Jump to content

Policy:Wikimedian käytäntö tilapäisten tunnusten IP-osoitteisiin pääsystä

From Wikimedia Foundation Governance Wiki
This page is a translated version of the page Policy:Wikimedia Access to Temporary Account IP Addresses Policy and the translation is 100% complete.
Tämä on käytännön yhteenveto. Vieritä alaspäin lukeaksesi ehdot kokonaisuudessaan.
Vastuuvapautuslauseke: Tämä yhteenveto ei ole osa käytäntöä, eikä se ole juridinen asiakirja. Se on yksinkertaisesti vain käytännöllinen yhteenveto.

Tilapäisten tunnusten IP-osoitteet eivät ole julkisesti saatavilla. Tietyt käyttäjät tarvitsevat kuitenkin pääsyä niihin Wikimedia-säätiön tai käyttäjäyhteisön käytäntöjen mahdollisten rikkomusten löytämiseksi ja niitä vastaan toimimiseksi. Tätä varten nämä käyttäjät voivat:

  • Päästä tilapäisten tunnusten IP-osoitteisiin.
  • Paljastaa tarvittaessa yhteyksiä toisiinsa liittyvien tilapäisten tunnusten välillä.
  • Paljastaa tarvittaessa tilapäisten tunnusten IP-osoitteita.

Ne, joilla on pääsy tilapäisten tunnusten IP-osoitteisiin, tulee pitää mielessä:

  • IP-osoitteiden paljastukset kirjataan ei-julkiseen lokiin.
  • Et menetä pääsyoikeuttasi, jos paljastat IP-osoitteen vahingossa. Pääsyoikeus voidaan poistaa, jos käytös on toistuvaa tai väärinkäyttö tahallista, tai jos paikallisen yhteisön konsensus tukee pääsyoikeuden poistoa.
  • Jos olet saanut sivustonlaajuisen muokkauseston Wikimedia-hankkeessa, menetät pääsyoikeuden tilapäisten tunnusten IP-osoitteisiin kyseisessä hankkeessa.
  • Jos olet roolissa, joka tarvitsee pysyvää ja tehokasta pääsy IP-osoitteisiin, sinulla voi olla mahdollisuus ottaa käyttöön ”autopaljastus” tilapäisten tunnusten IP-osoitteiden automaattiseen näkemiseen.

Pääsy tilapäisten käyttäjätunnusten IP-osoitteisiin auttaa käyttäjiä suojaamaan Wikimedia-hankkeita. Tämä pääsyoikeus eroaa pääsystä IP-tietotyökaluun. Pääsyoikeuden ehtona käyttäjille, jotka eivät ole hyväksyneet ei-julkisten henkilötietojen käsittelyä koskevaa käytäntöä, on, että heidän tulee hyväksyä seuraavat suuntaviivat.

Tausta

Kaikki Wikimedia-hankkeet ovat globaalin vapaaehtoisyhteisönsä tuotoksia. Hankkeita voi muokata joko kirjautumatta sisään tai käyttämällä Wikimedia-tunnusta. Ne, jotka muokkaavat hankkeita ilman käyttäjätunnusta, tekevät niin heille automaattisesti luotujen tilapäisen tunnuksen kautta. Näillä tilapäisillä tunnuksilla ei ole salasanoja.

Tarkoitus

Wikimedia-säätiö antaa tietyille kirjautuneille käyttäjille pääsyn tilapäisten tunnusten käyttämiin IP-osoitteisiin, jotta he voivat toimeenpanna ja tutkia mahdollisia Wikimedia-säätiön tai käyttäjäyhteisöjen käytäntöjen rikkomuksia. Pääsyoikeutta käytetään vandalismin ja roskapostin torjumiseksi, sukkanukketunnusten väärinkäyttöä vastaan ja Wikimedia-hankkeisiin kohdistuvan häirinnän rajoittamiseksi.

