Jump to content

Produkt důvěryhodnosti a bezpečnosti/Dočasné účty/Často kladené otázky

From mediawiki.org
This page is a translated version of the page Trust and Safety Product/Temporary Accounts/FAQ and the translation is 100% complete.

Základy dočasných účtů

Co je to dočasný účet?

Kdykoli publikujete úpravu na Wikipedii nebo jiných stránkách hostovaných Wikimedia Foundation bez přihlášení k registrovanému účtu, bude pro vás vytvořen dočasný účet. Tomuto účtu bude automaticky přiděleno uživatelské jméno. Soubor cookie bude nastaven ve vašem prohlížeči po vytvoření účtu. Všechny vaše následné úpravy budou přiřazeny uživatelskému jménu přiřazenému k tomuto dočasnému účtu, a to i v případě, že se vaše IP adresa změní. S dočasným účtem mají přístup k vaší IP adrese pouze oprávnění zaměstnanci a členové komunity, jak je uvedeno v aktualizovaných Zásadách ochrany osobních údajů.

Jak fungují dočasné účty?

  • Názvy dočasných účtů se řídí vzorem: ~2025-12345-6 (vlnovka, rok vytvoření, pomlčka, automaticky generované sériové číslo oddělené spojovníky seskupenými po 5 číslicích). Uživatelé si nemohou vybrat ani změnit názvy svých dočasných účtů.
  • Po 90 dnech od založení dočasný účet automaticky zanikne. Stane se nepoužitelným a nebude možné dostávat zprávy na jeho diskuzní stránku. Edits made will still be tracked by page histories and logs, and the talk page of the temporary account will also remain available. However, the user will no longer be able to use that account or receive notifications for messages posted on its talk page.
  • Další editace automaticky přiřadí nový dočasný účet. Ten starý bude deaktivován a nebudete si jej moci ponechat ani se do něj přihlásit. It will be permanently inactive. The only indication the account has expired is it is no longer used. There is no flag or message indicating whether a temporary account has expired or not.
  • Není možné se přihlásit do dočasného účtu. Pro dočasné účty neexistují žádná hesla.
  • Všechny editace provedené ze stejného zařízení a prohlížeče budou připsány stejnému dočasnému účtu, a to i pokud se změní používaná IP adresa (například pokud editujete doma a v kavárně). Toho je docíleno uložením souboru cookie do prohlížeče, který uchovává informace o přiřazeném dočasném účtu.
  • Dočasné účty nefungují jako historie prohlížení nebo otevřené karty. Pokud máte prohlížeč synchronizovaný napříč zařízeními, stále vám bude přiřazen jiný účet na každém zařízení. To je důsledkem toho, jak fungují prohlížeče. Pokud vás to znepokojuje, možná byste si měli vytvořit registrovaný účet.
  • Dočasné účty mohou být kdykoli ručně deaktivovány ukočením relace nebo vyčistěním cookies ve vašem internetovém prohlížeči.

Důležité aspekty dočasných účtů

  • Dočasné účty jsou odlišné od registrovaných účtů. Jsou krátkodobé a nabízejí omezené funkce. U dočasných účtů neshromažďujeme žádné další údaje nad rámec těch, které shromažďujeme u běžných úprav.[potřebné objasnit]
  • Dočasné účty nemají přístup ke všem funkcím, které jsou dostupné pro registrované uživatele. Některé akce, jako nahrávání fotografií na Commons, jsou dostupné pouze uživatelům s registrovaným účtem.
  • Dočasné účty mají své vlastní uživatelské stránky a diskusní stránky uživatelů, ale nakonec se účty odpojí od osoby, která stránku vytvořila. Obecně by mohl být propojen dočasný účet a (následný) běžný uživatelský účet. Kvůli možnému přerušení propojení však v některých projektech technicky není povoleno upravovat uživatelskou stránku dočasného účtu po jeho vypršení platnosti nebo trvalém zablokování.
  • Dočasné účty mohou dostávat oznámení a vidět banner o nových zprávách na své diskusní stránce.
  • Dočasné účty mohou dostávat poděkování od přihlášených uživatelů, ale samy poděkování odesílat nemohou.
  • Dočasné účty mohou zmiňovat další uživatele a stejně tak mohou být zmiňovány i na oplátku.

Související odkazy

Základy projektu

Proč vůbec pracujete na dočasných účtech?

Primárně pro zlepšení soukromí odhlášených uživatelů. Tato změna nám navíc umožní vytvářet lepší nástroje proti zneužívání.

Naše wikiny by měly být ve výchozím nastavení bezpečnější pro úpravy pro neodhlášené editory. Dočasné účty umožňují lidem pokračovat v úpravách wikin bez nutnosti vytváření účtu a zároveň se vyhýbat veřejnému propojení jejich úprav s jejich IP adresou. Věříme, že je to v nejlepším zájmu našich odhlášených editorů, kteří cenně přispívají k wikinám a kteří si později mohou vytvořit účty a rozšiřovat naši komunitu. Přestože wikiny odhlášené editory varují, že jejich IP adresa bude spojena s jejich úpravou, mnoho lidí nemusí rozumět tomu, co IP adresa je, nebo že by mohla být použita k propojení s jinými informacemi o nich způsoby, které by nečekali.

