Jump to content

Linee guida: linee guida sull'accesso agli indirizzi IP delle utenze temporanee di Wikimedia

From Wikimedia Foundation Governance Wiki
This page is a translated version of the page Policy:Wikimedia Access to Temporary Account IP Addresses Policy and the translation is 78% complete.
Outdated translations are marked like this.
This is a summary of the policy. To read the full terms, scroll down.
Disclaimer: This summary is not a part of policy and is not a legal document. It is simply a handy reference.

The IP addresses of temporary accounts are not made publicly available. However, certain users need access to enforce or discover potential violations of Wikimedia Foundation or user community-based policies. To do this, these users may:

  • Access and use temporary account IP addresses.
  • Disclose connections between associated temporary accounts when needed.
  • Disclose temporary account IP addresses when needed.

Those with access to temporary account IP addresses, bear in mind:

  • A non-public log details when you reveal an IP address.
  • You will not lose access for mistakenly revealing an IP address; grounds for removing access are if there is a repeated pattern or intentional misuse, or local community consensus.
  • If you are blocked sitewide from editing a Wikimedia project, you will lose access to temporary account IP addresses on that project.
  • If you have a role that needs persistent and efficient access to IPs, you may have the ability to enable "auto-reveal" to automatically show IPs of temporary accounts.

L'accesso agli indirizzi IP degli account temporanei aiuta gli utenti a proteggere i progetti Wikimedia. Questo accesso è separato dall'accesso allo strumento informazioni IP. Come condizione di accesso, gli utenti che non hanno accettato le linee guida di accesso ai dati personali non pubblici devono accettare le seguenti linee guida.

Background

I progetti Wikimedia sono il prodotto collaborativo di una comunità globale di utenti volontari. I progetti possono essere modificati con o senza accedere a un account Wikimedia. Chi modifica senza accedere a un account Wikimedia lo fa utilizzando un account temporaneo, che non ha credenziali di accesso.

Purpose

La Wikimedia Foundation consente a determinati utenti loggati di accedere agli indirizzi IP degli account temporanei per consentire a questi utenti di applicare o indagare su potenziali violazioni delle politiche della Wikimedia Foundation o delle comunità di utenti. L'accesso viene utilizzato per combattere il vandalismo e lo spamming, per controllare l'abuso di sockpuppet e per limitare le interruzioni dei progetti Wikimedia.

Uso e divulgazione degli indirizzi IP degli account temporanei

L'accesso agli indirizzi IP degli editor disconnessi è limitato dalle linee guida. Questo garantisce che le informazioni siano utilizzate solo per i flussi di lavoro anti-abuso sui progetti Wikimedia. Gli utenti che hanno accesso agli indirizzi IP non devono condividerli con persone che non hanno gli stessi permessi di accesso, a meno che la divulgazione non sia consentita secondo le linee guida riportate di seguito.

Soggetti esterni che volessero accedere agli indirizzi IP potrebbero contattare gli utenti che hanno questo diritto nel tentativo di ottenere queste informazioni. Gli utenti con privilegi di accesso all'IP devono essere consapevoli di questo, e devono prestare attenzione alla possibilità di richieste di accesso sospette.

Uso degli indirizzi IP degli account temporanei

L'uso degli indirizzi IP degli account temporanei è finalizzato esclusivamente all'investigazione o alla repressione di vandalismo, abusi, spam, molestie, comportamenti di disturbo e altre violazioni delle politiche della Wikimedia Foundation o della comunità. L'accesso agli indirizzi IP degli account temporanei deve avvenire in base alle necessità e nel rispetto di queste linee guida, delle linee guida sulla privacy e delle linee guida locali più restrittive applicabili al progetto in questione.

L'accesso non deve essere usato per controllo politico, per esercitare pressioni sugli editor o come minaccia contro un altro editor in una disputa sui contenuti. Deve esserci un motivo valido per indagare su un utente temporaneo. L'uso di più account temporanei non è vietato, purché non siano usati in violazione delle linee guida (un esempio di violazione è l'elusione di blocchi o divieti).

