बातचीत में शामिल होने से पहले प्रत्येक कम्युनिटी सरफेस को मैप करें

कम्युनिटी को सरफेसेस और दर्शकों में अलग करें

"कम्युनिटी" या "केवल मित्र" जैसे किसी एकल लेबल को पूरी दृश्यता (विजिबिलिटी) का उत्तर न मानें। प्रोफाइल, यूजरनेम सर्च, सुझाए गए अकाउंट्स, सार्वजनिक या सदस्य फीड, टिप्पणियां, रिएक्शन्स, समूह, डायरेक्ट मैसेज और गतिविधि स्थिति (एक्टिविटी स्टेटस) को सूचीबद्ध करें। प्रत्येक के लिए लिखें कि साइन इन और साइन आउट रहने के दौरान इसे कौन देख सकता है, क्या कोई लिंक ऐप के बाहर खुलता है, और क्या सर्च या रेकमेंडेशन्स इसे उन लोगों के सामने ला सकते हैं जिन्हें आपने नहीं चुना है। यह भी जांचें कि क्या किसी समूह में शामिल होने से सदस्यता, पोस्टिंग इतिहास या ऑनलाइन स्थिति का पता चलता है। यह एक सार्वजनिक शेयर का ऑडिट करने से अलग है: यहां कार्य यह पता लगाना है कि कई सरफेसेस कैसे जुड़ते हैं और क्या एक स्थान पर की गई सीमित कार्रवाई कहीं और खोजी जा सकने योग्य (डिस्कवरेबल) बन जाती है। दूसरे अकाउंट या साइन-आउट किए गए ब्राउज़र का उपयोग केवल वहीं करें जहां सेवा इसकी अनुमति देती है, और एक न्यूट्रल नमूने का उपयोग करें जिसमें कोई व्यक्तिगत विवरण न हो।

केवल स्पष्ट पहचानकर्ताओं को ही नहीं, बल्कि प्रोफाइल मोज़ेक को देखें

अकेले एक उपनाम (निकनेम) से शायद बहुत कम जानकारी मिले, फिर भी एक प्रोफाइल फोटो, समय क्षेत्र, बार-बार आने-जाने का स्थान, पसंदीदा जगह, पोस्टिंग शेड्यूल, विशिष्ट कहानी, लिंक किया गया अकाउंट और समूह की सदस्यता एक पहचानने योग्य मोज़ेक बना सकती है। NIST का प्राइवेसी-रिस्क दृष्टिकोण यहां उपयोगी है क्योंकि बिना किसी उल्लंघन (ब्रीच) के भी, सामान्य उत्पाद डेटा संचालन से गोपनीयता संबंधी समस्याएं उत्पन्न हो सकती हैं। रिकॉर्ड करें कि ऐप आपसे क्या प्रदान करने के लिए कहता है, यह गतिविधि से क्या प्रदर्शित करता है, और रेकमेंडेशन्स के लिए यह क्या अनुमान लगाता प्रतीत होता है। उन क्षेत्रों (फील्ड्स) को हटा दें जिनकी कम्युनिटी के उद्देश्य के लिए आवश्यकता नहीं है; ICO का डेटा-मिनिमाइजेशन सिद्धांत इस बात का व्यावहारिक परीक्षण प्रदान करता है कि क्या जानकारी पर्याप्त, प्रासंगिक और उद्देश्य तक सीमित है। टैग, छवि मेटाडेटा, संपर्क सिंकिंग और "वे लोग जिन्हें आप जानते होंगे" की अलग से जांच करें। एक निजी प्रोफाइल स्वचालित रूप से किसी सार्वजनिक टिप्पणी या समूह की सदस्यता को निजी नहीं बनाती है।