Náš moderační software a nástroje se navíc příliš spoléhají na síťový původ (IP adresy) pro identifikaci uživatelů a vzorců aktivity, zejména proto, že samotné IP adresy se stávají méně stabilními identifikátory. Dočasné účty umožňují přesnější interakce s odhlášenými editory, včetně přesnějších bloků, a mohou pomoci omezit, jak často neúmyslně blokujeme uživatele v dobré víře, kteří používají stejné IP adresy jako uživatelé s nepoctivými úmysly.

Proč je dočasný účet správným řešením problému?

K návrhu dočasných účtů vedly určité náročné požadavky. Některé z nich jsou právní a některé technické povahy:

Čemu čelíme Co jsme se rozhodli udělat
Jedním ze základních principů našeho hnutí je, že by lidé měli být schopni provádět většinu jednoduchých úprav bez nutnosti registrace trvalého účtu. Dočasné účty budou vytvořeny automaticky (lidé si nebudou muset účet vytvářet sami).
Vzhledem k právním požadavkům by měly být úpravy na wikiny přiřazeny jinému identifikátoru uživatele než IP adrese. Pokud jsou na wiki povoleny dočasné účty, účet se uživateli vytvoří ihned po potvrzení první úpravy. Uživatel je automaticky přihlášen k tomuto účtu, který je vázán na náhodně vygenerované uživatelské jméno. Toto uživatelské jméno se zobrazuje ve všech situacích (s výjimkou různých funkčních nástrojů), kde by se jinak zobrazovaly IP adresy.
Identifikátor, ke kterému jsou přiřazeny úpravy daného nepřihlášeného uživatele, musí být stabilní. Vytvoření nového uživatele pro každou úpravu není možné. Jinak by byl počet nových uživatelů příliš vysoký. Jakmile je dočasný účet vytvořen, uživatel je přihlášen. Soubor cookie má omezenou životnost. Během této doby, pokud se uživatel rozhodne provést další úpravy, budou všechny přiřazeny ke stejnému dočasnému účtu. Nový se vytvoří, pokud se uživatel rozhodne odhlásit se z dočasného účtu nebo použít jiný prohlížeč. Uživatel si ponechá stejný dočasný účet, pokud změní IP adresu při používání stejného zařízení/prohlížeče.
Software MediaWiki nelze příliš měnit. Musíme omezit novinky, aby stávající funkce fungovaly beze změn. Dočasný účet nic nenaruší ve způsobu, jakým jsou uživatelské účty spravovány. Kromě nezbytných výjimek (například funkcí, které je třeba u dočasných účtů zakázat) bude většina kódu nadále fungovat normálně.

Související odkazy:

Bylo by dobrou alternativou zakázat nebo omezit anonymní úpravy?

Nepravděpodobně.

V minulosti Wikimedia Foundation podporovala výzkum ohledně požadavku na registraci pro všechny editory editující články Wikipedie. Výsledky byly z velké části škodlivé. Postupem času došlo na Wikipedii v perštině k velkému poklesu množství konstruktivních příspěvků v podobě obsahu. Existuje také studie portugalské Wikipedie z roku 2024, která od října 2020 blokuje úpravy bez přihlášení v hlavním jmenném prostoru. Výsledky této změny byly smíšené. Jedním z deklarovaných cílů vypnutí úprav bez přihlášení bylo snížit zátěž moderátorů a vrácené úpravy a existují důkazy, že tohoto cíle bylo dosaženo. Na druhou stranu existují důkazy, že to bylo za cenu výrazného snížení počtu nevrácených úprav, což oslabilo růst obsahu na portugalské Wikipedii a potenciálně vedlo k dalším negativním dlouhodobým dopadům.

V tuto chvíli, s daty, která máme k dispozici, nemůžeme říci, že zakázání úprav bez odhlášení u jakéhokoli projektu je prospěšným řešením.

Kde jsou nasazeny dočasné účty? Kdy se tyto změny projeví na mé wiki?

  • Dočasné účty jsou již k dispozici na následujících wikinách:
    1. Česká Wikiverzita, Dánská Wikipedie, Perský Wikislovník, Igbo Wikipedia, Italian Wikiquote, Japanese Wikibooks, Norská (bokmål) Wikipedie, Romanian Wikipedia, Serbian Wikipedia, Serbo-Croatian Wikipedia, Swahili Wikipedia, Cantonese Wikipedia (/),
    2. Ázerbájdžánská Wikipedie, Arabská Wikipedie, Česká Wikipedie, Německá Wikipedie, Perská Wikipedie, Francouzská Wikipedie, Hebrejská Wikipedie, Hindská Wikipedie, Indonéská Wikipedie, Japonská Wikipedie, Korejská Wikipedie, Dutch Wikipedia, Polish Wikipedia, Portuguese Wikipedia, Turkish Wikipedia, Ukrainian Wikipedia, Vietnamská Wikipedie, Chinese Wikipedia, MediaWiki ().
    3. "Další projekty Wikimedie" ().
    4. Většina wikin. Od tohoto okamžiku tým definuje seznam wikin s dočasnými účty, které nejsou povoleny – T402181 ().
  • Nakonec, později v roce 2025, v jednom pečlivě koordinovaném kroku nasadíme dočasné účty na všech zbývajících wikiny.