Chi ha accesso agli indirizzi IP degli account temporanei è in grado di determinare da quali indirizzi IP un account temporaneo ha eseguito modifiche o azioni di log su un wiki Wikimedia. Queste informazioni vengono memorizzate solo per un breve periodo (attualmente 90 giorni), quindi gli indirizzi IP utilizzati prima di tale periodo non vengono mostrati. Gli indirizzi IP sono accessibili cliccando su “Mostra IP” nelle pagine del registro, della cronologia e delle modifiche recenti. Gli indirizzi IP sono disponibili anche attraverso lo strumento Informazioni IP.

Vengono registrate le seguenti azioni:

  • Quando un utente accetta la preferenza che abilita o disabilita la rivelazione IP per il proprio account.
  • Rivelazione dell'indirizzo IP di un account temporaneo.
  • Enabling or disabling the IP auto-reveal mode.
  • Elenco degli account temporanei associati a un indirizzo IP o a un intervallo CIDR.

Access to temporary account IP addresses should be in compliance with these guidelines, the Privacy Policy, and more restrictive local policies applicable to the relevant project.

Divulgazione

Anche se un utente sta violando le linee guida, evitate se possibile di rivelare informazioni personali. Utilizzate nomi di account temporanei piuttosto che divulgare direttamente gli indirizzi IP, o fornite informazioni come stessa rete/non stessa rete o simili.

Per garantire la sicurezza dei progetti e degli altri utenti, è possibile che gli utenti debbano divulgare a terzi gli indirizzi IP temporanei degli account. Le divulgazioni consentite sono limitate alle seguenti circostanze:

  • Gli utenti che hanno accesso agli indirizzi IP delle utenze temporanee possono divulgare privatamente gli indirizzi IP ad altri utenti che hanno gli stessi diritti di accesso. Per verificare se un utente ha l'accesso usa questa pagina.
  • Le associazioni tra utenze temporanee possono essere rese pubbliche quando si ritiene ragionevolmente che ciò sia necessario, anche se l'associazione è basata su informazioni non pubbliche. Tuttavia, la divulgazione al pubblico di associazioni tra utenze temporanee e utenze registrate potrebbe non basarsi su informazioni non pubbliche a causa delle diverse policy sull'accesso. Sono consentite le divulgazioni al pubblico di associazioni basate su prove comportamentali (duck test).
  • Quando un utente con l'accesso agli indirizzi IP delle utenze temporanee blocca dei sockpuppet o altri account abusivi, tali utenze possono subire blocchi consecutivi anche se ciò comporta la divulgazione incidentale delle connessioni tra gli account temporanei e gli indirizzi IP ad essi associati. In ogni caso non è consentita la divulgazione diretta nella motivazione del blocco.
  • Quando si ritiene ragionevolmente necessario, gli utenti che hanno accesso agli indirizzi IP degli account temporanei possono anche divulgare gli indirizzi IP in sedi appropriate che consentano di applicare o indagare su potenziali violazioni dei nostri Termini d'uso, delle linee guida sulla privacy o di qualsiasi linee guida della Wikimedia Foundation o della comunità di utenti. Tra le sedi appropriate per tali divulgazioni vi sono le pagine pubbliche dedicate agli abusi a lungo termine. Se in seguito tale divulgazione diventa inutile, l'indirizzo IP deve essere prontamente cancellato dalla revisione.
  • Gli utenti che hanno accettato le linee guida separate Accesso ai dati personali non pubblici possono anche divulgare gli indirizzi IP degli account temporanei come consentito da tale politica.

Se gli indirizzi IP degli account temporanei devono essere divulgati in relazione a una minaccia di danno fisico imminente, inviate immediatamente un'e-mail a emergency@wikimedia.org con i dettagli della richiesta in modo che possa essere valutata per la possibile divulgazione da parte della Foundation.

Gli utenti possono segnalare all'ufficio legale della Wikimedia Foundation, al legal@wikimedia.org, qualsiasi richiesta formale o informale ricevuta che non rientri nell'ambito autorizzato di queste linee guida, incluse le citazioni in giudizio da parte di forze dell'ordine, agenzie governative, avvocati o altre terze parti.

