Продукт довіри і безпеки/Тимчасові облікові записи/Часті запитання
Основи тимчасових облікових записів
Що таке тимчасовий обліковий запис?
Щоразу, як ви робите редагування у Вікіпедії чи інших сайтах, які розміщує Фонд Вікімедіа, не входячи у зареєстрований обліковий запис, для вас буде створено тимчасовий обліковий запис. Цьому обліковому запису автоматично даватиметься ім'я користувача. При створенні цього облікового запису, у вашому браузері встановлюватиметься кукі. Усі ваші подальші редагування будуть збережені під цим іменем тимчасового користувача, навіть якщо ваша IP-адреса зміниться. За наявності тимчасового облікового запису, вашу IP-адресу можуть побачити лише авторизовані працівники і члени спільноти, як описано в оновленій Політиці конфіденційності.
Як працюють тимчасові облікові записи?
- Імена тимчасових облікових записів мають такий шаблон:
~2025-12345-6(тильда, поточний рік, автозгенероване число). Користувачі не можуть вибирати або змінювати імені своїх тимчасових облікових записів. - Через 90 днів після створення термін дії тимчасового облікового запису автоматично спливає. Його більше не можна буде використовувати і він перестане отримувати повідомлення на сторінці обговорення. Edits made will still be tracked by page histories and logs, and the talk page of the temporary account will also remain available. However, the user will no longer be able to use that account or receive notifications for messages posted on its talk page.
- Подальші редагування будуть підписані новим тимчасовим обліковим записом. Старий буде деактивовано і ви не зможете його зберегти чи увійти в нього. It will be permanently inactive. The only indication the account has expired is it is no longer used. There is no flag or message indicating whether a temporary account has expired or not.
- Неможливо увійти в систему під тимчасовим обліковим записом. У тимчасових обліковок немає паролів.
- Усі редагування, зроблені з того самого пристрою і браузера будуть підписані тим же тимчасовим обліковим записом, навіть якщо зміниться IP-адреса, яку ви використовуєте (наприклад, ви редагуєте вдома і в кав'ярні). Це робиться методом розміщення браузерних кук, які пам'ятають виданий вам тимчасовий обліковий запис.
- Тимчасові облікові записи не подібні на історію браузера чи відкриті вкладки. Якщо ваш браузер синхронізований на різних пристроях, то вам буде присвоєно різні облікові записи на різних пристроях. Це наслідок того, як працюють браузери. Якщо це вас турбує, ви можете створити зареєстрований обліковий запис.
- Тимчасові облікові записи можна деактивувати вручну у будь-який момент, закінчивши свою сесію або очистивши куки браузера.
Важливі аспекти тимчасових облікових записів
- Тимчасові облікові записи відрізняються від зареєстрованих облікових записів. У них короткий термін дії і обмежені можливості. Ми не збираємо жодних додаткових даних про тимчасові облікові записи, окрім тих, які збираємо для звичайних редагувань.[clarification needed]
- Тимчасові облікові записи не мають доступу усіх тих функцій, що доступні для користувачів, які увійшли в обліковий запис. Деякі дії, такі як вивантаження фотографій у Вікісховище, можливі лише для користувачів, які мають зареєстрований обліковий запис.
- Тимчасові облікові записи мають власні сторінки користувача і сторінки обговорення користувача, але з часом вони будуть від'єднані від людини, яка створила сторінку. In general, a temporary account and a (subsequent) regular user account could be linked. But because of the possible delink, it is technically not allowed in some projects to edit the user page of a temporary account after it has expired or was permanently blocked.
- Тимчасові облікові записи можуть отримувати сповіщення і бачити банери про нові повідомлення на своїй сторінці обговорення.
- Тимчасові облікові записи можуть отримувати подяки від залогінених редакторів, але не можуть надсилати подяк.
- Тимчасові облікові записи можуть пінгувати інших користувачів, і їх можна згадувати у відповідь.
Див. також
- Довідкова сторінка для власників тимчасових облікових записів (тимчасових користувачів)
- Технічна інформаційна сторінка, якщо вашому боту чи інструменту треба розрізняти тимчасові і постійні облікові записи
Основи проєкту
Чому ви взагалі працюєте над тимчасовими обліковими записами?
Primarily, to improve the privacy of logged-out users. In addition, this change will allow us to build better anti-abuse tools.
