Wikipedia: Verifică utilizatorul
Funcția Verificare utilizator permite utilizatorilor autorizați să verifice ce adrese IP corespund unui anumit nume de utilizator și care nume de utilizator corespund unui anumit IP. Cea mai obișnuită utilizare a acestei caracteristici este de a verifica ciorapii de utilizatori blocați.
Aceasta este o caracteristică foarte delicată și, în orice moment, trebuie să existe cel puțin 2 utilizatori cu permisiuni checkuser sau, altfel, niciunul, pentru a asigura controlul reciproc al lucrării (a se vedea m: CheckUser Policy # Access to CheckUser ).
Cum să atribuiți și să revocați verificarea autorizației de utilizator
Misiune
Pentru ca unui utilizator să i se aloce funcțiile de verificare a utilizatorului, trebuie îndeplinite în același timp următoarele condiții:
- deținerea cerințelor minime de aplicare ;
- consimțământul explicit al candidatului;
- o manifestare explicită a consimțământului de către utilizatorii comunității Wikipedia italiene .
Pentru a desemna un utilizator, trebuie să:
- introduceți numele de utilizator al candidatului, o scurtă prezentare și o motivație pentru aplicație pe pagina dedicată ;
- colectează opiniile informale ale altor utilizatori, care vor fi luate în considerare în mod corespunzător de către candidat înainte de a accepta sau respinge cererea.
Pentru a continua cu atribuirea funcțiilor, trebuie deschis un vot care are loc în modul găsit pe pagina Wikipedia: Verificați utilizatorul / sistemul de votare . La sfârșitul alegerilor, în cazul unui rezultat favorabil, utilizatorul trebuie să continue procedurile prevăzute de Fundația Wikimedia pentru semnarea acordului privind Politicile de acces la informații cu caracter personal non-public și să lase o cerere către Stewards pe Meta , care va aranja atribuirea steagului.
Revocare
Funcția de verificare a utilizatorului este revocată:
- în caz de demisie;
- în caz de pierdere a pavilionului ca administrator (din cauza inactivității, demisiei, revocării sau eșecului reconfirmării rolului);
- dacă verificatorul nu a fost activ mai mult de două luni, în sensul că nu a efectuat nicio acțiune ca utilizator de verificare de la 6 iunie 2021 până astăzi ( reîmprospătați memoria cache ).
Menținerea funcțiilor utilizatorului de verificare nu face obiectul unei reconfirmări periodice specifice, dar este în orice caz supusă reconfirmării anuale prevăzute pentru toți administratorii : neîncrederea în una dintre cele două funcții duce la neîncredere și în cealaltă [1] . Până la 9 septembrie 2013, reconfirmările au avut loc separat, vezi arhiva istorică . Numirea durează un an, prin urmare, reconfirmarea ca administrator este actualizată cu data alegerii ca utilizator de cec. În plus, perioada de expirare nu poate depăși 12 luni (a se vedea m: CheckUser Policy # Eliminarea accesului ).
Unde să contactați verificatorii
Verifică utilizatorul Wikipedia italiană
Utilizatorii verificării Wikipedia în italiană sunt în prezent 9. Lista lor actualizată este disponibilă pe pagina specială specială .
