TečkaCZ - Ano Anonymitě čtenářů a komentátorů, Ne anonymní moderaci

Veřejný moderační systém TečkyCZ se mezi zdejšími komentátory stal asi nejnenáviděnější feature na celém webu. Místo dosavadních dvou, navzájem zcela izolovaných skupin - ti, co pouze mlčky čtou a ti, co i komentují - se totiž vytvořilo skupin několik - ti co čtou a jen moderují články, ti co čtou a moderují i komentáře, ti co komentují a nemoderují a nakonec i ti co komentují a moderují. Moderace nejen, že funguje jako efektivní antispamové opatření - ale navíc umožňuje efektivně vyjadřovat emoce (včetně negativních) a oživuje tak zdejší jinak často suchopárnou a nezáživnou debatu na často odborná témata.

Když ale několik vašich článků či komentářů po sobě začne soustavě dostávat více záporných bodů, než jiné články, tak vám zvědavost nedá - a začnete přemýšlet, odkud vítr vane. V minulosti jsem takto ochranu moderačního systému před znežíváním či zkreslováním hlasování posílil už 2x nebo 3x - nejprve jsem zamezil opakovanému hlasování z jedné IP adresy, poté jsem bojoval s vlezlým Googlebotem a různými mirrorovacími crawlery, poté následovalo přitvrzení v podobě omezení moderace pouze na konkrétní session, v rámci které byla stránka s moderačními tlačítky vygenerována - a nakonec přišel pochopitelně na řadu Tor. Pochopitelně, kdybych psaní komentářů nebo moderaci omezil jen na registrované uživatele, tak zle pochodím: nikdo přece není ochoten se na cizím serveru registrovat ani zadarmo (natož aby za registrace ještě platil!). O to více je zajímavé, že ti samí lidé, kteří by se nejspíš nikdy nenamáhali s registrací (jen přesvědčit některé uživatele k uploadu ikonky, notabene použitelné i jinde, byl často nadlidský úkol) nevháhají dát si nesrovnatelně více práce s tím, aby dále anonymizovali svojí moderaci příspěvků pomocí sítě Tor.

Aby bylo jasné: nemám vůbec nic proti lidem, kteří si chtějí číst můj web a nechtějí odhalit svojí identitu a číst si ho inkognito. Do svého webu bych nikdy nezabudoval "Facebook" lajkování (paleček), který by Facebooku umožnoval shromaždovat informace o všech uživatelích, kteří web navštívili (samozřejmě i o těch, kdo na paleček nekliknou!).

Nemám dokonce ani nic proti lidem, kteří chtějí na můj web vkládat komentáře anonymně. Kdokoliv by se cítil konkrétním komentářem potrefený, tak přece může jednoduše kliknout na zápornou moderaci a má pokoj - já to tak dělám a značně mi to emocionálně pomohlo - jsem teď daleko vyrovnanější, sebevědomější méně vystresovaný - a hlavně trávím méně času rozzuřenými sáhodlouhými odpověďmi, ve kterých se snažím tomu, kdo mě "potrefil" dlouze vysvětlit, že nemá pravdu.

Anonymní moderace je ale až příliš snadno zneužitelná: zatímco anonymní četba webu je samozřejmostí a anonymní účast v diskuzi lze snadno pochopit (příkladem by mohli být třeba pacienti, kteří potřebují anonymně komunikovat o svých zkušenostech s různými léčebnými postupy i různými klinikami a lékaři na nich), tak anonymní moderace je až příliš snadno zneužitelná k opakovanému hlasování, které je až příliš lákavé - ale kterým současně ten, kdo se o něj snaží, dává provozovateli serveru najevo, že jeho moderačnímu systému nevěří (kdo by věřil číslům, která je schopen si sám zmanipulovat?) - nebo že jeho systémem přímo otevřeně pohrdá.

Podívejte se na to takto: když se budete účastnit demokratických voleb v nějaké pologramotné zemi, kde ani nevedou občanské průkazy, tak vás stejně nechají hlasovat až když si namočíte ruku do nějaké výrazné barvy, která tam vydrží aspoň do večera - abyste se nemohli jednoduše ztratit v davu a jít hlasovat podruhé. Jsou komunikační a rozhodovací mechanismy, které jsou s požadavkem anonymity slučitelné - a jsou další, které s anonymitou slučitelné zkrátka nejsou. Anonymitu hlasování je třeba zajistit - ale současně je potřeba každého k urně pustit jenom jednou. Tento problém, který je ve skutečném světě řešitelný nudně triviálním způsobem (obyčejné papírky, přeložené či v obálce, a k nim bedna s dírou, kterou notabene může mít všichni na očích), v kyberprostoru kupodivu nijak snadno řešitelný není.