Our wikis should be safer to edit by default for logged-out editors. Temporary accounts allow people to continue editing the wikis without creating an account, while avoiding publicly tying their edits to their IP address. We believe this is in the best interest of our logged-out editors, who make valuable contributions to the wikis and who may later create accounts and grow our community. Even though the wikis do warn logged-out editors that their IP address will be associated with their edit, many people may not understand what an IP address is, or that it could be used to connect them to other information about them in ways they might not expect.
Additionally, our moderation software and tools rely too heavily on network origin (IP addresses) to identify users and patterns of activity, especially as IP addresses themselves are becoming less stable as identifiers. Temporary accounts allow for more precise interactions with logged-out editors, including more precise blocks, and can help limit how often we unintentionally end up blocking good-faith users who use the same IP addresses as bad-faith users.
Чому тимчасовий обліковий запис є правильним рішенням проблеми?
Є деякі жорсткі вимоги, які призвели до розробки тимчасових облікових записів. Деякі з них є юридичними, а деякі технічними:
| Перед чим ми стоїми | Що ми вирішили робити |
|---|---|
| Один із засадничих принципів нашого руху полягає в тому, що люди мають мати можливість робити більшість простих редагувань без реєстрації постійного облікового запису. | Тимчасові облікові записи створюватимуться автоматично (людям не треба створювати обліковку самостійно). |
| Через юридичні вимоги, редагування у вікі має атрибутуватися до ідентифікатора користувача, а не IP-адреси. | Якщо у вікі увімкнено тимчасові облікові запити, то обліковий запис створюється для користувача, як тільки користувач робить своє перше редагування. Користувач автоматично входить у цей обліковий запис, якому дано випадково згенероване ім'я користувача. Це ім'я користувача відображається у всіх місцях (за винятком різних інструментів для функціонерів), де раніше показувалася б IP-адреса. |
| Ідентифікатор, який дається редагуванням незалогіненого користувача, повинен бути стабільним. Створення нового користувача для кожного редагування не є варіантом. У такому разі швидкість створення нових користувачів була б надто високою. | Як тільки тимчасовий обліковий запис створено, користувач стає залогінений в ньому. Кукі має обмежений час дії. Упродовж цього часу, якщо користувач вирішує зробити ще якісь редагування, всі вони записуються під іменем цього тимчасового облікового запису. Нова обліковка створюється, якщо користувач вирішує вийти з тимчасового облікового запису або скористатися іншим браузером. У користувача залишається той самий обліковий запис користувача, якщо вони змінюють IP-адресу, але продовжують користуватися тим же пристроєм/браузером. |
| Програмне забезпечення MediaWiki не можна змінити дуже значно. Нам треба обмежувати нововведення, щоб наявні функції продовжували працювати без модифікації. | Тимчасовий обліковий запис нічого не ламає у тому, як працюють облікові записи. Окрім деяких необхідних винятків (наприклад, коли деякі функції мають бути відімкнені для тимчасових облікових записів), більшість коду продовжить звично працювати. |
Див. також:
Чи було б гарною альтернативою заборонити або обмежити анонімні редагування?
Наврядчи.
У минулому Фонд Вікімедіа підтримав дослідження щодо обов'язкової реєстрації для усіх редакторів, хто редагує статті Вікіпедії. Результати були здебільшого шкідливими. З часом у Вікіпедії перською спостерігався спад у кількості конструктивного внеску до вмісту. There is also a 2024 study of Portuguese Wikipedia which has blocked logged-out editing in the main namespace since October 2020. The results of this change were mixed. One of the stated goals of turning off logged-out editing was to reduce moderator burden and reverted edits, and there is evidence that it achieved this goal. On the other hand, there is evidence that this came at the cost of a significant reduction in non-reverted edits, weakening the growth of content in the Portuguese Wikipedia, and potentially leading to other negative long-term effects.
Наразі, маючи доступні нам дані, ми не можемо сказати, що вимкнення можливості редагування для незалогінених користувачів у будь-якому проєкті є корисним рішенням.
Де впроваджуються тимчасові облікові записи? Коли ці зміни дійдуть до моєї вікі?
Чимчасові облікові записи наразі доступні у пілотних вікі: [gerrit:plugins/gitiles/operations/mediawiki-config/+/refs/heads/master/dblists/tempaccounts_disabled.dblist чеському Віківерситеті], [$2 Вікіпедії ігбо], [$3 італійських Вікіцитатах], [$4 Вікіпедії суахілі] і [$5 сербохорватській Вікіпедії].
