Jump to content

政策:維基媒體存取臨時帳號IP地址方針

From Wikimedia Foundation Governance Wiki
This page is a translated version of the page Policy:Wikimedia Access to Temporary Account IP Addresses Policy and the translation is 100% complete.

存取臨時帳號的IP位址權限有助用户保護維基媒體项目。該存取權限與IP資訊工具的存取權限是分開的。尚未同意存取非公開個人数据方針的使用者必須同意下列指引,這是獲得此權限的條件。

背景

维基媒体项目是全球志愿用户社群的合作产物。这些项目可以在登录或不登录维基媒体账户的情况下进行编辑。不登录维基媒体账户的编者是通过没有登录凭证的临时账户完成编辑的。

目的

维基媒体基金会允许某些登录用户访问临时账户的IP地址,以便这些用户处理、调查潛在违反维基媒体基金会或用户社群政策的行为。此访问权限是用来打击破坏行为和垃圾信息、检查傀儡滥用、以及控制对维基媒体项目的干扰。

存取臨時帳號的IP位址的使用與揭露

方针限制获取未登入编者IP地址的行为,以确保只在维基媒体计划的反破坏工作流程中使用IP地址信息。有权限获取IP地址的用户不可以与无该权限的人分享IP地址信息,除非以下指引允许。

想要获取IP地址的外部人士可能会联系有权限的用户,尝试获取IP地址信息。有权限的用户应注意这一点,对可能出现的可疑的信息获取请求保持警惕。

存取臨時帳號的IP位址的使用

临时账户IP地址仅能用于调查、發現或处理破坏、滥用、垃圾信息、骚扰、破坏性行为和其他违反维基媒体基金会或社群方针的行为。對於用戶經常使用临时账户IP地址作調查和處理用途,自動顯示IP地址的功能可被使用,只要自動顯示的IP地址只用作上述用途。

访问权限不应该被用来进行政治控制、对编辑者施加压力或在内容争议中对另一个编辑者进行威胁。请注意,使用多个临时账户不被禁止,只要它们的使用不违反方针(违反方针的例子包括绕过封禁或禁制)。

那些能够查看临时账户IP地址的人,可以知道临时账户在维基媒体站点上执行编辑或日志操作时使用的IP地址。此信息只会保留一段较短的时间(目前是90天)。因此比保留期限更早使用的IP地址不会显示。IP地址可以通过在日志、编辑历史和最近更改页面上,点击“显示IP(Show IP)”按钮来获取。也可以通过IP信息工具来取得IP地址。

以下操作會被日誌記錄;

  • 接受偏好設定中啟用或停用顯示IP位置。
  • 顯示臨時帳號的IP位址。
  • 啟用或停用顯示IP位置模式。
  • 列出與該IP位址或CIDR位址塊關聯的臨時帳號。

存取臨時帳號的IP位址時,應遵守這些指引、私隱政策,以及更多適用於相關專案的更嚴格之本地政策。

揭露

即使某個用户违反了方针,也要尽可能地避免透露其个人信息。我们应尽量使用临时账户用户名,而不是直接披露IP地址,或提供诸如同一网络/非同一网络之类信息。

在保证项目和其他用户安全的过程中,用户可能仍然需要向第三方披露临时账户IP地址。允许的披露仅限于以下情况:

  • 拥有临时账户IP地址访问权限的用户可私下向其他具有相同访问权限的用户透露IP地址。要检查用户是否拥有访问权限,请使用用户信息卡进行确认。
  • 在合理认为必要的情况下,即使基于非公开信息,也可公开披露临时账户之间的关联。然而,由于访问策略存在差异,临时账户与标准账户之间的关联关系不得基于非公开信息进行公开披露。基于行为证据的关联关系则允许公开披露。
  • 當拥有临时账户IP地址访问权限的用户在封禁、解封或進行其他管理操作时,該用戶可能會因执行连续封禁等操作隱含地揭露臨時帳號和其相關IP帳號之間的關係。但需注意,除非本政策另有允許,用戶不可明確地連結臨時帳號和其相關IP帳號;例如,不允许通过封禁理由直接披露此类关联信息。
  • 当合理认为有必要时,拥有临时账户IP地址访问权限的用户也可在适当场合披露该IP地址,以协助执行或调查违反我们使用条款、隐私政策、维基媒体基金会或用户社区相关规定的行为。此类披露的适当场合包括专门处理持续出没的破坏者傀儡調查的公共页面。若事後證明此类披露非必要或屬錯誤,则应及时移除IP地址。
  • 已同意访问非公开个人数据政策的用户也可以在该政策允许的范围内披露临时账户IP地址。

如果临时账户IP地址需要在与迫在眉睫的人身伤害威胁有关的情况下被披露,请立即将请求的细节发到$email,以便评估有可能的基金会披露。

用户可以在legal@wikimedia.org向维基媒体基金会报告他们收到的任何正式或非正式的,且不符合本方针授权范围的请求,包括来自执法部门、政府机构、律师或其他第三方的法律文件。

存取权最低要求

只有登入使用者可以存取,要獲得存取權限,使用者必須滿足下列使用者群組的對應要求。同時滿足本地存取與全域存取要求的用戶,只需滿足全域存取相關要求即可。IP披露權不能與未列出的使用者組的使用者許可權捆綁在一起,未列出的使用者組的成員可以透過滿足為其他使用者設定的要求來獲得存取許可權。