Tilapäisten tunnusten IP-osoitteiden käyttö ja paljastaminen

Pääsyä rekisteröitymättömien muokkaajien IP-osoitteisiin rajoitetaan käytännöllä. Näin varmistetaan, että IP-tietoja käytetään Wikimedia-hankkeissa vain väärinkäytön torjumiseen. Käyttäjät, joilla on pääsyoikeus IP-osoitteisiin, eivät saa jakaa tietoja kenellekään, jolla ei ole samaa pääsyoikeutta, paitsi kun alla olevat ohjeet sallivat toisin.

Ulkopuoliset tahot, jotka haluavat päästä käsiksi IP-osoitteisiin, saattavat olla yhteyksissä tämän oikeuden omaaviin käyttäjiin pyrkiäkseen saamaan näitä tietoja. IP-osoitteisiin pääsevien käyttäjien on oltava tietoisia tästä, ja heidän on oltava valppaina mahdollisten epäilyttävien pyyntöjen varalta.

Tilapäisten tunnusten IP-osoitteiden käyttö

Tilapäisten tunnusten IP-osoitetiedot tarkoitettu käytettäväksi pelkästään vandalismin, väärinkäytön, spämmin, kiusaamisen, häiritsevän käyttäytymisen tai muiden Wikimedia-säätiön tai yhteisön käytäntöjen rikkomusten tutkimiseen tai löytämiseen, tai niiden vastaisia toimia varten. Käyttäjien, jotka tarkastavat usein tilapäisten tunnusten IP-osoitteita osana tutkimuksia tai käytäntöjen toimeenpanoa, on sallittua käyttää IP-autopaljastustilaa, kunhan kaikkia automaattisesti paljastettuja IP-osoitteita käytetään vain yllä mainittuihin tarkoituksiin.

Pääsyoikeutta ei tule käyttää poliittiseen valvontaan, muokkaajien painostamiseen tai uhkailuun toista muokkaajaa vastaan sisällöllisessä kiistassa. Huomaa, että usean tilapäisen tunnuksen käyttö ei ole kiellettyä, kunhan niitä ei käytetä käytäntöjen vastaisesti (esimerkiksi estojen tai lukitsemisten kiertämiseen).

Ne, joilla on pääsyoikeus tilapäisten tunnusten IP-osoitteisiin, pystyvät määrittämään, mistä IP-osoitteesta tilapäinen tunnus on tehnyt muokkauksia tai kirjannut lokiin toimintoja Wikimedia-wikissä. Näitä tietoja säilytetään vain lyhyen ajan (nykyisin 90 päivää), joten tätä aiemmin käytettyjä IP-osoitteita ei näytetä. Pääsy IP-osoitteisiin tapahtuu painamalla ”Näytä IP” -painiketta loki-, historia- tai tuoreet muutokset -sivuilla. IP-osoitteet ovat saatavilla myös IP-tietotyökalun kautta.

Seuraavat toiminnot kirjataan lokiin:

  • Asetuksen hyväksyntä IP-paljastusta käyttöön otettaessa tai sitä poistettaessa.
  • Tilapäisen tunnuksen IP-osoitteen paljastaminen.
  • IP-autopaljastustilan käyttöönotto ja käytöstä poisto.
  • Tiettyyn IP-osoitteeseen tai CIDR-alueeseen liittyvien tilapäisten tunnusten luetteloiminen.

Pääsy tilapäisten tunnusten IP-osoitteisiin tulee tapahtua näitä ohjeita, tietosuojakäytäntöä sekä kyseiseen hankkeeseen sovellettavia tiukempia paikallisia käytäntöjä noudattaen.

Tietojen paljastaminen

Siinäkin tapauksessa, että käyttäjä rikkoo jotain käytäntöä, tulee henkilötietojen paljastamista välttää, mikäli se on mahdollista. Käytä tilapäisten tunnusten käyttäjänimiä sen sijaan, että paljastaisit suoraan kirjautumattoman käyttäjän IP-osoitteen tai antaisit tietoja, kuten onko käytetty verkko sama vai ei, tai muuta vastaavaa.

