Jump to content

Policy:מדיניות ויקימדיה לגבי גישה לכתובות איי־פי של חשבונות זמניים

From Wikimedia Foundation Governance Wiki
This page is a translated version of the page Policy:Wikimedia Access to Temporary Account IP Addresses Policy and the translation is 100% complete.
זהו תקציר של המדיניות. כדי לקרוא את התנאים המלאים, גללו מטה.
הבהרה: תקציר זה אינו חלק מהמדיניות ואינו מסמך משפטי. הוא נועד לשמש כאמצעי עזר נוח בלבד.

כתובות ה־IP של חשבונות זמניים אינן זמינות לציבור. עם זאת, משתמשים מסוימים זקוקים לגישה אליהן כדי לאכוף מדיניות של קרן ויקימדיה או של קהילות המשתמשים, או כדי לזהות הפרות אפשריות שלה. לשם כך, משתמשים אלה רשאים:

בעלי גישה לכתובות IP של חשבונות זמניים מתבקשים לזכור:

  • יומן שאינו ציבורי מתעד מתי אתם חושפים כתובת IP.
  • לא תאבדו את הגישה בשל חשיפה בשוגג של כתובת IP; העילות להסרת הגישה הן דפוס חוזר של מקרים כאלה, שימוש לרעה במכוון או הסכמה של הקהילה המקומית.
  • אם תיחסמו מעריכה בכל האתר במיזם ויקימדיה, תאבדו את הגישה לכתובות IP של חשבונות זמניים באותו מיזם.
  • אם יש לכם תפקיד הדורש גישה קבועה ויעילה לכתובות IP, ייתכן שתהיה לכם אפשרות להפעיל „חשיפה אוטומטית” כדי להציג כתובות IP של חשבונות זמניים באופן אוטומטי.

גישה לכתובות איי־פי של חשבונות זמניים עוזרת למשתמשים להגן על מיזמי ויקימדיה. הגישה הזאת נפרדת מהגישה לכלי המידע על איי־פי. כתנאי לקבלת גישה חייבים משתמשים שלא הביעו הסכמה למדיניות הגישה לנתונים אישיים לא־ציבוריים להסכים להנחיות הבאות.

רקע

מיזמי ויקימדיה הם התוצר השיתופי של קהילה גלובלית של משתמשים מתנדבים ומתנדבות. אפשר לערוך במיזמים עם או בלי כניסה לחשבון ויקימדיה. מי שעורכים בלי להיכנס לחשבון ויקימדיה, עושים זאת באמצעות חשבון זמני שאין לו פרטי התחברות.

מטרה

קרן ויקימדיה מעניקה למשתמשות ולמשתמשים מסוימים שנכנסו לחשבון גישה לכתובות איי־פי של חשבונות זמניים, כדי לאפשר להם לאכוף מדיניות של קרן ויקימדיה או של קהילת המשתמשים ולחקור הפרות אפשריות שלה. הגישה משמשת למאבק בהשחתות ובספאם, לבדיקת שימוש לרעה בבובות קש ולצמצום הפרעות למיזמי ויקימדיה.

גילוי כתובות איי־פי של חשבונות זמניים ושימוש בהן

הגישה לכתובות איי־פי של עורכים שלא נכנסו לחשבון מוגבלת בהתאם למדיניות. כך מובטח שהמידע ישמש רק לתהליכי עבודה למניעת שימוש לרעה במיזמי ויקימדיה. משתמשים בעלי גישה לכתובות איי־פי אינם רשאים לשתף אותן עם מי שאין להם אותן הרשאות גישה, אלא אם הגילוי מותר לפי ההנחיות שלהלן.

גורמים חיצוניים שעשויים להתעניין בגישה לכתובות איי־פי עלולים לפנות אל משתמשים שיש להם הרשאה כזאת בניסיון להשיג את המידע. משתמשים עם הרשאת גישה לכתובות איי־פי צריכים להיות מודעים לכך וערניים לאפשרות של בקשות גישה חשודות.