- Melos (steward) - verificați utilizatorul din 9 aprilie 2009 (reconfirmat la 11 martie 2021) - ( contactați Melos - ultimele contribuții -detalii - jurnal sysop )
- Gac - verificați utilizatorul din 14 februarie 2010 (reconfirmat pe 22 februarie 2021) - ( contactați Gac - ultimele contribuții - detalii - jurnal sysop )
- Întrebați21 - verificați utilizatorul din 27 ianuarie 2012 (reconfirmat pe 2 februarie 2021) - ( contactați Ask21 - ultimele contribuții -detalii - jurnal sysop )
- L736E - verificați utilizatorul din 6 decembrie 2012 (reconfirmat pe 12 decembrie 2020) - ( contactați L736E - ultimele contribuții -detalii - jurnal sysop )
- Shivanarayana - verificați utilizatorul din 29 ianuarie 2015 (reconfirmat la 5 februarie 2021) - ( contactați Shivanarayana - ultimele contribuții - detalii - jurnal sysop )
- Vituzzu (steward) - verificați utilizatorul din 31 mai 2016 (reconfirmat la 6 iunie 2021) - ( contactați Vituzzu - ultimele contribuții - detalii - sysop log )
- Ruthven - verificați utilizatorul din 24 august 2017 (reconfirmat la 6 septembrie 2020) - ( contactați Ruthven - ultimele contribuții - detalii - sysop log )
- Sakretsu (steward) - verificați utilizatorul din 18 iulie 2020 - ( contactați Sakretsu - ultimele contribuții - detalii - jurnal sysop )
- Elwood - verificați utilizatorul din 18 iulie 2020 - ( contactați Elwood - ultimele contribuții - detalii - jurnal sysop )
Utilizatorii care anterior au verificat utilizatorul
- Sbisolo în perioada 25 mai 2006 - 17 iulie 2007; din 27 decembrie 2007 până în 20 septembrie 2008
- Paginazero din 25 mai până în 18 septembrie 2006
- M / de la 25 mai la 31 octombrie 2006
- Snowdog în perioada 18 septembrie - 5 noiembrie 2006; din 16 mai 2007 până în 9 iulie 2008
- .mau. de la 30 octombrie 2006 la 1 mai 2007
- Gvf din 26 ianuarie până în 26 iulie 2007
- Madaki din 11 iunie 2007 până în 4 ianuarie 2008
- Lusum din 10 iulie 2007 până la 18 ianuarie 2010
- .anaconda din 10 august 2007 până la 2 martie 2008
- Rojelio în perioada 9 februarie 2008 - 13 decembrie 2014
- Pap3rinik în perioada 12 iulie 2008 - 7 noiembrie 2010
- Cruccone în perioada 26 august - 21 martie 2009
- Abisys din 4 februarie 2010 până în 30 decembrie 2011
Fostul utilizator de verificare a revenit la rol
- Gac din 19 noiembrie 2006 până în 20 mai 2007; din 16 februarie 2010
Politica de confidențialitate Wikimedia
În proiectele Wiki legate de Wikimedia , respectarea politicii de confidențialitate este considerată de cea mai mare importanță. Excluzând cazurile în care este în curs o încălcare clară a ghidurilor de către un utilizator (de exemplu, vandalism automat masiv cu ajutorul unui bot sau inserarea materialului comercial - spam ), divulgarea adreselor IP, a locației geografice sau a altor informații suficiente identificarea unui utilizator constituie posibile încălcări ale acestei politici.
CheckUser este o funcție tipică a unui administrator de sistem („dezvoltator” în jargonul Wiki) și necesită același nivel de confidențialitate care se aplică celor mai confidențiale date personale.
Partea relevantă a politicii de confidențialitate este următoarea: Când putem împărtăși informațiile dvs.?
- Politica Wikimedia este că datele de identificare personală colectate nu sunt făcute publice de către cei cu acces la aceasta, cu excepția următoarelor cazuri :
- Cu acordul sau publicarea datelor;
- Din motive legale (pentru a îndeplini un mandat, o citație, o hotărâre judecătorească, o lege sau o reglementare valabilă și aplicabilă din punct de vedere legal sau altă ordine judiciară sau administrativă);
- Pentru a evita vătămarea fizică iminentă sau gravă sau moartea unei persoane sau pentru a proteja organizația WMF, angajații, subcontractanții, utilizatorii sau publicul;
- Pentru a detecta, preveni sau în alt mod evalua și rezolva orice spam, malware, fraudă, abuz, activitate ilegală sau probleme tehnice sau de securitate;
- Pentru a consolida securitatea sau a investiga potențialele încălcări ale Condițiilor de utilizare , pentru a investiga și apăra WMF împotriva amenințărilor sau acțiunilor legale, pentru a ajuta la protejarea împotriva vandalismului și abuzului, pentru a combate hărțuirea altor utilizatori și, în general, pentru a reduce comportamentul minim neregulat de pe site-urile Wikimedia;
- Furnizorilor de servicii terți sau subcontractanților care vă ajută să gestionați sau să îmbunătățiți site-urile Wikimedia pentru dvs. și alți utilizatori, după cum este necesar pentru a-și efectua serviciile pentru WMF sau pentru a-și utiliza instrumentele și serviciile, stabilind cerințe, cum ar fi acordurile de confidențialitate, pentru a vă asigura că astfel de furnizori de servicii vă tratează informațiile în conformitate și cu o protecție a vieții private, care nu este inferioară principiilor politicii WMF;
- Unora dezvoltatorii li se poate oferi acces limitat la sistemele care conțin informațiile dvs. personale, dar numai în măsura în care este în mod rezonabil necesar pentru ca aceștia să dezvolte și să contribuie la site-urile Wikimedia;
- Politica Wikimedia nu permite în niciun caz, cu excepția celor menționate mai sus, dezvăluirea către public sau către terți a acestor informații.