Jotta hankkeet ja muut käyttäjät voidaan pitää turvassa, käyttäjien saattaa olla toisinaan tarve paljastaa tilapäisten tunnusten IP-osoitteita kolmansille osapuolille. Näiden tietojen paljastaminen on sallittua vain seuraavissa tilanteissa:

  • Käyttäjät, joilla on pääsyoikeus tilapäisten tunnusten IP-osoitteisiin voivat paljastaa IP-osoitteita yksityisesti muille käyttäjille, joilla on samat pääsyoikeudet kuin heillä itsellään. Sen, onko käyttäjä ottanut pääsyoikeuden käyttöön, voi tarkistaa käyttäjätietokortista.
  • Se, että jotkit tilapäiset tunnukset liittyvät toisiinsa, voidaan kertoa julkisesti, kun sen uskotaan olevan kohtuuden nimissä tarpeen, vaikka tämä perustuisi ei-julkiseen tietoon. Toisiinsa liittyviä tilapäisiä tunnuksia ja tavallisia käyttäjätunnuksia ei saa kuitenkaan julkisesti paljastaa ei-julkisten tietojen perusteella, koska näihin liittyy eri pääsyoikeuskäytännöt. Yhteyksien julkinen paljastaminen tunnusten käyttäytymisen perusteella on sallittua.
  • Kun käyttäjä, jolla pääsyoikeus tilapäisten tunnusten IP-osoitteisiin, estää tai poistaa eston, tai käyttää muita ylläpitotoimintoja, hän saattaa samalla implisiittisesti tulla paljastaneeksi yhteyksiä tilapäisten tunnusten ja niihin liittyvien IP-osoitteiden välillä, esimerkiksi asettaessaan estoja peräkkäin. Nämä käyttäjät eivät saa kuitenkaan eksplisiittisesti yhdistää tilapäisiä tunnuksia ja niiden käyttämiä IP-osoitteita, paitsi silloin, kun se on tämän käytännön nojalla sallittua. Esimerkiksi suorat paljastukset eston syy-kentässä eivät ole sallittuja.
  • Käyttäjät, joilla on pääsyoikeus tilapäisten tunnusten IP-osoitteisiin voivat myös paljastaa IP-osoitteita tarkoituksenmukaisissa paikoissa käyttöehtojen, tietosuojakäytännön tai muun Wikimedia-säätiön tai paikallisen käytännön toimeenpanon tai tutkimisen mahdollistamiseksi silloin, kun sen uskotaan olevan perusteltua ja tarpeellista. IP-osoitetiedon paljastaminen on sallittua myös pitkäaikaisen väärinkäytön torjuntaan ja sukkanukketutkimuksiin tarkoitetuilla julkisilla sivuilla. Jos tällainen paljastus osoitetaan myöhemmin olevan tarpeeton tai erehdyksellinen, tulee IP-osoite poistaa sivun tekstistä viipymättä ja sivuversion poistoa on harkittava.
  • Käyttäjät, jotka ovat hyväksyneet erillisen ei-julkisten henkilötietojen käsittelyä koskevan käytännön voivat myös paljastaa tilapäisten tunnusten IP-osoitteita kyseisen käytännön mukaisesti.

Jos tilapäisen tunnuksen IP-osoitteen paljastaminen on tarpeellista välittömän fyysisen vaaran uhan vuoksi, lähetä välittömästi sähköpostia osoitteeseen emergency@wikimedia.org pyynnön tietojen kera, jotta voidaan arvioida, tulisiko paljastus tehdä säätiön puolesta.

Käyttäjät voivat raportoida kaikki saamansa viralliset tai epäviralliset tietopyynnöt, jotka eivät kuulu tämän käytännön valtuuttamaan soveltamisalaan – mukaan lukien viranomaisilta, asianajajilta tai muilta kolmansilta osapuolilta saadut pyynnöt tai haasteet – Wikimedia-säätiön lakiosastolle osoitteeseen legal@wikimedia.org.