שימוש בכתובות איי־פי של חשבונות זמניים

השימוש בכתובות איי־פי של חשבונות זמניים נועד אך ורק לחקירה ולגילוי של השחתות, שימוש לרעה, ספאם, הטרדות, התנהגות משבשת והפרות אחרות של מדיניות קרן ויקימדיה או הקהילה, או לאכיפה נגדן. משתמשים הצופים בקביעות בכתובות איי־פי של חשבונות זמניים במסגרת חקירות ואכיפה רשאים להשתמש במצב החשיפה האוטומטית של כתובות איי־פי, כל עוד הכתובות הנחשפות אוטומטית משמשות אך ורק למטרות שתוארו לעיל.

אין להשתמש בגישה לשם שליטה פוליטית, להפעלת לחץ על עורכים או כאיום על עורך אחר בסכסוך על תוכן. שימו לב שאין איסור על שימוש בכמה חשבונות זמניים, כל עוד הם אינם משמשים להפרת מדיניות, למשל לעקיפת חסימות או איסורי השתתפות.

בעלי גישה לכתובות איי־פי של חשבונות זמניים יכולים לקבוע מאילו כתובות איי־פי ביצע חשבון זמני עריכות או פעולות המתועדות ביומן באתר ויקי של ויקימדיה. המידע הזה נשמר לתקופה קצרה בלבד, כיום 90 ימים, ולכן לא יוצגו כתובות איי־פי שנעשה בהן שימוש לפני תקופה זו. אפשר לגשת לכתובות באמצעות לחיצה על „Show IP” („הצגת איי־פי”) בדפי יומנים, היסטוריית גרסאות ושינויים אחרונים. כתובות האיי־פי זמינות גם באמצעות כלי המידע על איי־פי.

הפעולות הבאות מתועדות ביומן:

  • אישור ההעדפה המאפשרת או משביתה חשיפה של כתובות איי־פי.
  • גילוי כתובת איי־פי של חשבון זמני.
  • הפעלה או השבתה של מצב החשיפה האוטומטית של כתובות איי־פי.
  • הצגת רשימת החשבונות הזמניים המשויכים לכתובת איי־פי או לטווח CIDR.

הגישה לכתובות איי־פי של חשבונות זמניים צריכה להיעשות בהתאם להנחיות האלה, למדיניות הפרטיות ולמדיניות מקומית מחמירה יותר החלה על המיזם הרלוונטי.

גילוי

גם אם משתמש מפר מדיניות, יש להימנע מחשיפת מידע אישי אם הדבר אפשרי. יש להשתמש בשמות משתמש של חשבונות זמניים במקום לחשוף כתובות איי־פי באופן ישיר, או לתת מידע כגון: אותה רשת/לא אותה רשת וכדומה.

במהלך השמירה על בטיחותם של המיזמים ושל המשתמשים האחרים, עדיין ייתכן שמשתמשים יצטרכו לחשוף כתובות איי־פי של חשבונות זמניים לצדדים שלישיים. חשיפות מותרות מוגבלות לנסיבות הבאות בלבד:

  • משתמשים בעלי גישה לכתובות איי־פי של חשבונות זמניים רשאים לחשוף את הכתובות באופן פרטי למשתמשים אחרים בעלי אותן הרשאות גישה. כדי לבדוק אם למשתמש יש גישה, יש לאמת זאת באמצעות כרטיס המידע על המשתמש.
  • מותר לפרסם קשרים בין חשבונות זמניים כאשר יש יסוד סביר להאמין שהדבר נחוץ, גם אם הקשרים מבוססים על מידע שאינו פומבי. עם זאת, בשל ההבדלים במדיניות הגישה, חשיפה פומבית של קשרים בין חשבונות זמניים לחשבונות רגילים אינה יכולה להתבסס על מידע שאינו פומבי. מותר לחשוף בפומבי קשרים המבוססים על ראיות התנהגותיות.
  • כאשר משתמשים בעלי גישה לכתובות איי־פי של חשבונות זמניים מבצעים חסימות, מסירים חסימות או מבצעים פעולות ניהול אחרות, הם רשאים לחשוף במשתמע קשרים בין חשבונות זמניים לכתובות האיי־פי המשויכות אליהם, למשל באמצעות ביצוע חסימות בזו אחר זו. עם זאת, אין לקשר במפורש בין חשבונות זמניים לכתובות האיי־פי המשויכות אליהם, אלא כפי שמותר לפי מדיניות זו; לדוגמה, חשיפה ישירה בשדה סיבת החסימה אינה מותרת.
  • כאשר יש יסוד סביר להאמין שהדבר נחוץ, משתמשים בעלי גישה לכתובות איי־פי של חשבונות זמניים רשאים לחשוף את הכתובות גם במקומות מתאימים המאפשרים להם לאכוף את תנאי השימוש שלנו, את מדיניות הפרטיות או כל מדיניות של קרן ויקימדיה או קהילת המשתמשים, או לחקור הפרות אפשריות שלהם. מקומות מתאימים לחשיפות כאלה כוללים דפים פומביים המוקדשים לשימוש לרעה לאורך זמן ולחקירות בובות קש. אם מתברר לאחר מכן שחשיפה כזאת הייתה בלתי נחוצה או שגויה, יש להסיר בהקדם את כתובת האיי־פי מטקסט הדף ולשקול הסתרת גרסאות.
  • משתמשים שהסכימו למדיניות הנפרדת לגבי גישה לנתונים אישיים לא־ציבוריים יכולים גם הם לחשוף כתובות איי־פי של חשבונות זמניים כפי שהותר להם במסגרת המדיניות ההיא.