Requisiti minimi per l'accesso

L'accesso è disponibile solo per gli utenti che hanno effettuato il login. Per ottenere l'accesso, gli utenti devono soddisfare i requisiti applicabili al proprio gruppo di utenti, indicati di seguito. Gli utenti che si qualificano sia per l'accesso globale che per l'accesso locale, devono soddisfare solo i requisiti associati all'accesso globale. Il diritto di visualizzare gli IP non può essere integrato tra i diritti dei gruppi utente non elencati; gli utenti che fanno parte di gruppi non elencati possono ottenere l'accesso soddisfacendo i requisiti stabiliti per gli altri utenti.

Accesso globale

I membri di determinati gruppi di utenti globali e di determinati gruppi di utenti locali hanno bisogno di accedere agli indirizzi IP degli account temporanei in tutti i progetti Wikimedia per poter svolgere il proprio ruolo. I requisiti per l'accesso dipendono dal gruppo di utenti. Gli utenti che sono membri di più di uno dei gruppi di utenti sotto elencati devono soddisfare i requisiti di uno solo dei loro gruppi di utenti. Ad esempio, un membro di entrambi i gruppi di utenti Ombuds e Abuse filter maintainers riceverà l'accesso automatico attraverso i requisiti Ombuds; l'accesso di un utente di questo tipo sarebbe comunque per entrambi i ruoli.

Steward, Ombuds, U4C, e Staff

L'accesso viene concesso automaticamente agli utenti che fanno parte di uno dei seguenti gruppi di utenti globali: Steward, Ombuds, Comitato di coordinamento del Codice universale di condotta (U4C) e Staff. Gli Steward, gli Ombuds e i membri dell'U4C sono tenuti a trattare gli indirizzi IP in conformità con le presenti linee guida e con le linee guida di accesso ai dati non pubblici. Il personale è tenuto a trattare gli indirizzi IP in conformità con il proprio NDA.

Amministratori globali, rollbacker globali e manutentori e aiutanti del filtro anti abusi

I membri dei gruppi di utenti amministratori globali, rollbacker globali, manutentori del filtro anti abusi, e aiutanti del filtro anti abusi possono effettuare l'opt-in a livello globale tramite Special:GlobalPreferences. Questi utenti devono quindi accettare di utilizzare gli indirizzi IP in conformità con queste linee guida, esclusivamente per indagare o prevenire vandalismi, abusi o altre violazioni delle linee guida della Wikimedia Foundation o della comunità. In alternativa, questi utenti possono scegliere di non effettuare l'opt-in a livello globale; in questo caso l'accesso globale non sarà concesso finché gli utenti non sono anche membri di gruppi di utenti globali che hanno accesso automatico.

CheckUser e Oversighter

Gli utenti che sono membri dei gruppi di utenti locali CheckUser o Oversighter possono effettuare l'opt-in a livello globale tramite Special:GlobalPreferences. Questi utenti devono trattare gli indirizzi IP in modo conforme a queste linee guida e alle linee guida di accesso ai dati non pubblici.

Accesso locale

Alcuni utenti richiedono l'accesso a indirizzi IP di account temporanei su singoli progetti Wikimedia “locali” al fine di proteggere tali progetti. I requisiti per l'accesso dipendono dal gruppo di utenti locale. Gli utenti che sono membri di più di uno dei seguenti gruppi di utenti devono soddisfare i requisiti di uno solo dei loro gruppi di utenti. Ad esempio, un membro di entrambi i gruppi di utenti locali CheckUser e Bureaucrat riceverà l'accesso automatico attraverso i requisiti CheckUser; l'accesso di tale utente sarà comunque per entrambi i ruoli.

CheckUser e Oversighter

L'accesso locale è automaticamente concesso agli utenti che sono membri dei gruppi locali CheckUser o Oversighter. Questi utenti sono tenuti a trattare gli indirizzi IP in modo coerente con le presenti linee guida e con le linee guida di accesso ai dati non pubblici.

Amministratori e Burocrati

Gli Amministratori locali e i Burocrati possono scegliere di accedere tramite Special:Preferences al progetto locale e accettare di utilizzare gli indirizzi IP in conformità con le presenti linee guida, esclusivamente per indagare o prevenire vandalismi, abusi o altre violazioni delle politiche della Wikimedia Foundation o della comunità. In alternativa, questi utenti possono scegliere di non effettuare l'opt-in; in tal caso l'accesso non sarà concesso finché gli utenti non sono anche membri di gruppi di utenti che hanno accesso automatico.