Vähimmäisvaatimukset tietoihin pääsyyn

Pääsyoikeus on mahdollista vain sisäänkirjautuneille käyttäjille. Saadakseen pääsyoikeuden, käyttäjän on täytettävä käyttäjäryhmäänsä sovellettavat ehdot, jotka on kuvattu alempana. Käyttäjien, jotka täyttävät sekä järjestelmänlaajuisen että paikallisen pääsynoikeuden ehdot, tarvitsee täyttää vain järjestelmänlaajuiseen pääsyoikeuteen liittyvät ehdot. Käyttöoikeuksiin, jotka annetaan käyttäjäryhmille, joita ei ole listattu alempana, ei voi niputtaa IP-pääsyoikeutta. Tällaisiin käyttäjäryhmiin kuuluvat käyttäjät voivat saada pääsyoikeuden täyttämällä muille käyttäjille asetetut ehdot.

Järjestelmänlaajuinen pääsyoikeus

Tiettyjen järjestelmänlaajuisten ja paikallisten käyttäjäryhmien jäsenet tarvitsevat pääsyä tilapäisten tunnusten IP-osoitteisiin, jotta he voivat hoitaa tehtäviään. Pääsyoikeuden ehdot riippuvat käyttäjäryhmästä. Käyttäjät, jotka kuuluvat useampaan alla mainittuun käyttäjäryhmään, tarvitsee täyttää vain yhteen käyttäryhmistään sovellettavat ehdot. Esimerkiksi sekä tietosuojavalvojiin että väärinkäyttösuodattimen ylläpitäjiin kuuluva käyttäjä saa automaattisen pääsyoikeuden tietosuojavalvojiin sovellettavien ehtojen kautta; tällainen käyttäjä voisi silti käyttää pääsyoikeuttaan kumpaankin tehtävään.

Ylivalvojat, tietosuojavalvojat, U4C ja henkilökunta

Pääsyoikeus annetaan automaattisesti käyttäjille, jotka kuuluvat johonkin seuraavista käyttäjäryhmistä: ylivalvojat, tietosuojavalvojat, yleisen käytössäännöstön koordinointikomitea (U4C) ja henkilökunta. Ylivalvojien, tietosuojavalvojien ja U4C-jäsenten odotetaan käsittelevän IP-osoitteita näiden suuntaviivojen ja henkilökohtaisen tiedon käsittelyä koskevan käytännön mukaisesti. Henkilökunnan odotetaan käsittelevän IP-osoitteita heidän salassapitosopimustensa mukaisesti.

Järjestelmänlaajuiset ylläpitäjät, järjestelmänlaajuiset palauttajat ja väärinkäyttösuodattimen ylläpitäjät ja avustajat

Järjestelmänlaajuisiin ylläpitäjiin, järjestelmänlaajuisiin palauttajiin, väärinkäyttösuodattimen ylläpitäjiin ja väärinkäyttösuodattimen avustajiin kuuluvat käyttäjät voivat ottaa pääsyoikeuden käyttöön järjestelmänlaajuisissa asetuksissa (Special:GlobalPreferences). Kyseisten käyttäjien tulee suostua käsittelemään IP-osoitteita näiden suuntaviivojen mukaisesti. ainoastaan vandalismin, väärinkäytön tai muiden Wikimedia-säätiön tai yhteisöjen käytäntöjen rikkomusten tutkimiseen tai ehkäisemiseen. Vaihtoehtoisesti edellä mainitut käyttäjät voivat päättää olla ottamatta pääsyoikeutta käyttöön järjestelmänlaajuisesti; tällöin he eivät saa järjestelmänlaajuista pääsyä, kunhan he eivät samaan aikaan kuulu sellaisiin järjestelmänlaajuisiin käyttäjäryhmiin, joilla on automaattinen pääsyoikeus.

Osoitepaljastimen käyttäjät ja häivyttäjät

Paikalliset osoitepaljastimen käyttäjät ja häivyttäjät voivat ottaa pääsyoikeuden käyttöön järjestelmänlaajuisissa asetuksissa (Special:GlobalPreferences). Kyseisten käyttäjien odotetaan käsittelevän IP-osoitteita näiden suuntaviivojen ja henkilökohtaisen tiedon käsittelyä koskevan käytännön mukaisesti.