Provozovatele robotů a vývojáře nástrojů vyzýváme, aby své nástroje testovali co nejdříve.

Více na stránce T340001.

Co když chce komunita nadále používat IP adresy?

Vzhledem k zavedení dočasných účtů na wiki již není povoleno zobrazovat IP adresy pro následné příspěvky. Všechny komunity se musí na změnu na dočasné účty připravit.

Sleduje Wikimedia Foundation vliv používání dočasných účtů na komunity?

Ano.

Pro sledování metrik pilotních wikin je k dispozici public dashboard (veřejná nástěnka). Všechny tyto statistiky se aktualizují velmi často, například v reálném čase nebo jednou denně, aby všichni měli dobrý přehled o skutečné práci dočasných účtů na wikinách.

Následující konkrétní metriky jsou veřejně dostupné:

Veřejné metriky podrobně 
  • Poměr dočasných účtů, u kterých byly odhaleny IP adresy, k celkovému počtu vytvořených dočasných účtů. Uživatelé, kteří aktivně odhalují IP adresy (T375508)
  • Poměr dočasných účtů, u kterých byly odhaleny IP adresy, k celkovému počtu vytvořených dočasných účtů. (375509)
  • Míra opuštěných úprav u anonymních editorů s IP adresou, běžných účtů a dočasných účtů (375498)
  • Míra úspěšných úprav u anonymních editorů s IP adresami, běžných účtů a dočasných účtů (375496)
  • Počet vrácení změn, které vedly k vrácení stávajících úprav (375501)
  • Počet úprav provedených během daného měsíce, které byly vráceny zpět kdykoli před pořízením snímku. (375501)
  • Počet unikátních IP adres blokovaných během daného měsíce, včetně blokování a opětovného blokování, a také blokování na jednotlivých IP adresách a IP rozsazích. (375499)
  • Počet smazaných stránek během daného měsíce (375503)
  • Počet stránek zapnutých v chráněném režimu během daného měsíce (375502)
  • Počet globálních (cross-wiki) bloků aktivovaných během daného měsíce, včetně bloků a rebloků. (375869)
  • Počet lokálních (pro wiki specifických) bloků aktivovaných během daného měsíce, včetně bloků a opětovných bloků. (375499)
  • Hodnocení CentralAuth (375870)
  • Počet vytvářených dočasných účtů (375505)
  • Počet cest k omezení sazeb souvisejících s vytvořením dočasného účtu (375500)

Nadace navíc sleduje některé další metriky, které z důvodů bezpečnosti nebo ochrany soukromí nejsou veřejné. Patří sem data, jako je počet žádostí o pomoc od uživatele CheckUsers. Pravidelně budeme sdílet zprávy o neveřejných metrikách.

Neveřejné (guardrail) metriky podrobně 

Akce administrátora (napříč všemi wikinami)

  • Zablokování – počet bloků, které byly aktivovány během daného měsíce.
  • Blokovaní unikátní uživatelé – počet unikátních uživatelů, kteří byli během daného měsíce zablokováni.
  • Blokované unikátní IP adresy – počet unikátních jednotlivých IP adres, které jsou blokovány během daného měsíce.
  • Blokované jedinečné rozsahy IP adres – počet unikátních rozsahů IP adres, které jsou blokovány během daného měsíce.
  • Vrácené úpravy – počet úprav provedených během daného měsíce, které byly vráceny zpět v jakémkoli okamžiku před pořízením snímku.
  • Smazané stránky – počet stránek, které byly smazány během daného měsíce.
  • Chráněné stránky – počet stránek, které se během daného měsíce zapnuly v chráněném režimu.

Žádosti administrátora

  • Žádosti CheckUser – počet požadavků CheckUser na wiki během daného měsíce.

Stav administrátora

  • Aktivní administrátoři – počet aktivních administrátorů během daného měsíce. Aktivní správce je definován jako uživatel, který má oprávnění správce a provedl alespoň jednu administrativní akci v daném měsíci. Mezi činnosti správy patří blokování, ochrana, mazání a přidělování práv. dokument.
  • Poměr úprav/administrace – poměr počtu úprav k počtu aktivních administrátorů během daného měsíce
  • Noví administrátoři – nový administrátor je uživatel, který v daném měsíci poprvé provedl jednu administrativní akci.

IP adresy se objevují v historii mnoha stránek. Budou tyto minulé způsoby použití upraveny?

Ne.

Historické IP adresy zveřejněné na wiki před přechodem na dočasné účty nebudou upraveny. Právní oddělení Wikimedia Foundation toto rozhodnutí schválilo.

Snižuje zavedení dočasných účtů motivaci uživatelů k vytvoření registrovaného účtu?

U dočasných účtů mohou být uživatelé upozorněni a poděkováni za svůj příspěvek. To by snad mohlo zvýšit jejich angažovanost. Například uživatel, který provede úpravu na první pohled a za něj je na jeho diskusní stránce poděkováno, si může uvědomit příležitost k interakci s komunitou. Chceme je pravidelně pobízet k vytvoření registrovaného účtu. Doufáme, že jim to pomůže udržet si je a motivovat je k vytvoření účtů, které by jinak neměli.

