Moderacja i bezpieczeństwo
Konto sock puppet
Fałszywa dodatkowa tożsamość tworzona przez prawdziwą osobę w celu wprowadzenia społeczności w błąd, zwykle aby zawyżyć głosowanie, obejść ban lub udawać poparcie, które nie istnieje.
Konto sock puppet to fałszywa dodatkowa tożsamość, którą prawdziwa osoba tworzy, aby wprowadzić w błąd innych uczestników. Właściciel ma już obecność (albo został z niej zbanowany) i używa kukiełki, by uchodzić za odrębny, niezależny głos. Celem zawsze jest jakaś forma wprowadzenia w błąd : sprawienie, by pojedyncza opinia wyglądała jak tłum.
Do czego służą
Sock puppety pojawiają się wszędzie tam, gdzie udział ma znaczenie :
- Zawyżanie głosowań. Jedna osoba zakłada kilka kont, by głosować na własny argument lub przeciw argumentowi rywala, udając konsensus.
- Obchodzenie bana. Użytkownik usunięty przez moderatorów wraca pod nową tożsamością, by dalej publikować.
- Sfabrykowane poparcie. Kilka kukiełek symuluje spontaniczne poparcie dla stanowiska, produktu lub kampanii.
Związek z astroturfingiem
Sock puppet to pojedyncza jednostka ; astroturfing to skoordynowana kampania zbudowana z wielu z nich. Operator prowadzący dziesięć kukiełek, by zalać debatę fałszywymi świadectwami, prowadzi operację astroturfingu. Kukiełka jest narzędziem, astroturfing jest strategią. Oba opierają się na tej samej słabości : przestrzeni, w której tożsamość łatwo sfałszować.
Dlaczego konta first-party z SSO ograniczają problem
Anonimowe widżety komentarzy lub te od podmiotów trzecich sprawiają, że sock puppety są banalne : każdy może założyć jednorazowy e-mail i opublikować wpis. Konta first-party zmieniają ekonomię problemu. Gdy czytelnicy uwierzytelniają się przez własny single sign-on wydawcy, każda tożsamość jest powiązana z prawdziwą rejestracją, a często także z subskrypcją lub logowaniem do paywalla. Stworzenie dziesięciu wiarygodnych kukiełek przestaje być darmowe.
Logora opiera się na kontach first-party przez SSO, więc przestrzeń komentarzy dziedziczy istniejącą warstwę tożsamości wydawcy zamiast osobnej, anonimowej. Gdy konto łamie zasady, moderatorzy mogą je zbanować, a powiązanie z SSO utrudnia ciche utworzenie nowego duplikatu. Nie sprawia to, że sock puppety stają się niemożliwe, ale podnosi koszt i zmniejsza powierzchnię ataku w porównaniu z otwartym, anonimowym komentowaniem.
Powiązane pojęcia
- Astroturfing, skoordynowana kampania
- Wykrywanie spamu
- Dane first-party
- SSO, warstwa uwierzytelniania, która zakotwicza tożsamość