Paikallinen pääsyoikeus

Tietyt käyttäjät ”paikallisissa” Wikimedia-hankkeissa tarvitsevat pääsyä tilapäisten tunnusten IP-osoitteisiin hankkeidensa suojelemiseksi. Pääsyoikeuteen vaadittavat ehdot riippuvat paikallisesta käyttäjäryhmästä. Käyttäjät, jotka kuuluvat useampaan alla mainittuun käyttäjäryhmään, tarvitsee täyttää vain yhteen käyttäryhmistään sovellettavat ehdot. Esimerkiksi sekä paikallisiin osoitepaljastimen käyttäjiin että byrokraatteihin kuuluva käyttäjä saa automaattisen pääsyoikeuden osoitepaljastimen käyttäjiin sovellettavien ehtojen kautta; tällainen käyttäjä voisi silti käyttää pääsyoikeuttaan kumpaankin tehtävään.

Osoitepaljastimen käyttäjät ja häivyttäjät

Paikalliset osoitepaljastimen käyttäjät ja häivyttäjät saavat automaattisesti paikallisen pääsyoikeuden. Kyseisten käyttäjien odotetaan käsittelevän IP-osoitteita näiden suuntaviivojen ja henkilökohtaisen tiedon käsittelyä koskevan käytännön mukaisesti.

Ylläpitäjät ja byrokraatit

Paikalliset ylläpitäjät ja byrokraatit, voivat ottaa pääsyoikeuden käyttöön paikallisen hankkeen asetuksissa (Special:Preferences). Kyseisten käyttäjien tulee suostua käsittelemään IP-osoitteita näiden suuntaviivojen mukaisesti, ainoastaan vandalismin, väärinkäytön tai muiden Wikimedia-säätiön tai yhteisöjen käytäntöjen rikkomusten tutkimiseen tai ehkäisemiseen. Vaihtoehtoisesti edellä mainitut käyttäjät voivat päättää olla ottamatta pääsyoikeutta käyttöön; tällöin he eivät saa järjestelmänlaajuista pääsyä, kunhan he eivät samaan aikaan kuulu sellaisiin käyttäjäryhmiin, joilla on automaattinen pääsyoikeus.

Muut käyttäjät

Käyttäjät, jotka eivät kuulu yllä mainittuihin ryhmiin voivat siitä huolimatta tarvita pääsyä tilapäisten tunnusten IP-osoitteisiin avustaakseen tuoreiden muutosten valvonnassa, sukkanukketutkimuksissa tai muussa Wikimedia-hankkeiden suojelemiseen liittyvässä työssä.

Saadakseen pääsyoikeuden tilapäisten tunnusten IP-osoitteisiin näiden käyttäjien tulee:

  1. Täyttää kaikki seuraavat yleiset vaatimukset:
    1. Käyttäjätunnuksen on oltava vähintään 6 kuukautta vanha, ja
    2. Käyttäjätunnuksella on oltava vähintään 300 muokkausta paikallisessa hankkeessa.
  2. Lähettää käyttöoikeuspyyntö paikallisille ylläpitäjille tai byrokraateille paikallisesta käytännöstä riippuen,[Note 1] tai ylivalvojille. Osaksi tätä arviointia voidaan asettaa lisävaatimuksia.[Note 2]
  3. Ottaa pääsyoikeus käyttöön paikallisen hankkeen asetuksissa, ja
  4. Suostua käyttämään IP-osoitteita näiden suuntaviivojen mukaisesti, ainoastaan vandalismin, väärinkäytön tai muiden Wikimedia-säätiön tai yhteisöjen käytäntöjen rikkomusten tutkimiseen tai ehkäisemiseen, ja ymmärtää tähän erioikeuteen liittyvät riskit ja vastuut.

Säilyttääkseen pääsyoikeutensa tilapäisten tunnusten IP-osoitteisiin tässä ryhmässä olevien käyttäjien tulee tulee muokata tai tehdä lokitapahtuma[Note 3] vähintään kerran kyseisessä paikallisessa hankkeessa 365 päivän aikana.

