Modération & sécurité
Compte sock puppet
Fausse identité secondaire créée par une personne réelle pour tromper une communauté, généralement pour gonfler un vote, contourner un bannissement ou simuler un soutien qui n'existe pas.
Un compte sock puppet est une fausse identité secondaire qu’une personne réelle crée pour tromper les autres participants. Le propriétaire a déjà une présence (ou en a été banni) et utilise la marionnette pour se faire passer pour une voix distincte et indépendante. L’objectif est toujours une forme de tromperie : faire passer une opinion unique pour une foule.
À quoi ils servent
Les sock puppets apparaissent partout où la participation a du poids :
- Gonfler les votes. Une personne ouvre plusieurs comptes pour voter pour son propre argument ou contre celui d’un adversaire, simulant un consensus.
- Contourner un bannissement. Un utilisateur exclu par les modérateurs revient sous une nouvelle identité pour continuer à publier.
- Soutien fabriqué. Quelques marionnettes simulent un appui spontané en faveur d’une position, d’un produit ou d’une campagne.
Lien avec l’astroturfing
Un sock puppet est l’unité individuelle ; l’astroturfing est la campagne coordonnée bâtie à partir de plusieurs d’entre eux. Un opérateur qui pilote dix marionnettes pour inonder un débat de faux témoignages mène une opération d’astroturfing. La marionnette est l’outil, l’astroturfing est la stratégie. Les deux reposent sur la même faiblesse : un espace où l’identité est facile à fabriquer.
Pourquoi les comptes first-party avec SSO réduisent le problème
Les widgets de commentaires anonymes ou tiers rendent les sock puppets triviaux : n’importe qui peut créer une adresse e-mail jetable et publier. Les comptes first-party changent l’économie du problème. Lorsque les lecteurs s’authentifient via le single sign-on de l’éditeur lui-même, chaque identité est rattachée à une véritable inscription, et souvent à un abonnement ou à un identifiant de paywall. Créer dix marionnettes crédibles cesse d’être gratuit.
Logora repose sur des comptes first-party via SSO : l’espace de commentaires hérite donc de la couche d’identité existante de l’éditeur plutôt que d’une couche anonyme séparée. Lorsqu’un compte enfreint les règles, les modérateurs peuvent le bannir, et le lien SSO rend plus difficile la création discrète d’un nouveau doublon. Cela ne rend pas les sock puppets impossibles, mais en augmente le coût et réduit la surface d’attaque par rapport au commentaire anonyme ouvert.
Concepts liés
- Astroturfing, la campagne coordonnée
- Détection du spam
- Données first-party
- SSO, la couche d’authentification qui ancre l’identité