दूसरों के लिए उपलब्ध कार्रवाई के आधार पर बातचीत के जोखिमों को वर्गीकृत करें

जोखिम तब बदल जाता है जब कोई अन्य सदस्य केवल प्रतिक्रिया (रिएक्ट) दे सकता है, सार्वजनिक रूप से उत्तर दे सकता है, उद्धृत (कोट) या रीशेयर कर सकता है, फॉलो कर सकता है, डायरेक्ट मैसेज भेज सकता है, या आपको किसी समूह में जोड़ सकता है। समीक्षा करें कि क्या अजनबी आपसे संपर्क कर सकते हैं, क्या किसी उत्तर से सभी प्रतिभागियों को अलर्ट जाता है, क्या पुरानी पोस्ट ब्राउज़ करने योग्य रहती हैं, और क्या ब्लॉक किया गया अकाउंट अन्य सदस्यों के माध्यम से उद्धृत की गई प्रतियां अभी भी देख सकता है। बार-बार आने वाले अवांछित संदेश, चैनल बदलने का दबाव, अधिक व्यक्तिगत विवरण के अनुरोध, समन्वित उत्तर, प्रतिरूपण (इम्पपर्सनेशन) और स्पष्ट रोक के बाद भी निरंतर संपर्क, प्रेषक से बहस करने के बजाय जोखिम (एक्सपोजर) को कम करने के संकेत हैं। यह लेख खाता-पुनर्प्राप्ति (अकाउंट-रिकवरी) या फ़िशिंग-लिंक प्रक्रिया नहीं है: कम्युनिटी का निर्णय दृश्यता और संपर्क अनुमतियों के बारे में है। किसी अन्य सदस्य को भड़काकर, भ्रामक अकाउंट बनाकर या मॉडरेशन से बचने का प्रयास करके सीमाओं का परीक्षण न करें।

जानें कि म्यूट, रिस्ट्रिक्ट, ब्लॉक, रिपोर्ट और लीव वास्तव में क्या करते हैं

ये कंट्रोल्स आपस में बदले जाने योग्य नहीं हैं। म्यूट केवल आपकी दृष्टि से सूचनाओं या सामग्री को छिपा सकता है। रिस्ट्रिक्ट डिस्कवरी को समाप्त किए बिना उत्तरों को सीमित कर सकता है। ब्लॉक सीधे संपर्क को रोक सकता है लेकिन पिछली पोस्ट, कोट्स या प्रतियों को दृश्यमान छोड़ सकता है। रिपोर्ट समीक्षा के लिए चयनित सामग्री और मेटाडेटा भेजती है, जबकि समूह छोड़ने से वह सामग्री नहीं हट सकती है जिसे आप पहले ही पोस्ट कर चुके हैं। किसी लेबल पर भरोसा करने से पहले वर्तमान सहायता पाठ (हेल्प टेक्स्ट) पढ़ें, फिर बाउंड्री कार्ड में परिणाम रिकॉर्ड करें। eSafety आपसे कौन संपर्क कर सकता है इसे सीमित करने के लिए गोपनीयता सेटिंग्स का उपयोग करने की सलाह देती है और अवांछित संपर्क के लिए म्यूट, हाइड और ब्लॉक को अलग-अलग टूल के रूप में वर्णित करती है। जांचें कि क्या दूसरे अकाउंट को सूचित किया जाता है, क्या बातचीत का इतिहास आपकी दृष्टि से गायब हो जाता है, क्या आप अभी भी एक रिपोर्ट संदर्भ प्राप्त कर सकते हैं, और क्या यह सेटिंग ऐप और वेब दोनों सरफेसेस पर लागू होती है।

न्यूनतम साक्ष्य का उपयोग करें, संपर्क बंद करें और दृश्यमान अंतिम स्थिति को सत्यापित करें

यदि कोई बातचीत आपकी सीमा को पार करती है, तो केवल एक बड़ा मामला इकट्ठा करने के लिए इसे जारी न रखें। ब्लॉक करने से पहले, केवल वही सुरक्षित रखें जो ऐप के रिपोर्टिंग रूट के लिए आवश्यक है: अकाउंट पहचानकर्ता, आइटम या संदेश संदर्भ, समय, दृश्यमान संदर्भ और रिपोर्ट रसीद। सामग्री को व्यापक समूह में दोबारा पोस्ट करने से बचें, और असंबंधित बातचीत का इतिहास संगृहीत न करें। वर्तमान इन-ऐप कंट्रोल या स्वतंत्र रूप से खोजे गए आधिकारिक सहायता पृष्ठ के माध्यम से सबमिट करें, फिर आपको आवश्यक परिणाम के अनुसार म्यूट, रिस्ट्रिक्ट, ब्लॉक करें या छोड़ दें। अपने स्वयं के अकाउंट से परिणाम को सत्यापित करें: बातचीत अब संदेश स्वीकार नहीं करती है, प्रोफाइल अब चुने हुए दर्शकों के लिए डिस्कवरेबल नहीं है, या समूह की सदस्यता समाप्त हो गई है। एक डिलीशन कंट्रोल स्क्रीनशॉट या अन्य लोगों के पास पहले से मौजूद प्रतियों को वापस नहीं ले सकता है, यही कारण है कि पोस्ट करने से पहले FTC की "शेयर विद केयर" सीमा मायने रखती है। कम्युनिटी के पुनर्रचना (रीडिजाइन), एक नई डिस्कवरी सुविधा या एक महत्वपूर्ण गोपनीयता-सेटिंग परिवर्तन के बाद ऑडिट दोहराएं।

इस विषय को आगे पढ़ें