Poikkeukset vähimmäisvaatimuksiin

Jos käyttäjätunnus ei täytä yllä esitettyjä vaatimuksia, mutta hänellä on hyväksyttävä syy päästä käsiksi tilapäisten tunnusten käyttämiin IP-osoitteisiin sellaisen syyn vuoksi, jota kohtuudella ei voida suorittaa käyttöoikeuden jo omaavan käyttäjän toimesta, ylivalvojat voivat myöntää poikkeuksia yllä esitettyihin vaatimuksiin.

Pääsyoikeuksien poistaminen

Yksittäinen tarpeeton tai erehdyksellinen tilapäisen tunnuksen IP-osoitteen paljastus ei ole yksinään syy poistaa käyttöoikeus. Käyttöoikeuden poistamiseksi olisi osoitettava toistuvaa käytöstä, tahallista väärinkäyttöä tai paikallisen yhteisön konsensus. Wikimedia-hankkeessa sivustonlaajuisen muokkauseston saaneet käyttäjät menettävät pääsyoikeuden tilapäisten tunnusten IP-osoitteisiin kyseisessä hankkeessa.

Automaattiseen pääsyoikeuteen oikeutettujen käyttäjäryhmien jäsenet, jotka haluavat luopua pääsyoikeudestaan, tulisi ottaa yhteyttä osoitteeseen ca@wikimedia.org. Ylivalvojat on valtuutettu poistamaan automaattiseen pääsyoikeuteen oikeutetun käyttäjän pääsyoikeus, jos hänen todetaan toistuvasti tai tahallisesti väärinkäyttäneen tilapäisten tunnusten IP-osoitetietoja tai jos paikallisen yhteisön konsensus on poistamisen kannalla.

Muut käyttäjät, joille on annettu annettu käyttöoikeus manuaalisesti, voivat vapaaehtoisesti luopua pääsyoikeudestaan asetuksissa milloin tahansa. Tämä valinta merkitään lokiin. Jos käyttäjä, jolle on annettu käyttöoikeus manuaalisesti, todetaan toistuvasti tai tahallisesti väärinkäyttäneen tilapäisten tunnusten IP-osoitetietoja tai jos paikallisen yhteisön konsensus on poistamisen kannalla, käyttäjän pääsyoikeuden voivat poistaa sellaiset käyttäjät, joilla on myös oikeus myöntää kyseinen käyttöoikeus.

Tilapäisten tunnusten IP-osoitteita koskevan pääsyoikeuden poisto- tai muutospyynnöt voi jättää ylivalvojille sivulla Steward requests/Permissions#Removal of access. Jos käyttäjän pääsyoikeudesta on yhteisön konsensus, on annettava linkki kyseiseen keskusteluun.

Tarvittaessa Trust & Safetyn henkilökunnalle voi tehdä tarkistuspyynnön sähköpostitse osoitteeseen ca@wikimedia.org, ja käyttäjän käyttöoikeus voidaan poistaa Office actions policyn mukaisesti. Tietosuojakäytännön rikkomista koskevat valitukset viedään tietosuojavalvontakomission käsiteltäviksi.

Vastuuvelvollisuuden takaamiseksi käyttäjistä, joilla on pääsyoikeus tilapäisten tunnusten IP-osoitteisiin, pidetään lokia.

Lisätietoja

  1. Yhteisöt, jotka haluavat vaihtaa oletuarvon ylläpitäjistä byrokraatteihin tulisi tehdä pyyntö Phabricatorissa
  2. Esimerkkejä lisävaatimuksista:
    1. Vähintään 600 muokkausta paikallisen hankkeen päänimiavaruudessa.
    2. Todisteita aiemmasta tuoreiden muutosten valvonnasta,
    3. Yhteisön järjestämä vaali, ja/tai
    4. Muut vaatimukset, kunhan nämä vaatimukset eivät ole yleisiä vaatimuksia alhaisempia.
  3. Lokitapahtuma merkitsee mitä tahansa Special:Log-sivulla näkyvää toimintoa.

Katso myös