În cazul în care se constată că un utilizator CheckUser sau un alt utilizator cu acces la date cu caracter personal non-public a încălcat politica dvs. de confidențialitate, puteți înainta cazul către Comisia Ombuds Foundation a Wikimedia Foundation.
Diseminarea datelor
- Notă: Diseminarea datelor referitoare la utilizarea funcției CheckUser este determinată de Politica CheckUser .
Chiar și în cazul abuzului continuu, este recomandabil să nu divulgați - pe cât posibil - datele personale.
- Dacă utilizatorul a declarat o anumită origine geografică și adresa sa IP este în concordanță cu această declarație, confirmarea datelor (dacă este relevant) nu constituie divulgarea datelor cu caracter personal.
- Dacă utilizatorul se referă la un furnizor mare de servicii de internet (ISP) (de exemplu: Telecom Italia, Fastweb etc.), faptul că acest lucru este comun pentru alte mii de persoane nu îl face identificabil personal.
- În mod normal, divulgarea țării de origine nu constituie informații capabile să facă utilizatorul identificabil personal (de exemplu: „Utilizator: Rompino scrie din Statele Unite, Utilizator: Sock din Bahamas”).
- Când aveți dubii, este întotdeauna mai bine să vă abțineți de la furnizarea de informații (și există întotdeauna soluția Oracle of Delphi ).
Listă de email-uri
Utilizatorii activați de CheckUser pot cere ajutor, idei și sfaturi (pentru a-i ajuta să înțeleagă semnificația datelor) pe lista de corespondență checkuser-l . Accesul la listă este restricționat.
Cum se folosește
Să presupunem că [[Utente:Blabla]] face ceva extrem de antisocial și abuziv , ceea ce te face să crezi că este un ciorap de alt utilizator, deja blocat. Aveți permisiunea CheckUser și politica în vigoare pe Wiki vă autorizează să controlați Blabla.
- Accesați pagina specială specială: CheckUser .
- În câmpul „Utilizator:”, tastați
Blabla( nuUtente:Blabla) și faceți clic pe butonul „OK”. (Nu doar apăsați Enter!)
Lista tuturor adreselor IP atribuite utilizatorului: Blabla este afișată în tabelul celor mai recente modificări. - Verificați adresele IP utilizând serviciile
whoisșinslookup. - Dacă după primele verificări aveți încă îndoieli, faceți clic pe fiecare dintre adresele IP listate (este mai convenabil să faceți acest lucru într-o fereastră nouă sau într-o filă nouă)
- În fiecare dintre ferestrele deschise pentru adrese IP individuale, faceți clic pe butonul „OK” urmând adresa.
Toate intrările asociate cu IP în ultimele modificări vor fi listate. Aceasta vă va oferi o listă cu toate numele de utilizator care au contribuit folosind acel IP. - În acest moment puteți verifica numele de utilizator nou înregistrate pentru a vedea dacă au un comportament de modificare similar cu cel anterior, care trezește suspiciuni.
Când poți folosi
- Instrumentul este destinat combaterii vandalismului sau controlului utilizării abuzive a mai multor utilizatori (în engleză: sockpuppet ), de exemplu atunci când există suspiciunea unei încercări de modificare a votului (vot dublu etc.). Ar trebui utilizat numai pentru a preveni deteriorarea unuia sau mai multor proiecte Wikimedia.