- Чеський Віківерситет, Данська Вікіпедія, Перський Вікісловник, Вікіпедія мовою ігбо, Італійські Вікіцитати, Японський Вікіпідручник, Норвезька Вікіпедія (букмол), Румунська Вікіпедія, Сербська Вікіпедія, Сербохорватська Вікіпедія, Вікіпедія мовою суахілі, Кантонська Вікіпедія (/),
- Азербайджанська Вікіпедія, Арабська Вікіпедія, Чеська Вікіпедія, Німецька Вікіпедія, Перська Вікіпедія, Французька Вікіпедія, Вікіпедія івритом, Вікіпедія мовою гінді, Індонезійська Вікіпедія, Японська Вікіпедія, Корейська Вікіпедія, Нідерландська Вікіпедія, Польська Вікіпедія, Португальська Вікіпедія, Турецька Вікіпедія, Українська Вікіпедія, В'єтнамська Вікіпедія, Китайська Вікіпедія, MediaWiki ().
- "Other Wikimedia projects" ().
- Most wikis. From this point on, the team defines a list of wikis with temporary accounts not enabled – T402181 ().
- All wikis except one. (/).
See also: T340001.
Що якщо спільнота хоче продовжувати використовувати IP-адреси?
Коли тимчасові облікові записи стануть доступними, показ IP-адрес подальших дописувачів не буде дозволеним. Усі спільноти мають підготуватися до переходу на тимчасові облікові записи.
Чи моніторить Фонд Вікімедіа вплив, який тимчасові облікові записи мають на спільноти?
Так.
Є загальнодоступна панель для моніторингу метрик з пілотних вікі. Уся ця статистика оновлюється дуже часто, у режимі реального часу або щодня, щоб усім було добре видно безпосередню роботу тимчасових облікових записів у вікі.
Публічно доступними є такі конкретні метрики:
Детальніше про загальнодоступні метрики
|
|---|
|
Окрім цього, Фонд моніторить деякі інші показники, які не є публічними з причин безпеки чи конфіденційності. Сюди належать такі дані, як наприклад, кількість запитів на допомогу від чек'юзерів. Ми будемо періодично поширювати звіти про непублічні показники.
Детальніше про непублічні (бар'єрні) показники
|
|---|
|
Адміністративні дії (у всіх вікі)
Адміністративні запити
Адміністративне здоров'я
|
IP-адреси з'являються в історії багатьох сторінок. Чи ці минулі використання будуть модифіковані?
Ні.
Історичні IP-адреси, опубліковані у вікі до переходу на тимчасові облікові записи, модифіковано не буде. Юридичний відділ Фонду Вікімедіа схвалив це рішення.
Does the introduction of temporary accounts reduce the motivation for users to create a registered account?
With temporary accounts users can be notified and thanked for their contribution. This can hopefully drive up their engagement. For example, a user who makes a drive-by edit being thanked with a message on their talk page may realize the opportunity to interact with the community. We want to periodically nudge them to create a registered account. We hope this can help retain them and push them to create accounts that they wouldn't have otherwise.
Will temporary accounts be affected by the global IP blocks? Will users still be assigned temp accounts if they're using a VPN, or will the block prevent that? How will this affect VPN users?
There is no change in this regard. If an IP address or IP range is globally blocked, the rules of the block will dictate whether unregistered users can edit or not. Temporary accounts will be treated the same as IP editors were treated prior to the introduction of temporary accounts. The same applies to VPN users.
Юридична інформація про тимчасові облікові записи
Про які конкретно юридичні вимоги, нормативні акти чи ризики ви переймаєтеся? Чи Фонду загрожують судові дії? Що сталося б, якби ми не впроваджували тимчасові облікові записи?
Нам не варто надавати усю інформацію. Нам не варто публікувати деякі деталі і не варто пояснювати, чому. Якщо б ми публічно обговорювали аргументи, які можемо навести, або які ризики найімовірніше призведуть до позовів, то могли б допомогти комусь зашкодити вікі і спільнотам.
Ця відповідь заснована на пораді адвокатів, якій ми вирішили слідувати.
Чи може ця зміна бути впроваджена по-різному залежно від розташування?
Ні.
Ми захищаємо конфіденційність усіх користувачів за одним стандартом. Ця зміна відбудеться у всіх проєктах Вікімедіа.
Хіба не достатньо повідомити комусь, що їхня IP-адреса буде опублікована?
Ні.
Багато людей дивуються, коли бачать свою IP-адресу опублікованою. Крім цього, навіть коли хтось бачить сповіщення, Фонд має належно обробляти їхні персональні дані. Публікація IP-адрес незалогінених користувачів не дотягує до поточних передових практик щодо конфіденційності. І також, це створює ризики, у тому числі ризики для самих користувачів.