Když se u několika posledních článků začaly objevovat vyhraněně negativní moderace v daleko větším počtu, než byl dosavadní počet všech moderací všech článků, tak jsem nereagoval tak, že bych různé své blízké či známé přesvědčoval, ať mi ze svého počítače a browseru kliknou na něco jako "+1 blábol", ať se to vyrovná, a pustil jsem se do analýzy. V následujících příkladech sloupec "id" označuje číslo článku:

mysql> select id,hostname from ratings where (hostname like "%anonym%" or hostname like "%tor%") and id=1202;

+------+-------------------------------------------------+
| id   | hostname                                        |
+------+-------------------------------------------------+
| 1202 | torland1-this.is.a.tor.exit.server.torland.me   |
| 1202 | tor20.anonymizer.ccc.de                         |
| 1202 | spftor3.privacyfoundation.ch                    |
| 1202 | torland1-this.is.a.tor.exit.server.torland.me   |
| 1202 | tor.cloudlet-computing.net                      |
| 1202 | tor-exit-router36-readme.formlessnetworking.net |
| 1202 | anonymisierungsdienst.foebud.org                |
| 1202 | tor21.anonymizer.ccc.de                         |
+------+-------------------------------------------------+
8 rows in set (0.00 sec)

Předchozí článek byl politicky mimořádně citlivý, protože se dotýkal incidentu na cyklojízdě: mysql> select id,hostname from ratings where (hostname like "%anonym%" or hostname like "%tor%") and id=1198;

+------+-----------------------------------------------+
| id   | hostname                                      |
+------+-----------------------------------------------+
| 1198 | tor5.anonymizer.ccc.de                        |
| 1198 | tor19.anonymizer.ccc.de                       |
| 1198 | tor20.anonymizer.ccc.de                       |
| 1198 | torland1-this.is.a.tor.exit.server.torland.me |
| 1198 | politkovskaja.torservers.net                  |
| 1198 | bouazizi.torservers.net                       |
+------+-----------------------------------------------+
6 rows in set (0.00 sec)

..a co komu udělaly solární bikiny a vibrátory, to už nechápu vůbec: mysql> select id,hostname from ratings where (hostname like "%anonym%" or hostname like "%tor%") and id=1189;

+------+-----------------------------------------------+
| id   | hostname                                      |
+------+-----------------------------------------------+
| 1189 | torland1-this.is.a.tor.exit.server.torland.me |
| 1189 | rainbowwarrior.torservers.net                 |
| 1189 | torproject.org.b.all.de                       |
| 1189 | bouazizi.torservers.net                       |
| 1189 | tor18.anonymizer.ccc.de                       |
+------+-----------------------------------------------+
5 rows in set (0.00 sec)

Zajímavé jsou statistiky souhrnného využití tor serverů při moderaci za celou dobu logování: mysql> select hostname, count(0) from ratings where (hostname like "%anonym%" or hostname like "%tor%" or hostname like "%exit%" ) group by hostname order by lasttime;

+------------------------------------------------------------------+----------+
| hostname                                                         | count(0) |
+------------------------------------------------------------------+----------+
| numitor.cz                                                       |     1575 |
| mail137.anonymouse.org                                           |        1 |
| natori.jyxo.com                                                  |        1 |
| multator.ru                                                      |        4 |
| tor-exit-router36-readme.formlessnetworking.net                  |        3 |
| tor4.anonymizer.ccc.de                                           |       32 |
| tor-exit-router38-readme.formlessnetworking.net                  |        1 |
| monitor.pixray-seeker.com                                        |        6 |
| torproject.org.all.de                                            |        5 |
| torproject.org.b.all.de                                          |        7 |
| torserver.uvt.nl                                                 |        1 |
| exit-01a.noisetor.net                                            |       44 |
| torland1-this.is.a.tor.exit.server.torland.me                    |       65 |
| tor.cloudlet-computing.net                                       |       19 |
| exit-01b.noisetor.net                                            |        6 |
| exit-01c.noisetor.net                                            |       13 |
| tor-node.rutgers.edu                                             |        3 |
| tor-exit-router46-readme.formlessnetworking.net                  |       24 |
| saeed.torservers.net                                             |        6 |
| load-me-in-a-browser-if-this-tor-node-is-causing-you-grief.riseu |        2 |
| tor6.anonymizer.ccc.de                                           |        1 |
| anonymous-relay.bjoern-b.de                                      |        1 |
| tor3.anonymizer.ccc.de                                           |       18 |
| tor-exit.chaoscdn.de                                             |        6 |
| tor01.onconnex.com                                               |       16 |
| tor21.anonymizer.ccc.de                                          |       26 |
| tor-exit-router45-readme.formlessnetworking.net                  |       30 |
| tor20.anonymizer.ccc.de                                          |       36 |
| bouazizi.torservers.net                                          |        7 |
| zeller.torservers.net                                            |        1 |
| torsrv4.snydernet.net                                            |        1 |
| blackbox.tor                                                     |        4 |
| tor-exit-relay-proxy.nds.ruhr-uni-bochum.de                      |       12 |
| exit-01d.noisetor.net                                            |        2 |
| raskin.torservers.net                                            |        2 |
| torexit.pl1.william.ir                                           |       37 |
| tor-exit0-readme.dfri.se                                         |        4 |
| tor-exit.raznet.co.uk                                            |        8 |
| tor10.anonymizer.ccc.de                                          |        5 |
| tor5.anonymizer.ccc.de                                           |        3 |
| tor-exit1-readme.dfri.se                                         |        6 |
| tor19.anonymizer.ccc.de                                          |        1 |
| gorz.torservers.net                                              |       35 |
| manning.torservers.net                                           |        1 |
| tor-exit-router37-readme.formlessnetworking.net                  |       15 |
| torsrv8.snydernet.net                                            |        1 |
| wau.torservers.net                                               |        4 |
| tor-proxy.robert-marquardt.com                                   |        2 |
| exit1.torproxy.org                                               |        3 |
| tor-exit-router42-readme.formlessnetworking.net                  |        1 |
| rainbowwarrior.torservers.net                                    |        4 |
| tor18.anonymizer.ccc.de                                          |       31 |
| politkovskaja.torservers.net                                     |        7 |
| torsrv9.snydernet.net                                            |        9 |
| anonymisierungsdienst.foebud.org                                 |       13 |
| sofia.torservers.net                                             |        4 |
| torsrvc.snydernet.net                                            |        1 |
| torsrv7.snydernet.net                                            |        1 |
| chomsky.torservers.net                                           |        6 |
| torsrvp.snydernet.net                                            |        6 |
| tor-exit-router39-readme.formlessnetworking.net                  |        3 |
| spftor3.privacyfoundation.ch                                     |        4 |
| tor-exit-router35-readme.formlessnetworking.net                  |        4 |
| exit1.ipredator.se                                               |        1 |
| exit3.ipredator.se                                               |        1 |
+------------------------------------------------------------------+----------+
65 rows in set (0.05 sec)