- Nu este permis să utilizați instrumentul pentru control politic, religios, personal sau să puneți presiune pe utilizatori sau să intimidați pe cineva cu care nu sunteți de acord. Pentru a controla un utilizator, este necesar un motiv valid asociat scopului de protecție al proiectului.
- Este permisă verificarea IP-ului unui utilizator la cererea sa specifică, dacă acel utilizator dorește să-și demonstreze caracterul străin față de ceilalți utilizatori.
- În general, rețineți că mai mulți utilizatori nu sunt interziși (deși aceștia nu sunt întotdeauna bine acceptați de comunitate, utilizatorii pot contribui în mod liber la Wikipedia utilizând mai mulți utilizatori). Pe de altă parte, abuzul acestor utilizatori este pedepsit, în special atunci când sunt folosiți de mai multe ori în același vot, pentru a contribui la același punct sau pentru a modifica cursul unei discuții și a consimțământului .
- Notificarea cecului către utilizatorul verificat nu este obligatorie și este lăsată la latitudinea utilizatorului care efectuează verificarea . În mod similar, notificarea controlului către comunitate nu este obligatorie, dar se poate face cu condiția să nu fie dezvăluite informații personale.
Solicitările de verificare pot fi:
- lăsați pe această pagină ;
- lăsați în pagina de discuție a fiecărui utilizator cu funcționalitatea checkuser ;
- trimis prin e-mail (dacă utilizatorul cu funcționalitatea checkuser a permis primirea e-mailurilor prin intermediul site-ului);
- postat prin chat (dacă utilizatorul cu funcționalitatea checkuser este online).
Utilizatorii Checkuser pot efectua verificări din proprie inițiativă, de exemplu pentru a asigura validitatea procedurilor de vot. Dacă se consideră util pentru proiect, rezultatul acestor verificări poate fi introdus pe pagina relevantă, deși cu obligația de a nu introduce date care încalcă orientările referitoare la confidențialitatea utilizatorilor (a se vedea: Politica de confidențialitate a Wikimedia ).
Verificarea grupurilor IP
Puteți verifica clase întregi (grupuri) de adrese IP specificând subrețeaua corespunzătoare. De exemplu:
- Pentru a controla întreaga rețea 192.168.0.xxx, introduceți 192.168.0 .0 / 24.
- Pentru a verifica întreaga rețea 10.0.xxx.xxx, introduceți 10.0 .0.0 / 16.
Sugestii
- CheckUser nu trebuie privit ca un instrument magic. În marea majoritate a cazurilor, verificările IP vor fi necesare, deoarece doi sau mai mulți participanți se comportă similar. Cel mai important element este corespondența în comportamente, corespondența adreselor IP este doar o „dovadă împotriva (sau epuizarea)” de tip accesoriu.
- Aproape toate adresele IP atribuite conexiunilor dial-up și multe dintre cele DSL sunt dinamice . Aceasta înseamnă că se pot schimba foarte repede (pentru fiecare sesiune) sau mai mult (zile, săptămâni sau chiar mult mai rar). Dacă timpul de acces nu este foarte strâns, fii precaut în raportarea unui meci. Cu puțină experiență, puteți înțelege care ISP își schimbă mai frecvent atribuțiile de IP și care mai puțin.
- Mulți utilizatori ISP care utilizează conexiuni MPLS și toți utilizatorii UMTS au adrese IP dinamice. Cu toate acestea, de regulă, o adresă IP nu ar trebui să fie alocată altui utilizator decât după 12 ore. Prin urmare, verificările IP-urilor dinamice au sens numai dacă sunt efectuate într-un interval de timp foarte scurt.
- Utilizatorii de universități, instituții de cercetare, biblioteci, mari companii private și altele asemenea folosesc de obicei aceeași adresă IP.
- Verificarea unei potriviri poate fi influențată dacă este utilizat un proxy , în funcție de dimensiunea rețelei deservite de proxy-ul însuși (verificați cu whois ).
- Dacă se dovedește că un nume de utilizator folosește multe adrese IP aparținând diferitelor țări, este posibil să fie proxy-uri deschise (care trebuie verificate cu un instrument special).
