не приходилось обращаться к внешним веб-сайтам. Это включает в себя отображение такой информации, как:

  • Краткая информация о местоположении IP-адреса.
  • Владелец IP-адреса
  • Известно ли, что IP-адрес находится за прокси-сервером или узлом Tor?
  • Если IP-адрес вредоносным на других веб-сайтах

Преимущества и риски

Разверните, чтобы прочесть 

Преимущества

  • «Упрощение патрулирования»: Патрулирующим не нужно копировать и вставлять IP-адреса во внешние инструменты. Им также не нужно извлекать эту информацию. Это означает меньше ручной работы.
  • «Ускоренное патрулирование»: это экономит время патрулирующих, предоставляя им необходимую информацию в удобном интерфейсе.
  • «Повышенная надежность»: Фонд может заключать контракты с поставщиками надежных наборов данных, которые регулярно переводятся и обновляются. Эта функция может быть более надежной, чем некоторые веб-сайты, от которых зависели пользователи.
  • «Снижение технических барьеров»: это полезно для новых администраторов и пользователей, проверяющих IP-адреса. Теперь им не нужно хорошо разбираться в том, как извлекать информацию из IP-адресов.

Риски

  • Privacy risk: Not everyone is aware of what an IP address string reveals. Many people don't know that unregistered editing leaves a fingerprint which can be used to track them. A lot of registered editors do not know this either. This leads to unintentional privacy for unregistered users (Security through obscurity). Depending on who gets to see the information exposed by this feature, there is a risk of more users seeing the data than before.

Как сообщества используют информацию об IP-адресах?

Разверните, чтобы прочесть 

Анти-вандализм

Single-address blocks bar a single IP address from editing. Administrators can also block IP ranges. This is helpful for dynamic IPs or covering a small range often used for vandalism. To assess collateral damage, administrators should check the coverage of ranges they intend to block.

How administrators handle certain IP blocks depends on the type of address. For example, they handle an edit from an IP address coming from a residential area differently to an edit from an IP registered to a government. If an IP address is registered to a school or a university, administrators apply dedicated templates. If the institution was blocked before, they instruct how to contact them. Then, they help the institution get around the block. These templates can also be used pre-emptively. The goal may be to clear up potential confusion at receiving messages not meant for the user. Another goal may be to point to features only available to registered users.

The IP blocking workflow relies on some IP information. This usually is the registered organization, geographic location, and autonomous system number. This information comes from third-party IP information providers, with no standard service. There are different degrees of accuracy and reliability.

IP addresses are also used in AbuseFilter to make very specific blocks. The goal is highlight some abuse without disrupting the experience of regular users.

IP information is also used by CheckUsers. In particular, they use it when they deal with alternate account abuse (sockpuppeting). Their tools allow access to potentially-identifying information tied to accounts. These usually do not have their IP addresses exposed.

Анонимность и анонимное редактирование

Researchers have attempted to determine the effects of unregistered editing on the projects. They have focused on links between anonymity and vandalism. In principle, unregistered users make large portions of constructive edits. A 2013 study noted that about 100,000 anonymous editors made roughly a third of the edits counted in that month. A 2016 study showed that unregistered users "contribute substantially to overall productivity".

No project has disallowed all unregistered user edits. But unregistered users are restricted in what types of contributions they can make. For example, they cannot start new articles or upload files on most of our projects. What's more, there is no guarantee that the person behind a given IP address will be the same every time. This makes it difficult for unregistered users to communicate. It also prevents them from joining their wikis' communities.

Исследование

Researchers sometimes use IP addresses to learn about the editing practices of users in a given geographic area. Researchers generally only use aggregate information from IPs.

Свяжитесь с нами