אם נדרשת חשיפה של כתובות איי־פי של חשבונות זמניים בקשר לאיום בפגיעה גופנית מיידית, יש לשלוח מייד דוא״ל לכתובת emergency@wikimedia.org עם פרטי הבקשה, כדי שהקרן תוכל לבחון אם לחשוף את המידע.

משתמשים יכולים לדווח למחלקה המשפטית של קרן ויקימדיה, בכתובת legal@wikimedia.org, על כל בקשה רשמית או בלתי־רשמית שהם מקבלים ואשר חורגת מההיקף המותר לפי מדיניות זו, לרבות צווי זימון למסירת עדות או מסמכים (subpoenas) מטעם רשויות אכיפת החוק, גופים ממשלתיים, עורכי דין או צדדים שלישיים אחרים.

דרישות מינימליות לגישה

הגישה זמינה רק למשתמשים שנכנסו לחשבון. כדי לקבל גישה, על המשתמשים לעמוד בדרישות החלות על קבוצת המשתמשים שלהם, כמפורט להלן. משתמשים הזכאים הן לגישה גלובלית והן לגישה מקומית נדרשים לעמוד רק בדרישות לגישה גלובלית. אין לצרף את ההרשאה לחשיפת כתובות איי־פי להרשאות הניתנות לקבוצות משתמשים שאינן מנויות כאן. חברים בקבוצות שאינן מנויות כאן יכולים לקבל גישה באמצעות עמידה בדרישות שנקבעו למשתמשים אחרים.

גישה גלובלית

חברות וחברים בקבוצות משתמשים גלובליות מסוימות וקבוצות משתמשים מקומיות מסוימות צריכים גישה לכתובות איי־פי של חשבונות זמניים בכל מיזמי ויקימדיה כדי לבצע את תפקידם. התנאים לקבלת גישה תלויים בקבוצת המשתמשים. משתמשות ומשתמשים החברים ביותר מקבוצה אחת מבין קבוצות המשתמשים המנויות להלן, צריכים רק לעמוד בדרישות של אחת הקבוצות שהם חברים בה. לדוגמה, חברה או חבר הן בקבוצת נציבי פניות הציבור והן בקבוצת מְתַחזקי מסנני השחתות יקבלו גישה אוטומטית דרך התנאים של נציבי פניות הציבור. הרשאת גישה כזאת תהיה תקפה לשני התפקידים.

דיילים, נציבי פניות, ועדת התיאום U4C וסגל

הרשאת גישה ניתנת אוטומטית למשתמשות ולמשתמשים החברים באחת מקבוצות המשתמשים הגלובליות הבאות: דיילים, נציבי פניות הציבור, ועדת התיאום של קוד ההתנהגות האוניברסלי (U4C) והסגל. מהדיילים, נציבי פניות הציבור וחברי U4C מצופה לנהוג בכתובות האיי־פי בהתאם להנחיות האלה ולמדיניות הגישה לנתונים לא־ציבוריים. מהסגל מצופה לנהוג בכתובות האיי־פי בהתאם להסכם הסודיות (NDA) שלהם.

