익명 기능을 대상, 연결 경로, 남는 흔적으로 판단하기
익명이라는 표지는 공개 노출을 줄이는 데 도움이 되지만 어떤 주체도 행동을 계정이나 실제 사람에게 연결할 수 없다는 뜻은 아닙니다. 다른 이용자에게 표시 이름을 숨기면서 운영자는 게시물을 로그인 계정, 복구 수단, 기기 세션, 결제 기록, 네트워크 이벤트, 신고 처리, 외부 서비스 기록과 연결할 수 있습니다. 이는 특정 상대에게 익명인 상태이지 플랫폼에도 익명이라는 뜻은 아닙니다. 가명처리도 따로 봐야 합니다. 안정된 별칭이나 내부 ID는 이름을 드러내지 않지만 여러 대화와 기록을 같은 사람의 것으로 이어 줍니다. 사용하기 전 다른 이용자, 운영자, 기록 사이 연결이라는 세 질문을 나누고 공식 자료가 답하지 않은 칸은 알 수 없음으로 남겨야 합니다.
누가 어떤 정보를 모르게 되는지 먼저 정의한다
대상 표를 만드세요. 다른 이용자, 로그아웃 방문자, 검토 담당자, 고객지원, 운영자, 로그인 또는 결제 제공업체, 공개된 다른 처리업체를 각각 행으로 둡니다. 열에는 표시 이름, 안정 별칭, 계정 ID, 게시물이나 메시지, 시간, 기기 또는 네트워크 이벤트, 신고 기록, 결제 상태를 놓습니다. 각 칸에는 공개, 명시된 목적으로 연결 가능, 분리, 보관, 알 수 없음 중 하나만 씁니다. ICO는 익명화와 가명처리를 구분합니다. 별도로 가진 추가 정보로 개인에게 다시 연결할 수 있다면 단순 별칭은 익명화의 증거가 아닙니다. 닉네임은 화면 표시만 설명할 뿐 내부 계정 번호, 복구 메일, 공급업체 참조가 끊겼음을 보여 주지 않습니다. 현재 버전과 기능, 대상을 기준으로 확인하세요.
공개 별칭 주변의 골라내기와 연결 가능성을 살핀다
실명이 없어도 같은 참여자를 기록에서 골라내거나 서로 다른 행동을 연결할 수 있습니다. ICO는 singling out과 linkability를 식별 가능성의 중요한 지표로 제시합니다. 계속 쓰는 핸들, 재사용한 아바타, 독특한 소개, 일정한 접속 시간, 반복되는 생활 이야기, 공개 링크, 정밀한 시간 표시는 별칭을 알아보거나 다른 공개 프로필과 잇는 단서가 될 수 있습니다. 로그아웃 화면, 검색, 공유 카드, 답글 알림, 내보내기, 링크 제목을 자기 계정과 정상 기능만으로 확인하세요. 다른 사람의 비공개 자료를 모으거나 보호장치를 뚫어서는 안 됩니다. 목표는 내 의도치 않은 노출을 줄이는 것이며 타인의 신원을 밝히는 일이 아닙니다.
계정, 복구, 외부 로그인, 결제의 다리를 따라간다
설정 저장, 접근 복구, 구독 관리, 계정 종료에는 어느 정도 연속성이 필요합니다. 가입 식별자, 외부 로그인, 복구 메일이나 번호, 내부 계정 ID, 구매 영수증, 구독 고객 참조, 지원 문의 번호를 따로 적습니다. 결제업체가 청구 정보를 처리하고 앱에는 거래나 이용 권한 참조만 줄 수 있습니다. 로그인 제공업체가 인증하고 앱은 자체 ID를 가질 수도 있습니다. 모든 앱이 같지 않으므로 현재 개인정보 안내와 설정에서 확인하세요. 익명 게시물이 계정에 붙는지, 담당자가 설명된 목적으로 관계를 조회할 수 있는지, 내보내기와 삭제가 그 관계를 어떻게 다루는지 묻습니다. 거짓 청구, 복구, 필수 신원 정보로 겉보기 익명을 만들면 안 됩니다.
기기, 네트워크, 콘텐츠, 메타데이터 흔적을 목록화한다
본문만 데이터인 것은 아닙니다. IP 주소, 쿠키나 광고 ID, 기기 지문, 앱 버전, 언어, 네트워크로 추정한 대략적 지역, 세션 시간, 충돌 이벤트, 업로드 파일명, 첨부 속성, 수정 기록, 전달 확인이 처리될 수 있습니다. ICO는 온라인 식별자가 이용자를 구별하고 다른 정보와 결합해 프로필을 만들 수 있다고 설명합니다. 그렇다고 모든 앱이 모든 항목을 모은다는 뜻은 아니며 휴대전화 권한 화면만으로 서버 기록을 알 수도 없습니다. 스토어 공개, 최신 안내문, 기능 설명, 권한 목록, 개인 내보내기, 공식 지원 답변을 흔적표에 합치고 필수, 선택 분석, 기능 전용을 분리하세요. 콘텐츠 삭제와 로그 보관, 권한 취소와 예전 업로드 삭제, 별칭 변경과 내부 ID 변경도 각각 다른 상태입니다.
안전 로그와 처리업체를 포함해 사용 범위를 정한다
익명 커뮤니티에도 신고, 속도 제한, 차단 목록, 보안 이벤트, 검토 결정, 이의 제기, 조치가 시행되었다는 기록이 필요할 수 있습니다. 동료에게는 익명인 콘텐츠가 명시된 안전 목적 때문에 계정과 연결되는 것은 모순이 아닙니다. 호스팅, 인증, 결제, 분석, 지원, 콘텐츠 처리업체별로 어떤 범주가 무엇을 받고 어떤 일을 하며 얼마나 보관하는지 확인합니다. 검토나 보안 통제를 끄거나 우회하거나 시험 공격해서는 안 됩니다. 마지막에는 공개 대상, 안정 별칭, 계정 다리, 기술 흔적, 안전 기록, 처리업체의 여섯 줄을 만들고 확인, 조건부, 알 수 없음으로 표시하며 근거 화면을 적습니다. 알려진 경계 중 가장 약한 부분에 맞춰 공개 수준을 정하고 기능 설계가 바뀌면 다시 확인하세요.
자주 묻는 질문
표시 이름을 숨기면 운영자도 작성자를 모르게 되나요?
그렇다고 볼 수 없습니다. 다른 이용자에게만 이름이 숨겨지고 내부 계정, 세션, 신고 기록은 명시된 목적으로 연결될 수 있습니다.
고정 닉네임은 익명화된 데이터인가요?
보통은 아닙니다. 기록 사이 연속성을 유지하거나 추가 정보로 개인에게 돌아갈 수 있다면 가명처리에 가깝습니다.
검토를 우회해 익명성을 시험해도 되나요?
안 됩니다. 문서, 설정, 자기 공개 화면과 내보내기를 정상 절차로 확인하고 필수 정보를 거짓으로 입력하지 마세요.