全域存取

特定全域用户组和本地用户组的成员出于履行职责之目的,需要所有维基媒体项目的临时账号IP地址访问权限。访问权的要求视用户组而定。同时具备下列多个用户组身份的用户只需满足其中一个用户组的要求。例如,既属于申诉专员用户组又属于过滤器维护者用户组的成员将按对申诉专员的要求自动获得访问权限;此类用户的访问权仍适用于两个用户组身份。

監管員、申訴專員、通用行為準則和員工

访问权自动授予以下任一用户组的成员:监管员申诉专员通用行为准则协调委员会(U4C)和员工。监管员、申诉专员和U4C成员处理IP地址时应遵守此指引和非公开个人信息访问政策。员工处理IP地址时应遵守NDA(保密协议)。

全域管理員、全域回退員和過濾器維護者與助理

全域管理员全域回退员过滤器维护者过滤器助手用户组成员可通过Special:GlobalPreferences全域加入。加入后这些用户必须同意按照此指引,仅出于调查或预防破坏、滥用或其它违反维基媒体基金会或社区政策方针行为之目的使用IP地址。或者,这些用户也可以选择不加入;那么这些用户只要并不同时属于自动拥有访问权的用户组,就不会被授予访问权。

使用者查核員與監督員

本地監管員使用者查核員使用者群組的成員可以通過Special:GlobalPreferences在全域内選擇加入,這些使用者應以存取非公開個人資料政策的方式處理IP位址。

本地存取

某些用户出于保护本地维基媒体计划之目的,需要相应计划的临时账号IP地址访问权限。获取访问权的要求视本地用户组而定。同时具备下列多个用户组身份的用户只需满足其中一个用户组的要求。例如,既属于本地用户查核用户组又属于行政员用户组的成员将按照对用户查核的要求自动获得访问权限;此类用户的访问权仍适用于两个用户组身份。

使用者查核員與監督員

自動授予本地監管員使用者查核員使用者群組的成員本地存取權限,這些使用者應以存取非公開個人資料政策的方式處理IP位址。

管理员及行政员

本地管理员行政员可通过$5选择在本地计划加入,且同意按照此指引,仅出于调查或预防破坏、滥用或其它违反维基媒体基金会或社区政策方针行为之目的使用IP地址。或者,这些用户也可以选择不加入;那么这些用户只要并不同时属于自动拥有访问权的用户组,就不会被授予访问权。

其他使用者

不屬於上列使用者群組的使用者可能也需要存取臨時帳號的IP位址,以協助巡查、調查傀儡或其他保護維基媒體計畫的工作。

要存取臨時賬戶的IP地址,使用者必須:

  1. 滿足以下所有的一般要求:
    1. 使用者帳號註冊滿6個月,
    2. 使用者帳號在本地項目至少做出300筆編輯,
  2. 取決於本地达成的共识[Note 1],向本地管理员,行政员或监管员提交一份申请。处理申请的过程中可能会有额外的要求,例如:
    1. 不少于600次本地主名字空间编辑
    2. 先前巡查工作的证明、
    3. 经过社群选举程序,和/或
    4. 任何其他可能的要求,且不低于上文的一般要求。
  3. 在本地維基計劃透過Special:Preferences選擇加入,且
  4. 同意根據這些指引來使用IP位址,僅用於調查和防止破壞、濫用和其他違反維基媒體基金會或社群方針的行為,並且理解與本權限有關的風險和責任。

要維持存取臨時帳號IP位址的權限,使用者在365天內必須於本地項目至少做出一次編輯或日誌操作[Note 2]

最低要求的豁免情況

如果一名用户不符合上述条件,但仍有合规的理由来获取临时账户的IP地址,且其目的无法合理地由已有权限地用户实现,监管员有权在不符合上述条件的情况下给予豁免。

移除权限

非必要或錯誤地使用或披露臨時帳號的IP地址,本身並不足以成為移除用戶權限的理由;當有重複的行為模式、蓄意濫用,或有本地社群共識,方可移除。使用者若在一個維基媒體計劃被封禁,將喪失在該計劃的臨時賬戶IP位址的存取權限。

自動具有此權限的用戶組的成員,若不希望擁有此權限,須聯絡ca@wikimedia.org。若确定某用户多次或故意滥用临时账号IP地址,或本地社区达成共识,监管员有权移除该用户的權限。

手動獲得用戶權限的其他使用者可以隨時透過訪問偏好設定自願放棄存取許可權。這個動作將會被日誌紀錄。如果手動授予用戶權限的使用者被確定多次或故意濫用了臨時帳戶的IP地址,或者本地社群共識決定刪除,那麼授權授予此權限的使用者也被授權移除權限。

要請求監管員移除或更改臨時帳號IP地址的存取權,可在监管员请求/權限請求#移除權限提出申請。當社群對於移除一名用戶的權限有共識時,必須提供連到該討論的連結。

如有必要,可通过ca@wikimedia.org,向信任与安全团队提出审核要求,根据基金会行动政策移除用户权限。对违反隐私政策的行为所提出的投诉,将上报申诉专员委员会审查。

用户获取临时账户的IP地址时,会留下日志记录,以便事后调查。

备注

  1. 希望將預設從管理員改為行政員的社群應在Phabricator提出申請
  2. 日誌操作是所有會在Special:日誌出現的操作

另见