Budou globální bloky IP adres ovlivněny dočasnými účty? Budou uživatelům i nadále přiřazovány dočasné účty, pokud používají VPN, nebo jim to blokování zabrání? Jak to ovlivní uživatele VPN?

V tomto ohledu se nic nemění. Pokud je IP adresa nebo rozsah IP adres globálně blokován, pravidla blokování určí, zda mohou neregistrovaní uživatelé upravovat, či nikoli. S dočasnými účty bude zacházeno stejně jako s IP editory před zavedením dočasných účtů. Totéž platí pro uživatele VPN.

Právní informace o dočasných účtech

Jakých konkrétních právních požadavků, předpisů nebo rizik se obáváte? Čelí nadace právním krokům? Co by se stalo, kdybychom nezavedli dočasné účty?

Neměli bychom poskytovat všechny informace. Některé podrobnosti bychom neměli zveřejňovat a neměli bychom prozrazovat proč. Pokud bychom veřejně diskutovali o tom, jaké argumenty můžeme vznést nebo jaká rizika s největší pravděpodobností povedou k soudnímu sporu, mohli bychom někomu pomoci poškodit wikiny a komunity.

Tato odpověď vychází z rady právníka, kterou jsme se rozhodli řídit.

Může se tato změna zavést odlišně v závislosti na lokalitě?

Ne.

Soukromí všech uživatelů chráníme stejnou měrou. Toto se změní napříč projekty Wikimedie.

Když někomu řekneme, že jeho IP adresa bude zveřejněna, nestačí to?

Ne.

Mnoho lidí bylo zmateno, když viděli zveřejněnou svou IP adresu. Navíc, i když někdo oznámení uvidí, musí Nadace s jeho osobními údaji řádně nakládat. Zveřejňování IP adres nepřihlášených editorů neodpovídá současným osvědčeným postupům ochrany osobních údajů. Také to vytváří rizika, včetně rizik pro tyto uživatele.

Jak projekt ovlivňuje přidělování licence CC?

To na to nemá vliv.

Licence 3.0 pro text v projektech Wikimedie již uvádí, že uvedení zdroje by mělo zahrnovat "jméno původního autora (nebo pseudonym, pokud je to relevantní)" (viz [licence https://creativecommons.org/licenses/by-sa/3.0/legalcode v sekci 4c]). Použití dočasných účtových jmen bude fungovat stejně dobře jako pseudonym. IP adresy se již mohou v průběhu času měnit nebo být přiřazovány různým lidem, takže jejich použití k identifikaci neregistrovaných editorů se v tomto ohledu neliší od použití dočasných účtových jmen. Oba splňují požadavek na licenční pseudonym. Kromě toho naše Podmínky použití, oddíl 7 specifikuje, že v rámci přispívání na Wikipedii editoři souhlasí s tím, že odkazy na články (včetně historie článků) jsou dostatečnou metodou uvedení zdroje.

Technické podrobnosti o dočasných účtech

Kde si to můžu vyzkoušet?

Mějte na paměti, že se jedná o testovací wikiny. Software tam nemusí fungovat podle očekávání.

Uživatelé s pokročilými oprávněními si navíc mohou vyzkoušet různé funkce v Patch Demo, které je k dispozici na T369637.

Jak dlouho platí dočasný účet?

Dočasný účet bude fungovat tak dlouho, dokud bude existovat soubor cookie. Platnost souboru cookie je aktuálně nastavena na tři měsíce po první úpravě.

Následují nejčastější scénáře, kdy dojde k nenávratné ztrátě dočasného účtu:

  • Uživatel vymaže soubory cookie v prohlížeči.
  • Uživatel smaže profil ve svém prohlížeči, který použil při vytvoření dočasného účtu.
  • Uživatel použil okno inkognito (soukromé prohlížení) a zavřel ho.
  • Platnost souboru cookie vypršela.

Pokud dojde ke ztrátě dočasného účtu, bude při příštím publikování úpravy uživatelem automaticky vygenerován nový dočasný účet s novým uživatelským jménem. Pokud si uživatel přeje trvalý účet, může si kdykoli vytvořit bezplatný registrovaný účet.

Pokud není možné nastavit soubor cookie, například pokud je prohlížeč nakonfigurován tak, aby blokoval všechny soubory cookie, editor by svou úpravu úspěšně uložil. Dočasný účet by však byl jednorázový a byl by okamžitě smazán.

Podporuji ochranu soukromí, ale proč to zahrnuje sledování souborů cookie?

Tento soubor cookie není sledovací soubor cookie.

Sledovací soubory cookie se používají ke sledování historie a aktivit vašeho prohlížeče, obvykle napříč více webovými stránkami. Přidáváme soubor cookie, který přiřadí vaše editační aktivity ke stejnému uživatelskému jménu napříč různými IP adresami a více webovými stránkami (všechny wiki propojené s SUL). Je to hodně podobné sledovacímu souboru cookie, ale rozhodli jsme se to tak nenazývat.

Funguje systém dočasných účtů stejně na různých zařízeních, nebo je spolehlivý pouze v prohlížečích na stolních počítačích?

Dočasné účty by měly fungovat stejně dobře na telefonech, tabletech i stolních zařízeních. Dočasný účet je vázán jak na prohlížeč, tak na zařízení. Dokud se tyto podmínky nezmění, dočasný účet zůstane v platnosti.