Як проєкт вплине на атрибуцію згідно з ліцензією CC?
Ніяк не вплине.
Версія ліцензії 3.0 на текст у проєктах Вікімедіа уже вказує, що атрибуція (вказання автора) має містити «ім'я оригінального автора (або псевдонім, якщо застосовно)» (див. розділ 4c ліцензії). Використання імен тимчасових облікових записів працюватиме так само добре, як псевдоніми. IP-адреси вже можуть змінюватися або з часом бути наданими іншим людям, тому використання їх для ідентифікації незареєстрованих редакторів не відрізняється в цьому плані від використання імен тимчасових облікових записів. Обидва відповідають вимогам про псевдоніми. Крім цього, розділ 7 Умов використання вказує, що коли редактори роблять внесок до Вікіпедії, то погоджуються, що посилання на статтю (яка містить історію статті) є достатнім методом атрибуції.
Технічна інформація про тимчасові облікові записи
Де я можу це потестувати?
- У всіх вікі бетакластера крім Вікіпедії en-rtl
- test.wikipedia.org
- test2.wikipedia.org
Майте на увазі, що це тестові вікі. Їхнє програмне забезпечення може на працювати, як належить.
Крім цього, користувачі з розширеними правами можуть тестувати різні функції у Patch Demo, доступному на T369637.
Як довго існує тимчасовий обліковий запис?
Тимчасовий обліковий запис працюватиме, доки існують куки. Наразі куки налаштовані таким чином, що термін їхньої дії спливає через три місяці після першого редагування.
Найпоширеніші сценарії, коли тимчасовий обліковий запис буде незворотно втрачено, такі:
- Користувач очищує куки в браузері.
- Користувач вилучає профіль у своєму браузері, який використовувався, коли було створено тимчасовий обліковий запис.
- Користувач використовував режим інкогніто (приватний перегляд) і закрив вікно.
- Термін дії кук вийшов.
Якщо тимчасовий обліковий запис втрачено, тоді наступного разу, коли користувач публікуватиме редагування, буде створено новий тимчасовий обліковий запис з новим іменем користувача. Якщо користувач бажає мати постійний обліковий запис, то може створити безкоштовний реєстрований обліковий запис у будь-який час.
What happens if the software can't set the temporary-account cookie?
If it's not possible to set a cookie, for example the browser is configured to block all cookies, the editor would have their edit saved successfully. However, the temporary account would be a single-use one, and it would be deleted immediately.
I support privacy protections, but why does this involve tracking cookies?
This cookie is not a tracking cookie.
Tracking cookies are used to track your browser history and activities, typically across multiple websites. We are adding a cookie to attribute your editing activities to the same username across multiple IP addresses and multiple websites (all SUL-connected wikis). It is a lot like a tracking cookie, but we’ve chosen not to call it that.
Does the temporary accounts system work the same way across different devices, or is it only reliable in desktop browsers?
Temporary accounts should work equally well on phones, tablets, and desktop devices. A temporary account is tied to both a browser and device. As long as those don't change, the temporary account will persist.
Чи унікальні імена користувачів тимчасових облікових записів у різних вікі?
Так.
Якщо ви бачите User:~2024-1234567 у різних об'єднаних через SUL вікі, то можете бути впевнені, що це той самий обліковий запис.
Why is the year included in the temporary account username?
We decided to include the year in the name so that it is easier to identify newer accounts from older ones. You will also notice expired usernames appear struck out for the same reason.
How many accounts do you expect will be generated? Is there a limit to how high that number can go?
We do not anticipate this to be a problem:
- Temporary account creation is rate limited. This means it's not possible to abuse account creation with automated scripts.
- Because the temporary account usernames are prefixed with the year, at the start of every year the username gets a "reset". This way the username cannot get very long.
Have you considered that the tilde character isn't simply available on keyboards?
Yes, accessing the tilde character (~) is not easy on mobile phone keyboards.
It is available through the symbols menu.
Unfortunately, this is the case for most symbols.
We wanted to minimize renaming existing accounts and avoid characters that could interfere with URLs or hold special meaning.
After assessing many prefix options (see T332805) we chose the tilde.
Що якщо тимчасові облікові записи увімкнені лише у деяких вікі?
У деяких вікі увімкнено тимчасові облікові записи (це пілотні вікі), а в інших ні.