Altri users

Gli utenti che non fanno parte di uno dei gruppi sopra citati possono comunque avere bisogno di accedere agli indirizzi IP di account temporanei per assistere in patrolling, indagini di sock puppet o altro lavoro per proteggere i progetti Wikimedia.

Per accedere agli indirizzi IP degli account temporanei, questi utenti devono:

  1. Soddisfare tutti i seguenti requisiti generali:
    1. L'account utente risale ad almeno 6 mesi fa e
    2. L'account utente ha apportato almeno 300 modifiche al progetto locale.
  2. Presentare una richiesta di accesso agli amministratori locali, ai burocrati in base al consenso locale[Note 1], o agli steward. Potrebbero esserci ulteriori requisiti nell'ambito di questa revisione, come ad esempio:
  3. Opt-in tramite Speciale:Preferenze sul progetto locale e
  4. Accettare di utilizzare gli indirizzi IP in conformità con le presenti linee guida, esclusivamente per indagare o prevenire atti di vandalismo, abusi o altre violazioni delle politiche della Wikimedia Foundation o della comunità, e comprendere i rischi e le responsabilità associati a questo privilegio.

Per mantenere l'accesso agli indirizzi IP degli account temporanei, gli utenti di questa categoria devono modificare o eseguire un'azione registrata[Note 2] sul progetto locale almeno una volta nell'arco di 365 giorni.

Eccezioni ai requisiti minimi

Se un account utente non soddisfa i criteri di cui sopra, ma ha comunque un motivo legittimo per accedere agli indirizzi IP degli account temporanei, per uno scopo che non può essere ragionevolmente affrontato dagli utenti che già dispongono di tale accesso, gli steward sono autorizzati a concedere eccezioni ai criteri sopra citati.

Rimozione dell'accesso

Gli utenti che sono bloccati a livello di sito dalla modifica di un progetto Wikimedia perderanno l'accesso agli indirizzi IP degli account temporanei su quel progetto.

I componenti di un gruppo utente con accesso automatico che non desiderano avere questi privilegi di accesso devono contattare ca@wikimedia.org. Gli steward sono autorizzati a rimuovere il diritto d'accesso di un utente con l'accesso automatico se è stato accertato un uso improprio degli indirizzi IP dell'account temporaneo o se il consenso della comunità locale ne richiede la rimozione.

Altri utenti a cui è stato concesso manualmente il diritto all'accesso possono rinunciare volontariamente a tale accesso in qualsiasi momento visitando Speciale:Preferenze. Questa azione apparirà nei registri. Se viene accertato che un utente a cui è stato assegnato manualmente il diritto all'accesso ha utilizzato in modo improprio gli indirizzi IP delle utenze temporanee, o se la comunità locale ha ottenuto un consenso che impone la rimozione del diritto, gli utenti autorizzati a concedere il diritto sono autorizzati anche a rimuoverlo.

Le richieste di rimozione o modifica dell'accesso agli indirizzi IP delle utenze temporanee possono essere presentate agli steward inserendo una richiesta in questa pagina. Quando c'è un consenso comunitario sulla revoca dei diritti di accesso di un utente, deve essere fornito un link alla discussione.

Se necessario, le richieste di revisione da parte dello staff di Trust & Safety possono essere effettuate tramite ca@wikimedia.org, e il permesso d'accesso dell'utente può essere rimosso in linea con le linee guida delle azioni d'ufficio. I reclami relativi a violazioni delle linee guida sulla Privacy saranno sottoposti all'esame della commissione di controllo.

Per garantire la trasparenza, viene tenuto un registro degli utenti che hanno accesso agli indirizzi IP degli account temporanei.

Note

  1. Le Comunità che desiderino cambiare il default da amministratori a burocrati devono fare una richiesta tramite Phabricator
  2. Per azione registrata si intende tutto ciò che apparirebbe nella pagina Speciale:Registri

Cite error: <ref> tag with name "additional_requirements" defined in <references> is not used in prior text.

Vedi anche