- Modificările adrese adresate companiilor de găzduire sunt aproape întotdeauna legate de serverele de găzduire „piratate” utilizate în scopuri ilegale. Cu toate acestea, în cazuri rare, utilizatorul poate avea în mod legal un astfel de cont de computer.
Instrumente utile
În notele următoare, termenul generic „Unix” se referă la sistemele de tip Unix , Linux și Mac OS X.
- Whois : În Unix, porniți un emulator de terminal și tastați
whois [ indirizzo IP ]la promptul de comandă. Rezultatul ar trebui să furnizeze informații despre proprietarul IP-ului, grupul căruia îi aparține și, în unele cazuri, utilizarea intenționată a acestuia. În Windows, All Net Tools oferă un serviciu whois (și nslookup) bun pe web. Pe Mac OS X, Utility Network oferă o interfață grafică pentru whois. - nslookup : atât în Unix, cât și în Windows, comanda
nslookup [ indirizzo IP ]din promptul de comandă furnizează FQDN asociat IP-ului. rețineți că nu toate adresele IP corespund unui nume de domeniu, deci nu este o problemă dacă această comandă nu oferă un răspuns. Pentru a obține aceleași informații în Windows, consultați și site-ul All Net Tools menționat mai sus. În Mac OS X, Utility Network oferă o interfață grafică pentru căutare. - traceroute : În cazul adreselor IP ale unor furnizori, poate fi util să comparați rezultatele comenzii traceroute referitoare la două sau mai multe adrese. O interfață traceroute este, de asemenea, disponibilă pe site-ul All Net Tools , dacă nu o aveți disponibilă din linia de comandă.
- tcptraceroute: este o versiune a traceroute bazată pe protocolul TCP , care este capabil să treacă prin niște firewall-uri și sisteme de filtrare care nu permit trecerea pachetelor ICMP pe care se bazează traceroute tradițional. O implementare este disponibilă pentru aproape toate distribuțiile Linux și oricum sursa pentru sistemele de tip Unix este disponibilă aici . Pe Mac OS X, Utility Network oferă o interfață grafică pentru traceroute (tradițională).
- Verificarea proxy-urilor deschise: Există mai multe instrumente online pentru verificarea proxy-urilor deschise, de exemplu [1] sau cel administrat de utilizator Utilizator: Tawker din Wikipedia în engleză; pentru a accesa acesta din urmă, solicitați autorizare pe pagina sa de discuții .
- Verificarea altor abuzuri asociate IP : Pe site-ul http://www.rbls.org/ puteți verifica starea unui IP în comparație cu o serie de liste negre . Rețineți că unele lucruri sunt normale, de exemplu, multe adrese IP dinamice sunt afișate pe lista neagră pentru trimiterea de e-mail prin SMTP , dar acest lucru nu este relevant pentru utilizarea Wikipedia. Cu toate acestea, dacă un utilizator folosește numai adrese IP listate ca proxy-uri deschise sau alte surse de abuz, acest lucru ar trebui să vă întărească suspiciunile.
Cum functioneazã
Funcția CheckUser verifică adresele IP urmărite de un utilizator pe baza tabelului cu cele mai recente modificări . Aceasta înseamnă că interogările ( interogările bazei de date) pot fi împinse numai înapoi, cronologic, până la sfârșitul listei „ultimelor modificări”. Pentru site-urile Wikimedia acest lucru corespunde de obicei unui interval care poate varia de la o săptămână la o lună; acest interval poate fi extins dacă administratorii doresc să păstreze cantități mai mari de date și nu întâmpină probleme de spațiu.
Verificarea numelui de utilizator este o interogare destul de intensă și, dacă baza de date este supraîncărcată, aceasta poate da un mesaj de expirare înainte de a furniza datele solicitate. Verificarea adreselor IP este mult mai rapidă.
Din februarie 2018, jurnalele referitoare la modificările care activează unul dintre filtrele euristice anti-abuz apar printre datele disponibile CheckUsers [2] .
Notă
- ^ Vezi discuția aferentă și expresia consensuală inițială.
- ^ Funcție introdusă după T31583 cu patch-ul gerrit: 92053 și activată pe Wiki-uri WMF cu T152934 .