Jsou dočasná uživatelská jména napříč různými wikinami jedinečná?

Ano.

Pokud uvidíte User:~2024-1234567 na více wikinách propojených s SUL, můžete si být jisti, že se jedná o stejný účet.

Proč je v uživatelském jméně dočasného účtu uveden rok?

Rozhodli jsme se zahrnout do názvu rok, aby bylo snazší rozlišit novější účty od starších. Z téhož důvodu si také všimnete, že uživatelská jména s vypršenou platností jsou přeškrtnuta.

Kolik účtů očekáváte, že bude vygenerováno? Existuje nějaký limit, jak vysoký může být tento počet?

Nepředpokládáme, že by to mohl být problém:

  • Vytvoření dočasného účtu je omezeno sazbou. To znamená, že není možné zneužít vytváření účtů pomocí automatizovaných skriptů.
  • Protože uživatelská jména dočasných účtů mají předponu roku, na začátku každého roku se uživatelské jméno "resetuje". Tímto způsobem nemůže být uživatelské jméno příliš dlouhé.

Uvažovali jste o tom, že znak tilda není jen tak dostupný na klávesnicích?

Ano, přístup ke znaku vlnovky (~) není na klávesnicích mobilních telefonů snadný. Je k dispozici prostřednictvím nabídky symbolů. Bohužel to platí pro většinu symbolů. Chtěli jsme minimalizovat přejmenování stávajících účtů a vyhnout se znakům, které by mohly kolidovat s URL adresami nebo mít zvláštní význam. Po posouzení mnoha možností prefixů (viz T332805) jsme zvolili vlnovku.

Co když jsou dočasné účty povoleny pouze na některých wikinách?

Některé wikiny mají povolené dočasné účty (pilotní účty) a jiné ne.

Stránky wikin, které mají povolené dočasné účty, zobrazují neregistrované editory jako dočasné účty. Na stránkách wikin bez dočasných účtů se stále zobrazují jako IP adresy. Když dočasný uživatel přepíná mezi těmito wikinami, zobrazí se v jedné wiki jako dočasný účet a v jiné jako IP adresa.

To může způsobit problém s některými funkcemi, které se spoléhají na trvalou identitu uživatele napříč wiki. Pokud se tato změna dotkne vašich funkcí, napište nám prosím na diskusní stránku nebo prostřednictvím Phabricatoru.

Přístup k IP adresám – kdo má právo

Kdo může vidět IP adresu dočasných účtů?

Stewardi, CheckUsers, globální sysops, administrátoři a další členové komunity, kteří splňují kvalifikační prahy a kterým toto právo udělili administrátoři jejich komunity, stejně jako někteří zaměstnanci Wikimedia Foundation.

S IP adresami jsou spojena rizika pro soukromí. Proto budou viditelné pouze pro osoby, které tyto informace potřebují k efektivnímu vyšetřování nebo prevenci různých porušení zásad.

Související stránky:

Mám kvalifikovaný účet. Jak si můžu prohlédnout IP adresy?

Řiďte se prosím pokyny vaší komunity a požádejte o toto právo administrátory a nebo úředníky a nebo správce (jak je definuje vaše komunita). Jakmile vám toto právo bude uděleno, můžete přejít na stránku Special:Preferences, najít sekci Temporary account IP reveal, zaškrtnout políčko a kliknout na Uložit. Přečtěte si prosím poznámku:

Before turning on these settings, you must read and agree to the "Access to Temporary Account IP Addresses Policy". In particular:

You must not access, use or disclose information about temporary account IP addresses except if it is reasonably necessary for the investigation of or enforcement against vandalism, abuse, spam, harassment, disruptive behavior, and other violations of Wikimedia Foundation or community policies. If you do share the information with others, you must be sensitive about where and how you do that, and you should remove the information when it is no longer reasonably necessary for others to see it.

Other users with access to temporary account IPs will be able to see that you have turned on this preference.

Budu muset podepsat nějakou dohodu o mlčenlivosti?

Nemusíte podepisovat žádný samostatný dokument. Pouze se zaregistrujete a tím potvrdíte, že budete dodržovat příslušné zásady a právní pokyny.

Existuje zásada přístupu k neveřejným osobním údajům (ANPDP access to nonpublic personal data policy). Jedná se o právní zásadu Wikimedia Foundation o tom, jak musí uživatelé kontrol a osoby s určitými dalšími rolemi chránit neveřejné osobní údaje, které získají při výkonu svých povinností. Dobrovolní administrátoři a hlídkující to podepisovat nemusí. Budete se však muset přihlásit k přístupu k IP adresám prostřednictvím Special:Preferences na vaší místní wiki.

Jak budou redaktoři o toto nové uživatelské právo žádat?

Toto je automaticky přiřazeno uživatelům, kteří mají oprávnění související s úkoly proti zneužívání, jak je definováno v zásadách. Jediný krok, který musí udělat, je přihlásit se k odběru, jakmile bude funkce dostupná na jejich wiki.

Ostatní uživatelé si musí o toto právo požádat a administrátoři nebo správci jim tato práva mohou udělit.