У вікі, де тимчасові обліковки увімкнено, незареєстровані редактори показуються як тимчасові облікові записи. У вікі, де цього ще немає, вони й далі показуються як IP-адреси. Коли тимчасовий користувач переходить між такими вікі, то в одній буде показаний як тимчасовий обліковий запис, а в іншій — як IP-адреса.
Це може створювати проблеми з якимись функціями, для яких важлива стабільна ідентичність користувача у всіх вікі. Якщо ваша/і функція/ї зачепила ця зміна, будь ласка, розкажіть нам про це на сторінці обговорення або на Фабрикаторі.
Доступ до IP-адрес
Хто може бачити IP-адреси тимчасових облікових записів?
Стюарди, чек'юзери, глобальні адміни, адміни й інші члени спільноти, які відповідають кваліфікаційним критеріям, а також деякі працівники Фонду Вікімедіа.
З IP-адресами пов'язані ризики конфіденційності. Ось чому вони будуть видимі лише людям, яким потрібна ця інформація для ефективного розслідування або запобігання різним порушенням правил.
Див. також:
- Юридична політика щодо доступу до IP-адрес тимчасових облікових записів
Мій обліковий запис відповідає критеріям доступу. Як мені побачити IP-адреси?
Please follow your community's guidelines to request this right from admins and/or bureaucrats and/or stewards (as defined by your community). Перейдіть на сторінку Спеціальна:Налаштування й увімкніть собі доступ.
Перед тим як вмикати ці налаштування, ви мусите прочитати та погодитись з «Політикою доступу до IP-адрес тимчасових облікових записів». Зокрема:Ви не повинні отримувати доступ до інформації про IP-адреси тимчасових облікових записів, використовувати або розкривати її, окрім випадків, коли це обґрунтовано необхідністю для здійснення розслідувань або протидії вандалізму, зловживанням, спаму, переслідуванням, підривної поведінки та інших порушень політики Фонду Вікімедіа чи правил спільноти Вікіпедії. Якщо ви ділитеся інформацією з іншими, ви повинні бути обережними щодо того, де і як ви це робите, і повинні вилучити інформацію, коли більше немає виправданої необхідності, щоб інші її бачили.
Інші користувачі з доступом до IP-адрес тимчасових облікових записів можуть бачити, що ви увімкнули це налаштування.
Чи треба мені підписувати згоду на нерозкриття даних?
You do not have to sign any separate document; you just opt-in, and thereby confirm that you will follow the relevant policies and legal guidelines.
Існує політика доступу до непублічних даних. Це юридична політика Фонду Вікімедіа щодо того, як чек'юзери і люди з певними іншими ролями повинні захищати непублічні персональні дані, які вони отримують у процесі своєї роботи. Адміни й патрульні не мають її підписувати. Однак вам треба погодитися на доступ до IP-адрес на сторінці Спеціальна:Налаштування у своїй локальній вікі.
Як редактори будуть подавати заявки на цей новий вид прав користувача?
This is automatically assigned to users who have permissions related to anti-abuse tasks, as defined in the policy. За замовчуванням, це право автоматично надаватиметься користувачам, які відповідають вимогам. Єдине, що треба буде зробити, це увімкнути свій доступ у налаштуваннях, коли він з'явиться у вашій вікі.
Other users need to apply for the right, and administrators or stewards can grant these rights.
The Wikimedia Foundation is not requiring a process equivalent to becoming an admin in the largest communities. Communities may choose to handle these requests via their existing processes, or to set up new pages. Наприклад, англійська Вікіпедія може вибрати приймати запити на w:en:Wikipedia:Requests for permissions, а німецька Вікіпедія може вибрати обробляти запити на w:de:Wikipedia:Rechtevergabe, а українська Вікіпедія може вирішити робити це на w:uk:Вікіпедія:Заявки на права патрульного. Дуже малі спільноти часто приймають такі запити у своїй кнайпі.
For "other users" (as they are categorized in the policy), is it possible to bundle this right with an existing group, like patrollers?
No, at least not currently. This is what we announced in May 2025:
- Separation of the new right (
checkuser-temporary-account) out to a new group (Temporary account IP viewers), as opposed to technically attaching it to any existing group (like patroller). We have decided to do this for a few reasons:- Having access to IP addresses carries risk. This right is similar to checkuser. IP addresses are considered personally identifiable information (a kind of personal data). Outside actors who want to access IP addresses will now need to interact with users who have this right. Users with this right should be aware of this, and alert to the possibility of suspicious access requests.
- Good practices for privacy protection. Giving access to users who are trusted but do not need access to carry on their work is not in line with good practices for processing personal data.