(Hloupé je, že Numitor.cz je "Rychlý internet pro Tábor a okolí" - ten budu asi muset z omezení hlasování vyloučit - zvláště proto, že je tam zřejmě aktivních hodně čtenářů TečkyCZ :-) ale spíš šlo kdysi dávno o jakousi kauzu s tím zrcadlením celého webu...)

Novou ochranu proti zneužití anonymity pro vícenásobnou moderaci jsem netestoval osobně, ale požádal jsem nejmenovaného přítele, kterého kvůli přílišné ochotě provozovat vlastní (tedy skutečně anonymní) experimentální exit node anonymizační sítě TOR dokonce už popotahovala i česká policie: a potvrdil mi, že při vícenásobném pokusu o moderaci článku či komentáře tímto způsobem by se vám měla zobrazit hláška ve tvaru např.:

TOO MANY ANONYMOUS VOTES - SUSPICIOUS HOSTNAME tor-exit-router39-readme.formlessnetworking.net

Implementace je zatím poměrně primitivní - nebudu prozrazovat detaily, pouze napovím, že pokud je někdo např. nadšený moTORista a chcete to dát v reverzním DNS záznamu svého PC patřičně najevo, tak nyní jako moderátor TečkyCZ zřejmě poněkud narazí :-) Pokud by ani toto nové opatření nestačilo - nebo příliš často omezovalo legitimní využití moderačního systému - tak se pokusím napojit na nějakou databázi aktivních TOR nodů (v podobném duchu,jako se používají databáze IP adres poštovních serverů, ze kterých přichází spam, v boji proti e-mailovému spamu).

Jinak když už jsem spáchal úvodník, tak ještě prozradím, že v pohledu na články podle ročníků, podle rubrik, podle tagů či při pohledu na komentáře od jednotlivých uživatelů nyní najdete ukrytá submenu nabízející nové, zajímavé možnosti. Mj. odběr RSS souhrnu komentářů od jediného uživatele, RSS jediného tagu, jediné rubriky, apod. Toto vše a ještě daleko více najdete v rozklikávacím navigačním menu vpravo nahoře vzhledem k článku (tato navigace nefunguje při přístupu z jednodušších mobilních telefonů, což je jeden z problémů, o kterých vím a pracuji na nich). Nové funkce TečkyCZ mají za cíl "dohnat a předehnat" sociální weby. Tyto funkce, dostupné přes rozklikávací navigaci vpravo nahoře fungují v té či oné podobě už několik let - ale řada dlouholetých uživatelů mého webu si jich podle všeho stále ještě nevšimla...

Nápověda: ve vlastním zájmu uvádějte u komentářů pouze funkční a dostupnou e-mailovou adresu. Přezdívku, která je jednou spojená s konkrétní e-mailovou adresou, už nyní nelze bez zásahu administrátora serveru spojit s jinou adresou. Uvedením neplatné e-mailové adresy si v budoucnu znemožníte upload ikonky i možnost použít některé další chystané neanonymní funkce vázané na uvedení platné e-mailové adresy.