Nadace Wikimedia Foundation nevyžaduje proces ekvivalentní tomu, aby se člověk stal administrátorem v největších komunitách. Komunity se mohou rozhodnout, zda budou tyto požadavky vyřizovat prostřednictvím svých stávajících procesů, nebo si založí nové stránky. Například anglická Wikipedie se může rozhodnout přijímat požadavky na adrese w:en:Wikipedia:Requests for permissions, německojazyčná Wikipedie se může rozhodnout vyřizovat požadavky na adrese w:de:Wikipedia:Rechtevergabe a ukrajinská Wikipedie se může rozhodnout vyřizovat požadavky na adrese w:uk:Вікіпедія:Заявки на права патрульного. Velmi malé komunity často přijímají podobné požadavky na své vesnické pumpě.

Je možné pro "ostatní uživatele" (jak jsou kategorizováni v zásadách) sloučit toto právo s existující skupinou, například s hlídkovými pracovníky?

Ne, alespoň ne momentálně. Toto jsme oznámili v květnu 2025:

  • Separation of the new right (checkuser-temporary-account) out to a new group (Temporary account IP viewers), as opposed to technically attaching it to any existing group (like patroller). We have decided to do this for a few reasons:
    • Having access to IP addresses carries risk. This right is similar to checkuser. IP addresses are considered personally identifiable information (a kind of personal data). Outside actors who want to access IP addresses will now need to interact with users who have this right. Users with this right should be aware of this, and alert to the possibility of suspicious access requests.
    • Good practices for privacy protection. Giving access to users who are trusted but do not need access to carry on their work is not in line with good practices for processing personal data.
    • Removal of right. Access to IPs will be logged (example). If any misuse of this right is detected, it can be taken away separately from any other permissions the user may hold. It would be difficult and sometimes also unreasonable to remove the rights unrelated to access to IP addresses.
    • You may grant the new right to all users belonging to a certain existing group individually. These users must meet the criteria for Temporary account IP viewers, though.
    • For clarity – all this does not affect administrators, bureaucrats, checkusers, stewards, and other groups mentioned in the global policy.

Toto rozhodnutí jsme také zdokumentovali na stránce Limity pro změny konfigurace.

Moje komunita chce stanovit vyšší požadavky. Jak to uděláme?

Každá wiki si může nastavit vlastní proces se standardy vyššími než je minimum. Ujistěte se, že konsenzus vaší komunity není v rozporu s globální politikou a místo toho k těm globálním přidává požadavky dle vašeho výběru.

Kdy bude uživatelské právo k dispozici? Kdy jej můžeme začít přidělovat?

Uživatelské právo již bylo do softwaru MediaWiki přidáno. Komunity mohou toto právo kdykoli začít udělovat.

Minimální požadavky na uživatele, kteří nejsou administrátory, jsou příliš vysoké

To může být občas pravda, například u nově vytvořené wiki. V takových případech kontaktujte stevardy.

Jsem správce, ale nechci toto uživatelské právo

Žádné z těchto informací neuvidíte, pokud tuto předvolbu nepovolíte.

Domnívám se, že někdo tyto informace zneužívá

Obavy týkající se ochrany soukromí nahlaste na adresu m:Special:MyLanguage/ombuds commission. Pro zajištění odpovědnosti jsou vedeny záznamy o používání nástroje a o tom, kteří uživatelé mají k nástroji přístup.

Další obavy týkající se možného zneužití lze sdělit stevardovi zadáním požadavku na stránce m:Steward requests/Permissions#Removal of access. Stevardi jsou oprávněni zablokovat přístup uživatele k IP adresám, pokud zjistí, že došlo ke zneužití. Tím se zabrání přístupu i v případě, že by uživatel byl automaticky oprávněn nebo mu byl přístup udělen v rámci komunitního procesu.

Pokud je někdo zablokován, může toto právo využít?

Pokud je uživatel zablokován na celém webu, software mu nedovolí odhalit IP adresy. Pokud má částečné blokování, může toto právo využít.

Přístup k IP adresám – moderační postupy a blokování

Co se stane, když je dočasný účet spojen s více IP adresami?

Když uživatel odhalí IP adresu dočasného účtu ze stránky historie/protokolu, ve většině případů je odhalená IP adresa tou, která je zodpovědná za danou akci. Pro zobrazení historie úprav dočasného účtu lze použít stránku Special:IPInfo, na kterou odkazuje stránka příspěvků dočasného účtu.

Co když je potřeba zablokovat dočasného držitele účtu?

IP adresy dočasných účtů budou uloženy po dobu 90 dnů. IP adresy lze stále blokovat. Dočasné účty lze také nezávisle blokovat, včetně globálního blokování a automatického blokování.

Nemůže útočník jednoduše vymazat soubory cookie?

Ano, může. Dočasné účty nejsou určeny k řešení problémů se zneužíváním.

Známe problém, kdy zneužívající uživatelé provádějí úpravy prostřednictvím skupiny měnících se IP adres a zároveň maskují data agenta prohlížeče. To nelze vyřešit dočasnými účty. Ani toto není cílem návrhu tohoto projektu. Jinak bychom museli používat důvěryhodné tokeny, zakazovat anonymní úpravy nebo snímat otisky prstů, což vše jsou velmi složitá a komplikovaná opatření, která mají významné aspekty týkající se komunity a technické aspekty.