מפעילים גלובליים, משחזרים גלובליים, מְתַחזקים ועוזרים של מסנני השחתות

חברות וחברים בקבוצות המשתמשים מפעילי מערכת גלובליים, משחזרים גלובליים, מתחזקי מסנני השחתות ועוזרי מסנני השחתות יכולים להצטרף באופן גלובלי באמצעות Special:GlobalPreferences. במקרה כזה, המשתמשות והמשתמשים האלה חייבים להסכים להשתמש בכתובות האיי־פי בהתאם להנחיות האלה, אך ורק למטרות חקירה או מניעה של השחתות, שימוש לרעה או הפרות אחרות של מדיניות קרן ויקימדיה או הקהילה. לחלופין, המשתמשות והמשתמשים האלה יכולים לבחור שלא להצטרף באופן גלובלי. במקרה כזה לא תינתן גישה גלובלית כל עוד המשתמשים אינם חברים גם בקבוצות משתמשים גלובליות שיש להן גישה אוטומטית.

בודקים ומעלימים

משתמשות ומשתמשים החברים בקבוצות משתמשים מקומיות של בודקים או מעלימים, יכולים להצטרף באופן גלובלי באמצעות Special:GlobalPreferences. מהמשתמשים האלה מצופה לנהוג בכתובות האיי־פי בהתאם להנחיות האלה ולמדיניות גישה לנתונים לא־ציבוריים.

גישה מקומית

משתמשות ומשתמשים מסוימים זקוקים לגישה לכתובות איי־פי של חשבונות זמניים במיזמי ויקימדיה יחידים 'מקומיים' כדי להגן עליהם. הדרישות לקבלת גישה תלויות בקבוצת המשתמשים המקומית. משתמשות ומשתמשים החברים ביותר מקבוצת משתמשים אחת מבין המנויות להלן, צריכים רק לעמוד בדרישות של אחת מקבוצות המשתמשים שלהם. לדוגמה, חבר בקבוצות המשתמשים המקומיות: בודקים ובירוקרטים יקבל גישה אוטומטית לפי הדרישות של קבוצת הבודקים. הרשאת גישה כזאת תהיה תקפה לשני התפקידים.

בודקים ומעלימים

גישה מקומית ניתנת אוטומטית למשתמשות ולמשתמשים החברים בקבוצות המשתמשים המקומיות: בודקים ומעלימים. מהמשתמשים האלה מצופה לנהוג בכתובות האיי־פי בהתאם להנחיות האלה ולמדיניות הגישה לנתונים לא־ציבוריים.

מפעילי מערכת ובירוקרטים

מפעילי מערכת ובירוקרטים מקומיים יכולים להצטרף באמצעות Special:Preferences במיזם המקומי ולהסכים להשתמש בכתובות האיי־פי בהתאם להנחיות האלה, אך ורק לחקירה או למניעה של השחתות, שימוש לרעה או הפרות אחרות של מדיניות קרן ויקימדיה או הקהילה. לחלופין, המשתמשות והמשתמשים האלה יכולים לבחור שלא להצטרף. במקרה כזה לא תינתן גישה כל עוד המשתמשים אינם חברים גם בקבוצות משתמשים שיש להן גישה אוטומטית.

משתמשים אחרים

משתמשות ומשתמשים שאינם חברים באחת הקבוצות המנויות לעיל, עשויים בכל זאת להזדקק לגישה לכתובות איי־פי של חשבונות זמניים כדי לעזור בפעולות ניטור, בחקירות בובות קש או בעבודה אחרת לשם הגנת מיזמי ויקימדיה.

לקבלת גישה לכתובות איי־פי של חשבונות זמניים, המשתמשים חייבים:

  1. לעמוד בכל הדרישות הכלליות הבאות:
    1. חשבון המשתמש נפתח לפני שישה חודשים לפחות, וגם
    2. באמצעות חשבון המשתמש בוצעו לפחות 300 עריכות במיזם המקומי.
  2. להגיש בקשת גישה למפעילי מערכת מקומיים, לבירוקרטים במקומות שבהם כך נקבע בהסכמה מקומית,[Note 1] או לדיילים. ייתכנו דרישות נוספות במסגרת בחינת הבקשה.[Note 2]
  3. להצטרף באמצעות מיוחד:העדפות במיזם המקומי, וגם
  4. להסכים להשתמש בכתובות האיי־פי בהתאם להנחיות האלה, אך ורק לחקירה או למניעה של השחתות, שימוש לרעה או הפרות אחרות של מדיניות קרן ויקימדיה או הקהילה, ולהבין את הסיכונים ואת האחריות הכרוכים בהרשאה הזאת.

