Тема этого сообщения — обсуждение двух критически важных вопросов безопасности в структуре данного сообщества, которые не только угрожают конфиденциальности, но и ставят под неприемлемый риск физическую и реальную безопасность пользователей. Эти политики превращают идентичность сообщества из научной и технической платформы в непрозрачную коммерческую организацию, где никто не знает, как управляется информация пользователей. Несмотря на техническую ценность и репутацию этой платформы, игнорирование этих проблем подрывает все первоначальные цели сообщества по созданию безопасной среды.
Проблема первая: отсутствие возможности полного удаления учетной записи
Это фундаментальный недостаток безопасности. Пользователи имеют неотъемлемое право удалять свои данные с ваших серверов, и нет убедительных причин для отказа в этом праве. В экосистеме, где участники включают специалистов по безопасности, активистов, находящихся под наблюдением, и даже лиц, преследуемых правоохранительными органами, а также тех, кто отслеживается разведывательными службами, отсутствие функции «права на забвение» представляет собой значительный и неприемлемый риск.
Объяснение, ранее предоставленное о предотвращении злоупотреблений со стороны мошенников, не только недостаточно, но и опасно близоруко. Никто не знает, что вы делаете с этими данными, которые невозможно удалить. Эта непрозрачность порождает подозрения, что цели выходят за рамки безопасности сообщества. Основная угроза для членов этого сообщества — не внутренние финансовые мошенничества, а идентификация, слежка и судебное преследование со стороны государственных и негосударственных акторов.
Проблема вторая: невозможность удаления личных сообщений и постов
Каждое сообщение и пост, зарегистрированные в этом сообществе, превращаются в постоянную запись в информационной базе, которая имеет неоценимую ценность для врагов этого сообщества. История сообщений пользователя, даже если они кажутся безобидными, в совокупности формирует ценный набор данных, с помощью которых можно определить навыки, связи, интересы, поведенческие шаблоны и, в конечном итоге, реальную личность человека. То, что пользователи не имеют контроля над этим постоянным и необратимым цифровым следом, является вопиющим структурным недостатком.
Конечная угроза: утечка базы данных и конец сообщества
Будем реалистами. Это сообщество активно более 10 лет. У всех платформ есть определенный срок жизни, и однажды они прекращают свое существование. Это прекращение не обязательно произойдет по желанию администрации; оно может быть вызвано взломом со стороны спецслужб. В таких условиях отсутствие возможности удаления учетной записи и данных ставит под угрозу безопасность всех пользователей и может привести к катастрофе в области безопасности.
В случае такой атаки утечка базы данных вместе с неудаляемой историей сообщений напрямую приведет к идентификации, арестам и судебному преследованию пользователей. В таких обстоятельствах ответственность за реальный ущерб, нанесенный членам сообщества, будет лежать непосредственно на администраторах, которые проигнорировали эти очевидные риски.
Требование
Таким образом, как обеспокоенный член этого сообщества, я официально требую внедрения двух следующих базовых функций:
1. Возможность полного и окончательного удаления учетной записи самим пользователем.
2. Возможность окончательного удаления сообщений и постов, как по отдельности, так и массово, самим пользователем.
Репутация этого сообщества и, что более важно, безопасность его пользователей зависят от вашего решения. Продолжение игнорирования этих проблем равносильно принятию и сохранению неприемлемого уровня риска для всех нас. Мы ждем ваших немедленных действий.
Проблема первая: отсутствие возможности полного удаления учетной записи
Это фундаментальный недостаток безопасности. Пользователи имеют неотъемлемое право удалять свои данные с ваших серверов, и нет убедительных причин для отказа в этом праве. В экосистеме, где участники включают специалистов по безопасности, активистов, находящихся под наблюдением, и даже лиц, преследуемых правоохранительными органами, а также тех, кто отслеживается разведывательными службами, отсутствие функции «права на забвение» представляет собой значительный и неприемлемый риск.
Объяснение, ранее предоставленное о предотвращении злоупотреблений со стороны мошенников, не только недостаточно, но и опасно близоруко. Никто не знает, что вы делаете с этими данными, которые невозможно удалить. Эта непрозрачность порождает подозрения, что цели выходят за рамки безопасности сообщества. Основная угроза для членов этого сообщества — не внутренние финансовые мошенничества, а идентификация, слежка и судебное преследование со стороны государственных и негосударственных акторов.
Проблема вторая: невозможность удаления личных сообщений и постов
Каждое сообщение и пост, зарегистрированные в этом сообществе, превращаются в постоянную запись в информационной базе, которая имеет неоценимую ценность для врагов этого сообщества. История сообщений пользователя, даже если они кажутся безобидными, в совокупности формирует ценный набор данных, с помощью которых можно определить навыки, связи, интересы, поведенческие шаблоны и, в конечном итоге, реальную личность человека. То, что пользователи не имеют контроля над этим постоянным и необратимым цифровым следом, является вопиющим структурным недостатком.
Конечная угроза: утечка базы данных и конец сообщества
Будем реалистами. Это сообщество активно более 10 лет. У всех платформ есть определенный срок жизни, и однажды они прекращают свое существование. Это прекращение не обязательно произойдет по желанию администрации; оно может быть вызвано взломом со стороны спецслужб. В таких условиях отсутствие возможности удаления учетной записи и данных ставит под угрозу безопасность всех пользователей и может привести к катастрофе в области безопасности.
В случае такой атаки утечка базы данных вместе с неудаляемой историей сообщений напрямую приведет к идентификации, арестам и судебному преследованию пользователей. В таких обстоятельствах ответственность за реальный ущерб, нанесенный членам сообщества, будет лежать непосредственно на администраторах, которые проигнорировали эти очевидные риски.
Требование
Таким образом, как обеспокоенный член этого сообщества, я официально требую внедрения двух следующих базовых функций:
1. Возможность полного и окончательного удаления учетной записи самим пользователем.
2. Возможность окончательного удаления сообщений и постов, как по отдельности, так и массово, самим пользователем.
Репутация этого сообщества и, что более важно, безопасность его пользователей зависят от вашего решения. Продолжение игнорирования этих проблем равносильно принятию и сохранению неприемлемого уровня риска для всех нас. Мы ждем ваших немедленных действий.
