用户:魔琴/斜坡计划
魔琴允许任何人不经同意就编辑此页面。 |
斜坡计划(Slope Project)是维基百科改善中国大陆用户注册流程的计划,希望通过验证用户所在地区,自动授予IP封禁豁免权限,以便中国大陆用户通过代理服务器等方式编辑维基媒体计划。
本页记录讨论的进度以及社群成员提出的想法,欢迎编辑本页、参与讨论或提出新的讨论。
相关讨论
[编辑]- 活跃:Wikipedia:互助客栈/方针#斜坡计划的安全补丁
- en:Wikipedia:Village_pump_(proposals)/Archive_202#Streamline_the_sign-up_process_for_new_editors_from_China
- Help_talk:如何访问维基百科#让基金会提供一个维基百科的官方镜像或官方VPN以帮助中国用户注册账号或编辑?
- Help_talk:如何访问维基百科#尝试推动斜坡计划(自动授予中国大陆用户IPBE)
- phab:T336882
基础思路
[编辑]- 页面:为中国大陆用户提供特殊的注册网页,并引导中国大陆用户进入。
- 验证:验证访问者是否来自中国大陆。
- 授权:若是,建立帐号并授权。
页面
[编辑]方案 | 说明 | 问题 |
---|---|---|
可变IP地址 | 能否顺利https,基金会有无充足的IP段或人力 | |
Toolforge | toolforge.org未被封禁 | toolforge.org可能被封禁 |
单独域名 | 域名购置、维护的成本(如封锁检测); 用户身份泄露的担忧 |
如何提供网址?
- 原提案要求用户点击申请后在邮箱中查收页面地址
- 直接在注册页面链接(MediaWiki:Signupstart)
- 2604:86C0:A001:6:D833:FBFF:FE98:C900:在IP封禁提示信息中给出链接
验证
[编辑]方案 | 说明 | 问题 |
---|---|---|
IP验证 | 用户断开VPN,页面验证IP属地 |
Hotaru Natsumi:应该如何界定允许的IP?是仅包括as4134这类民用还是所有feed到中国大陆的IP?
方案 | 说明 | 问题 |
---|---|---|
微信、支付宝支付 | 通过微信、支付宝给WMF转账0.01CNY | 会被政府追踪;使用微信支付宝并不意味是中国大陆居民;一分也是钱 |
提供身份证 | 用户提供身份证(护照)扫描文件,用OpenCV验证 | 证件(号)可能造假;一些用户可能不愿意提供 |
发送短信 | 用户向WMF发送验证信息 | 会被政府追踪;短信费可比一分多多了 |
授权
[编辑](待补充)在站内用bot创建?直接在WMF层面创建?
关切
[编辑]- Shizhao:中国的IP又不止(原提案的四个)ISP,应直接判断IP属地。(已在上方修改。)
- Diskdance:流程越简化越好,转账明显不适合。
- 会不会被封?
- 会不会导致封禁更加严厉,比如IP全封?
- 英维的讨论提出试行(如1年10000账号)
反滥用
[编辑]- YFdyh000:如何避免通过大陆境内代理或僵尸网络注册账号,然后滥用?
- LuciferianThomas:目前提案未有充足的反滥用考量。应配置充足配套给用户查核员(及监管员)获取原始技术信息,确认创建者非已知的滥用者,再授权。
- 魔琴:该站点应该有管理员防止大规模创建和LTA,并封禁开放代理。
- Hotaru Natsumi:这个门户是否应该同步本地和全域的IP封禁列表?应该如何处理需要连锁封禁的纯粹破坏?
反封锁
[编辑]- 原提案:通过邮箱邮寄网址,IP可变。
- 魔琴:用CAPTCHA保护网站(学习wikimirror)。
- 魔琴:若是使用单独域名,域名不应包含关键字“wikipedia”以防被干扰。
- Diskdance:使用域前置保护网站和访问者。(见#域前置)
- 落花有意12138:建议不定时非公开混淆服务特征
- 落花有意12138:通过其他网址(比如toolforge)托管一个服务提供网址,并且通过随机生成的令牌加密。
WMF?
[编辑]- Cwek:应征求基金会意见。
- YFdyh000:是否需要基金会实现?
- Diskdance:隐私政策是否适用?
- 166.161.149.117:与WMF的意识形态相悖。
- Shizhao:WMF总是想保持中立的身份。
使用第三方网站
[编辑]- Diskdance:Toolforge之类“能封但还没封”的网站不适合,我们需要“抗审查”的大型平台。
- 虹易:可以与公共图书馆和大学合作,将注册门户放置在其网站上。
保护用户身份
[编辑]由于政府可以获得用户访问网站的数据,通过与维基媒体账号的注册日志比对,可以轻易关联账号与实际的个人。
在现有的维基媒体项目上安装
[编辑]如果在现有的维基媒体项目(包括Toolforge等)上安装,政府不能确定访问者是否正在注册,因此不容易关联账号与个人。
域前置
[编辑]域前置(英语:Domain fronting)隐藏连接真实端点来规避互联网审查。它使用户通过HTTPS连接到被屏蔽的服务,而表面上像在与另一个完全不同的站点通信。
SRE的答复:
- 原则上支持。
- 没有足够的精力持续应对中国大陆的审查措施,需要大量的投入才能获得可观的回报。
- 需要多个团队的协调合作。
存在的问题
- 需要专用软件
- 可以考虑内置在维基百科app
延迟注册时间
[编辑]用户提交注册申请后,服务器不立刻处理注册请求,而是推迟一段时间。这使得用户访问时间和注册日志无法简单比对。
强制或者允许用户选择?时间随机,或者允许用户自选?用户能否选择接受风险,即时注册?
问题:如何处理用户名撞车?
临时账号
[编辑]门户只注册临时账号,永久账号发给IPBE授予系统处理。
用户注册时,如果希望长期贡献,可以选择注册永久账号。提交申请时,门户提供一个临时账号用于编者即时编辑(可以限制使用时间,如一个月,或者根据ipbe授予的积压情况决定),同时将希望注册的用户名等信息发送给IPBE授予者。
问题:临时账号用户名。可能需要配套IPBE授予系统。
HualinXMN:引进en:WP:UTRS做处理不错?可能要本地化修改适应下,这样其他IPBE申请人也能用?(可能偏了点)
使用第三方网站
[编辑]见上方