כדי לשמור על הגישה לכתובות איי־פי של חשבונות זמניים, משתמשים בקטגוריה הזאת חייבים לבצע במיזם המקומי עריכה או פעולה המתועדת ביומן[Note 3] לפחות פעם אחת במהלך תקופה של 365 ימים.

חריגים לדרישות המינימליות

אם חשבון משתמש אינו עומד בקריטריונים שלעיל, אך בכל זאת יש סיבה לגיטימית להעניק לו גישה לכתובות איי־פי של חשבונות זמניים, למטרה שמשתמשים שכבר מחזיקים בגישה זו אינם יכולים לתת לה מענה סביר, דיילים מוסמכים להתיר חריגים לקריטריונים שלעיל.

ביטול גישה

שימוש בכתובות איי־פי של חשבונות זמניים או חשיפתן באופן בלתי נחוץ או שגוי אינם כשלעצמם עילה להסרת ההרשאה; לשם הסרתה יש להראות דפוס חוזר, שימוש לרעה במכוון או הסכמה של הקהילה המקומית. משתמשים שנחסמו מעריכה בכל האתר במיזם ויקימדיה יאבדו את הגישה לכתובות איי־פי של חשבונות זמניים באותו מיזם.

חברים בקבוצת משתמשים בעלת גישה אוטומטית שאינם מעוניינים בהרשאות הגישה האלה צריכים לפנות לכתובת ca@wikimedia.org. דיילים מוסמכים להסיר הרשאות גישה של משתמש בעל גישה אוטומטית אם נקבע שהוא השתמש לרעה בכתובות איי־פי של חשבונות זמניים באופן חוזר או במכוון, או אם כך נקבע בהסכמה של הקהילה המקומית.

משתמשים אחרים שההרשאה הוענקה להם ידנית רשאים לוותר עליה מרצונם בכל עת באמצעות מיוחד:העדפות. פעולה זו מתועדת ביומן. אם נקבע שמשתמש שההרשאה הוענקה לו ידנית השתמש לרעה בכתובות איי־פי של חשבונות זמניים באופן חוזר או במכוון, או אם הקהילה המקומית הסכימה שיש להסירה, המשתמשים המוסמכים להעניק את ההרשאה מוסמכים גם להסירה.

אפשר להגיש לדיילים בקשות להסרה או לשינוי של הגישה לכתובות איי־פי של חשבונות זמניים בדף בקשות מדיילים/הרשאות#הסרת גישה. כאשר קיימת הסכמה קהילתית לביטול הרשאות הגישה של משתמש, חובה לצרף קישור לדיון.

במידת הצורך אפשר לפנות לסגל אמון ובטיחות בכתובת ca@wikimedia.org בבקשה לבדיקה, ולהסיר הרשאות גישה בהתאם למדיניות פעולות המשרד. תלונות על הפרות של מדיניות הפרטיות יועברו לבדיקת נציבות פניות הציבור.

כדי להבטיח נשיאה באחריות נשמר יומן המתעד לאילו משתמשים יש גישה לכתובות איי־פי של חשבונות זמניים.

הערות

  1. ↑ קהילות המעוניינות לשנות את ברירת המחדל ממפעילי מערכת לבירוקרטים צריכות להגיש בקשה בפבריקטור
  2. ↑ דוגמאות לדרישות נוספות:
    1. לפחות 600 עריכות במרחב השם הראשי במיזם המקומי,
    2. הצגת ראיה לפעילות ניטור בעבר,
    3. תהליך בחירות בקהילה, ו/או
    4. דרישות אחרות, כל עוד אינן פחותות מהדרישות הכלליות.
  3. ↑ פעולה המתועדת ביומן היא כל פעולה המופיעה בדף Special:Log

למידע נוסף