Upravili jsme nástroje, které zajistí, že důvěryhodní funkcionáři mohou bezpečně a efektivně procházet obousměrné mapování mezi dočasnými účty za posledních 90 dní a IP adresami. Zneužití ze strany uživatele, který vymaže soubory cookie, však může být obtížné nebo nemožné odhalit a zmírnit pro uživatele bez pokročilých oprávnění nebo pokud jsou některé z úprav starší než 90 dní.

Zejména ve sdílených prostředích, jako jsou univerzity a školy, kde může stejnou IP adresu používat více nesouvisejících uživatelů, jak to systém zvládne?

Pokud uživatel vymaže soubory cookie a znovu provede úpravy, bude mu udělen nový dočasný účet. Toto se může stát maximálně šestkrát, poté bude dosaženo limitu pro vytvoření účtů. Uživatelé, kteří mají přístup k zobrazení IP adres dočasných účtů, budou moci navázat spojení mezi IP adresami a dočasnými účty prostřednictvím stránky Special:IPContributions.

Bude se mechanismus automatického blokování vztahovat i na dočasné účty?

Automatické blokování zastaví vandaly a další vysoce rizikové uživatele v narušování projektů okamžitým vytvořením nového účtu. Automatické blokování pro dočasné účty je stejné jako automatické blokování pro registrované uživatele. (IP adresy nejsou veřejně dostupné.)

Některé další informace jsou k dispozici na stránce phab:T332231. Dočasné účty lze také blokovat pomocí globálních automatických bloků.

Jak provádět moderování bez zveřejnění soukromých údajů ostatních uživatelů?

Máme pár tipů, jak pro členy komunity, kteří nemohou blokovat ostatní uživatele, tak pro administrátory:

  • Doporučujeme se zaměřit na to, abyste požádali administrátory o blokování dočasných účtů, místo abyste požádali o blokování dočasných účtů i IP adres. Často totiž stačí zablokovat pouze dočasné účty.
    • Pokud je dočasný účet zablokován s povoleným automatickým blokováním, bude IP adresa, kterou používal, zablokována na 24 hodin. Pokud uživatel dočasného účtu nezmění IP adresu, není nutné jeho IP adresu blokovat, pokud blokování nemusí trvat déle než 24 hodin.
  • Pokud uživatel používá mnoho dočasných účtů přes více IP adres, doporučujeme také požádat o blokování těchto IP adres. Nedoporučujeme však zapisovat samotné IP adresy jako součást žádosti.
  • Nedoporučujeme veřejné propojování registrovaných a dočasných účtů. Umožnilo by to uživatelům bez CheckUser nastavit si registrovanou IP adresu účtu.
  • Některá spojení lze vysledovat analýzou veřejných protokolů. To je kompromis. Omezujeme přístup k různým protokolům, ale není to vždy nejlepší řešení.

Aktuální konfigurace dočasných účtů znemožní zpětné sledování

V současné době se 90denní lhůta, po které se IP adresa dočasného účtu stane nepřístupnou, jeví jako přiměřeně dlouhá. Konzultovali jsme to se správci. Pokud můžete prokázat potřebu delší doby, kontaktujte nás. Jsme otevřeni prodloužení této lhůty.

V každém případě se 90denní limit nevztahuje na důkazy o chování nebo vzorce úprav – ty zůstanou viditelné i nadále. Samotné číslo se může změnit a my budeme věnovat pozornost vašim názorům a důkazům o obtížnějším vyšetřování. Je důležité poznamenat, že v případech prokázaného dlouhodobého zneužívání můžeme veřejně zdokumentovat IP adresu pro účely sledování.

Přístup k IP adresám – dokumentace

Některé komunity mají v současné době veřejné stránky pro dokumentaci aktivit některých pachatelů, včetně jejich IP adres (např. Dlouhodobé zneužívání). Bude tato dokumentace stále povolena?

Ano.

Komunity by měly na seznamu dlouhodobě zneužívaných uživatelů zacházet s IP adresami přihlášených uživatelů a dočasných držitelů účtů stejně. V případě potřeby mohou uvést IP adresy, ale měly by se na zneužívatele odvolávat pomocí jejich dočasných uživatelských jmen účtů.

Související stránky:

Můžeme veřejně zdokumentovat IP adresy používané podezřelými (ale nepotvrzenými) pachateli, kteří používají dočasné účty?

Obecně ne, ale někdy ano, dočasně.

Pokud je to možné, měli by členové hlídky s přístupem k IP adresám dokumentovat dočasné názvy účtů namísto samotných IP adres. Výjimkou je situace, kdy jsou IP adresy nezbytné pro ochranu wiki před zneužitím. Nezbytnost by měla být posuzována individuálně. Pokud se zveřejnění později stane zbytečným, měla by být IP adresa neprodleně odstraněna.

Například pokud je podezřelý z vandalismu během vyšetřování zproštěn viny, pak může být zpráva s IP adresou uživatele odstraněna prostřednictvím dohledu. Tímto způsobem je IP adresa odhalena pouze tehdy, když je potřeba, a poté je potlačena, jakmile se ukáže, že již není potřeba. Další informace naleznete v souvisejících zásadách.