- Removal of right. Access to IPs will be logged (example). If any misuse of this right is detected, it can be taken away separately from any other permissions the user may hold. It would be difficult and sometimes also unreasonable to remove the rights unrelated to access to IP addresses.
- You may grant the new right to all users belonging to a certain existing group individually. These users must meet the criteria for Temporary account IP viewers, though.
- For clarity – all this does not affect administrators, bureaucrats, checkusers, stewards, and other groups mentioned in the global policy.
We have also documented this decision in Limits to configuration changes.
Моя спільнота хоче встановити вищі вимоги. Як нам це зробити?
Однак кожна вікі може встановити власний процес зі стандартами, вищими за мінімальні, наприклад, процес індивідуального розгляду. Фонд Вікімедіа не вимагає процесу на рівні з отриманням прав адміна у великих спільнотах. Спільноти можуть вибрати обробляти ці запити на права через наявні процеси або відвести під них нові сторінки. Make sure that consensus of your community does not contradict the global policy, and instead, adds requirements of your choice to the global ones.
Коли ці права користувачів стануть доступними? Коли ми можемо починати їх присвоювати?
Право користувача уже додане у програмне забезпечення MediaWiki. Однак воно ще не є корисним у всіх вікі. Спільноти, які бажають запровадити процедуру індивідуального розгляду, можуть почати попередньо схвалювати редакторів у будь-який час.
Мінімальні вимоги для неадмінів надто високі
Це може бути справді так, особливо якщо вікі недавно створена. У таких випадках хтось із цієї вікі має надіслати запит на виняток до Юридичного відділу Фонду Вікімедіа. Напишіть на $email-address з поясненням ситуації у вашій спільноті. In such cases, contact the stewards.
Я адмін, але я не хочу цих прав
Ви не будете бачити жодної цієї інформації, поки не підтвердите свою згоду.
Я вважаю, що хтось зловживає цією інформацією
Будь ласка, повідомляйте про свої занепокоєння щодо конфіденційності до комісії омбудів. Для забезпечення підзвітності ведуться журнали використання інструменту та користувачів, які мають до нього доступ.
З іншими занепокоєннями щодо потенційного зловживання можна звертатися до стюардів на сторінці m:Steward requests/Permissions#Removal of access. Стюарди уповноважені припиняти доступ користувача, якщо вони виявлять неправильне поводження користувача цими даними. Доступ користувача буде припинено, навіть якщо вони відповідають вимогам автоматичного надання прав або отримали ці права через процедуру спільноти.
If someone is blocked, are they able to use this right?
If a user is blocked sitewide, the software won't let them reveal IP addresses. If they have a partial block, they are able to use this right.
Access to IP addresses – moderation workflows and blocking
What happens if a temporary account is associated with multiple IP addresses?
When a user reveals the IP address of a temporary account from a history/log page, in most cases the IP revealed is the one responsible for that specific action. To view a temporary account's editing history, one can use the page Special:IPInfo which is linked from the temporary account's contributions page.
Що якщо власника тимчасового облікового запису треба заблокувати?
IP тимчасових облікових записів зберігатимуться упродовж 90 днів. Їхні IP-адреси все ще можуть бути заблоковані, як і зараз. Тимчасові облікові записи також можуть бути заблоковані незалежно, у тому числі глобальними блокуваннями та автоблокуваннями.
Хіба зловживач не може просто очистити куки?
Так, може. Тимчасові облікові записи не мають на меті вирішити геть усі проблеми зі зловживаннями.
Ми знаємо про проблему зі зловживачами, які роблять редагування зі змінних IP, маскуючи дані браузер-агента. Це не можна вирішити через тимчасові облікові записи. І це не є метою цього проєкту. В іншому випадку, нам би треба було використовувати довірені токени, вимкнути анонімні редагування, застосувати цифрові відбитки — все це складні, заплутані заходи, які передбачають глибоку технічну і спільнотну залученість. This cannot be solved through temporary accounts. This is not a design goal for this project either. Otherwise, we would need to use trusted tokens, disabling anonymous edits, or fingerprinting, all of which are very involved, complicated measures that have significant community and technical considerations.
Інструменти будуть адаптовані, щоб гарантувати, що довірені функціонери можуть безпечно й ефективно працювати з двонаправленими зв'язками між тимчасовими обліковками останніх 90 днів і IP-адресами. Однак зловживання користувачів, які очищують куки, може бути важко або неможливо виявити і залагодити користувачам без розширених прав або у випадку, якщо редагування були зроблені давніше, ніж 90 днів тому. However, abuse from a user who clears cookies may become difficult or impossible to detect and mitigate for users without advanced permissions, or if some of the edits involved are more than 90 days old.
If a user clears their browser cookies but continues using the same IP address, will there be any way to connect them back to their previous temporary account?
Especially in shared environments like universities and schools, where multiple unrelated users might be using the same IP, how will the system handle that?
If a user clears their cookies and edits again, they will be granted a new temporary account. This can only happen a maximum of six times per day after which the account creation limit will be reached. Users who have access to view temporary account IP addresses will be able to make the connection between IPs and temporary accounts through the page Special:IPContributions.
Чи покриватимуться тимчасові обліковки механізмом автоблокування?
Автоблокування зупиняють вандалів та інших високоризикових користувачів від продовження підривання роботи проєктів через негайне створення нової обліковки. Автоблокування для тимчасових облікових записів є такими ж, як автоблокування для зареєстрованих користувачів. (IP-адреси не доступні для громадськості).
Більше інформації доступно на phab:T332231. Тимчасові обліковки також можуть бути заблоковані за допомогою глобальних автоблокувань.
How to do moderation work without exposing other users' private data?
We have a few tips, both for community members who can't block other users, and for admins:
- We recommend focusing on asking admins to block temporary accounts instead of asking to block both temporary accounts and IPs. This is because often, it suffices to only block temporary accounts.
- If a temporary account is blocked with autoblocking enabled, the IP they were using will be blocked for 24 hours. If a temporary account user doesn't switch IPs, there isn't a need to block their IP unless the block needs to be longer than 24 hours.
- If a user is using many temporary accounts over multiple IPs, we recommend to also ask to block the IPs. We discourage from writing down the IP addresses themselves as part of the request, though.
- We discourage from linking registered accounts and temporary accounts publicly. It would allow non-CheckUsers establish the registered account IP.
- Some connections may be traced by analyzing public logs. This is a trade-off. We limit access to different logs, but it's not always the best solution.
The current configuration of temporary accounts will make retro-patrolling impossible
Currently, the 90-day period after which the IP address of a temporary account becomes inaccessible seems reasonably long. We have consulted the Stewards on this. If you can demonstrate a need for a longer period, contact us. We are open to extending this period.
In any case, the 90-day limit doesn't apply to behavioral evidence or patterns of editing – these will continue to be visible. The number itself may be changed, and we will be paying attention to your thoughts and evidence of more difficult investigation. It is important to note that for instances of proven long-term abuse behaviors, we can publicly document the IP address for patrolling needs.
Access to IP addresses – documentation
Деякі спільноти зараз мають публічні сторінки з документуванням діяльності деяких недобросовісних користувачів, зокрема IP-адреса (напр., Long-term abuse). Чи таке документування все ще буде дозволене?
Так.
Спільноти мають однаково ставитися до IP залогінених користувачів і власників тимчасових облікових записів, коли мова йде про списки LTA. Вони можуть перелічувати IP-адреси, коли це необхідно, але називати зловживачів мають за їхніми іменами користувачів тимчасових облікових записів.
Див. також:
Чи можемо ми публічно документувати IP-адреси, які використовують імовірно (але не підтверджено) недобросовісні користувачів тимчасових облікових записів?
Загалом ні, але інколи так, тимчасово.
За можливості, патрульні з доступом до IP-адрес мають документувати імена тимчасових обліковок замість IP-адрес. Виняток можливий тоді, коли IP-адреси необхідні для захисту вікі від зловживань. Необхідність має визначатися у кожному окремому випадку. Якщо згодом розкриття перестає бути необхідним, тоді IP-адреси слід прибрати.
Наприклад, якщо звинуваченого у вандалізмі виправдали під час розслідування, то звіт, в якому згадана IP-адреса користувача має бути прихований. Таким чином, IP-адреса користувача розкривається лише за потреби, і пізніше приховується, коли вона перестала бути потрібна. Детальнішу інформацію див. у відповідній політиці.
Коли мова йде про документування зв'язків між зареєстрованими і тимчасовими користувачами, то публічно документувати можна докази, що не належать до рівня чек'юзерів, такі як патерни редагування. Публічно зазначати про зв'язок тимчасового облікового запису і звичайного облікового запису на основі доказів, доступ до яких обмежений до чек'юзерів, буде проти політики, навіть якщо IP-адреси не вказуються.
Якщо розкривається інша інформація про незалогінених дописувачів (як-то розташування чи ISP), то тоді немає різниці, чи IP-адреса також опублікована, правда?