Pokud jde o dokumentaci propojení mezi přihlášenými a dočasnými uživateli, důkazy, které nejsou na úrovni CheckUser, jako například vzorce úprav, mohou být veřejně dokumentovány. Veřejné dokumentování, že dočasný účet a běžný účet jsou propojeny na základě důkazů omezených pro CheckUsers, by bylo v rozporu s pravidly, i když by IP adresy nebyly dokumentovány.

Pokud jsou zveřejněny další informace o nepřihlášených přispěvatelích (například poloha nebo poskytovatel internetových služeb), pak nezáleží na tom, zda je zveřejněna i IP adresa, že?

Ne. IP adresa by neměla být zveřejněna.

U dočasných účtů nebudou veřejné informace propojeny s žádnou osobou ani zařízením. Například se bude jednat o umístění na úrovni města nebo o poznámku, že úpravu provedl někdo na konkrétní univerzitě. I když se stále jedná o informace o uživateli, jsou méně specifické a individuální než IP adresa. Takže i když některé informace zpřístupňujeme, abychom pomohli s prevencí zneužívání, lépe chráníme soukromí daného konkrétního přispěvatele.


Otázky zkušených přispěvatelů

Kde si můžu vyzkoušet, jak moje pokročilá oprávnění fungují s dočasnými účty?

Uživatelé s pokročilými oprávněními si mohou vyzkoušet různé funkce v Patch Demo, které je k dispozici na T369637.

Existuje nějaké omezení pro vytváření mnoha dočasných účtů ze stejné IP adresy?

Ano.

Existují omezení, která brání příliš rychlému vytvoření příliš mnoha účtů ze stejné IP adresy.

  • Aktuální limit pro běžné účty je šest na IP adresu za den ($wgAccountCreationThrottle).
  • Kromě toho existuje podobné omezení pro dočasné účty, které je také šest na IP adresu za den ($wgTempAccountCreationThrottle).
  • Také jsme zavedli limit jednoho vytvoření dočasného účtu každých 10 minut. (T405565)

Tyto prahové hodnoty lze v případě potřeby změnit.

Zkoumali jsme ideální prahové hodnoty limitu (T357771). Budeme kontrolovat jemné reakce na překročení prahových hodnot, včetně CAPTCHA, dočasných bloků, výzev k vytvoření účtu atd. Během celého zavádění budeme analyzovat jízdy s omezenou sazbou (T357763). Chcete-li se dozvědět více, podívejte se na stránku T357776.

Můžeme nyní s dočasnými účty komunikovat s neregistrovanými uživateli prostřednictvím jejich diskusních stránek a budou tyto zprávy dostupné po dobu 90 dnů?

Zprávy na diskusních stránkách nezmizí po 90 dnech. Veškeré konverzace a zprávy zanechané na diskusních stránkách zůstanou zachovány.

Bude problém s odesíláním varování nesprávné osobě kvůli sdíleným IP adresám vyřešen pomocí dočasných účtů?

Dočasní držitelé účtů mohou dostávat oznámení, jako jsou zmínky, zprávy na diskusních stránkách nebo poděkování, stejně jako jakýkoli jiný registrovaný účet. Vzhledem k tomu, že se dočasné účty nemění se změnou IP adresy, je pravděpodobnost, že zamýšlený uživatel oznámení uvidí, výrazně vyšší.

Jaké jsou funkční rozdíly mezi použitím Special:CheckUser na dočasném účtu a odhalením IP adresy?

Na rozdíl od Special:CheckUser vám funkce odhalení IP adresy zobrazuje pouze informace o IP adrese. To zahrnuje IP adresu použitou pro konkrétní úpravu konkrétním dočasným účtem, poslední IP adresu použitou dočasným účtem, všechny IP adresy použité dočasným účtem nebo všechny úpravy dočasných účtů na dané IP adrese nebo v rozsahu IP adres.

Proč existuje tolik dočasných účtů s nulovými úpravami?

Dočasné účty mohou v několika situacích existovat bez jakýchkoli úprav. Prvním je, když je na jedné wiki vytvořen dočasný účet a poté se otevře jiná wiki ve stejné wiki farmě. Otevřením další wiki se pro daného uživatele automaticky vytvoří účet na dané wiki.

Dočasné účty se navíc nevytvářejí v okamžiku úspěšného uložení úpravy, ale v okamžiku jakéhokoli pokusu o uložení. Hodnota AbuseFilter může zabránit uložení úpravy. Tyto pokusy je třeba zaznamenat a v protokolu je nutné každý pokus přiřadit k provádějícímu. Proto je nutné vytvořit účet.

Co znamená 'Legacy IP edits' (úpravy starších IP adres), viditelné na Special:Contributions a souvisejících stránkách?

To se týká úprav anonymních uživatelů před povolením dočasných účtů, jejichž IP adresy jsou viditelné v jejich uživatelských jménech.

Zobrazují se bannery Sitenotice nebo Anonnotice u dočasných účtů?

Dočasné účty uvidí zprávy z MediaWiki:Sitenotice, nikoli MediaWiki:Anonnotice.

Jsou dočasné účty vítány v Extension:NewUserMessage?

Ne. Dočasné účty nejsou registrované účty a nejsou vítány službou NewUserMessage.

Související odkazy