Ні. IP-адреса не повинна бути опублікована.
За використання тимчасових облікових записів, публічна інформація не буде пов'язаною з особою чи пристроєм. Наприклад, це буде рівень міста або примітка, що редагування зроблене кимось з певного університету. Хоча це все ще інформація про користувача, вона менш конкретна і індивідуальна, ніж IP-адреса. Тому хоч навіть ми й робимо деяку інформацію доступною, щоб допомогти з попередженням зловживань, ми краще захищаємо конфіденційність конкретного редактора.
Запитання досвідчених дописувачів
Де я можу потестувати, як мої розширені дозволи працюють з тимчасовими обліковими записами?
Користувачі з розширеними правами можуть тестувати різні функції у Patch Demo, доступному на T369637.
Чи є обмеження на створення багатьох тимчасових облікових записів з тієї ж IP-адреси?
Так.
Є обмеження, яке забороняє створювати забагато обліковок з тієї ж IP-надто швидко.
- Поточний поріг для звичайних облікових записів — шість обліковок на одну IP-адресу на день (
$wgAccountCreationThrottle). - Крім цього, є подібне обмеження для тимчасових обліковок, так само шість на IP-адресу на день (
$wgTempAccountCreationThrottle). - We have also introduced a limit of one temporary account creation every 10 minutes. (T405565)
Цей поріг можна швидко змінити за потреби.
Ми вивчили ідеальні пороги ліміту (T357771). Будемо перевіряти нюанси окремих випадків перетину порогу, включно з CAPTCHA, тимчасовими блокуваннями, закликами на створення обліковки тощо. Під час всього розгортання ми аналізуватимемо випадки перевищення ліміту (T357763). Для отримання додаткової інформації, див. T357776.
With temporary accounts, can we now communicate with unregistered users through their talk pages, and will those messages remain available for 90 days?
Messages on talk pages will not disappear after 90 days. Any conversation and messages left on their talk pages will remain.
Will the issue of warnings being sent out to the wrong person, due to shared IP addresses, be resolved with temporary accounts?
Temporary account holders can receive notifications like mentions, talk page messages or thanks just like any registered account. Since temporary accounts do not change when IPs change, the likelihood that the intended user will see the notification is significantly higher.
Які є функціональні відмінності між використанням Special:CheckUser щодо тимчасового облікового запису і розкриттям IP-адреси?
Unlike Special:CheckUser, using the IP reveal feature only shows you IP address information. Функція розкриття IP може показати IP-адресу, використану для конкретного редагування конкретним тимчасовим обліковим записом, останню IP-адресу, використану тимчасовим обліковим записом, усі IP-адреси тимчасового облікового запису або всі редагування тимчасових облікових записів з вказаної IP-адреси чи діапазону IP-адрес.
Чому так багато тимчасових облікових записів з нулем редагувань?
Temporary accounts can exist with zero edits in a few situations. The first is if a temporary account is created on one wiki and then opens a different wiki in the same wiki-farm. Opening another wiki autocreates an account for them on that wiki.
Тимчасові облікові записи створюються не в момент успішного збереження редагування, а в момент спроби збереження. Фільтр зловживань запобігає збереженню певних редагувань. Ці спроби мають журналюватися, а в журналі кожна дія має мати виконавця. Ось чому має бути створений обліковий запис. These attempts need to be logged, and in the log, each attempt needs to be assigned to a performer. This is why an account needs to be created.
Що означають «старі IP-редагування» на сторінці внеску і пов'язаних сторінках?
Маються на увазі редагування анонімними користувачами до того, як були впроваджені тимчасові облікові записи, і чиї IP-адреси є видимими в їхніх іменах користувачів.
Do temporary accounts see Sitenotice or Anonnotice banners?
Temporary accounts get to see messages from MediaWiki:Sitenotice, and not MediaWiki:Anonnotice.
Are temporary accounts welcomed by Extension:NewUserMessage?
No. Temporary accounts are not registered accounts, and they are not welcomed by NewUserMessage.
Див. також
- Довідка:Тимчасові облікові записи – Довідка:Тимчасові облікові записи — довідкова сторінка для власників тимчасових облікових записів (тимчасових користувачів)
- [[foundation:Special:MyLanguage/Policy:Access to temporary account IP addresses|Політика Вікімедіа щодо доступу до IP-адрес тимчасових облікових записів]]
- Документація для розробників
- Help:Extension:CheckUser
- Manual:$wgAutoCreateTempUser – to enable this for your own wiki