Изучите каждую плоскость сообщества, прежде чем вступать в диалог

Разделяйте сообщество на плоскости и аудитории

Не полагайтесь на единственный ярлык вроде «сообщество» или «только для друзей» как на исчерпывающий ответ о видимости. Составьте список: профиль, поиск по имени пользователя, рекомендуемые аккаунты, публичная лента или лента участников, комментарии, реакции, группы, личные сообщения и статус активности. Для каждого пункта укажите, кто видит его в авторизованном и неавторизованном состоянии, открывается ли ссылка за пределами приложения и могут ли поиск или рекомендации показать контент пользователям, которых вы не выбирали. Также проверьте, раскрывает ли вступление в группу ваше членство, историю публикаций или сетевой статус. Это отличается от аудита одной публичной публикации: здесь задача — понять, как связаны различные плоскости и может ли действие с ограниченной видимостью в одном месте стать заметным в другом. Используйте второй аккаунт или браузер без авторизации только там, где это разрешено сервисом, и применяйте нейтральный пример без персональных данных.

Оценивайте мозаику профиля, а не только явные идентификаторы

Сам по себе псевдоним может говорить о немногом, но фотография профиля, часовой пояс, часто повторяющаяся геолокация, любимое заведение, график публикаций, характерная история, привязанный аккаунт и участие в группах могут сложиться в узнаваемую мозаику. Подход NIST к оценке рисков конфиденциальности здесь весьма полезен: проблемы с приватностью могут возникать в ходе обычных операций продукта с данными даже при отсутствии утечек. Зафиксируйте, какие данные приложение запрашивает, что оно отображает на основе вашей активности и какие выводы, судя по всему, делает для рекомендаций. Удалите поля, не требующиеся для целей сообщества: принцип минимизации данных ICO служит практическим критерием того, являются ли сведения адекватными, релевантными и строго необходимыми для поставленной цели. Отдельно проверьте теги, метаданные изображений, синхронизацию контактов и раздел «Возможно, вы знакомы». Закрытый профиль не делает закрытыми ваш публичный комментарий или участие в группе автоматически.

Классифицируйте риски взаимодействия по действиям, доступным другим пользователям

Степень риска меняется в зависимости от того, может ли другой участник лишь поставить реакцию, ответить публично, процитировать или сделать репост, подписаться, отправить личное сообщение или добавить вас в группу. Проверьте, могут ли незнакомцы связаться с вами, получают ли все участники уведомление об ответе, остаются ли доступны для просмотра старые публикации и видит ли заблокированный аккаунт цитируемые копии через других участников. Повторяющиеся нежелательные сообщения, принуждение к переходу на другие платформы, запросы более личной информации, скоординированные ответы, выдача себя за другое лицо и продолжение контактов после прямого требования прекратить общение — это сигналы к снижению доступности своего профиля, а не к началу спора с отправителем. Данная статья не является инструкцией по восстановлению аккаунта или защите от фишинговых ссылок: решение внутри сообщества касается разрешений на видимость и контакты. Не тестируйте границы дозволенного провокациями в адрес других участников, созданием фейковых аккаунтов или попытками обойти модерацию.

Разберитесь, как на самом деле работают функции отключения уведомлений, ограничения, блокировки, подачи жалоб и выхода

Эти инструменты не взаимозаменяемы. Отключение уведомлений (mute) может лишь скрыть оповещения или контент из вашего поля зрения. Ограничение доступа (restrict) способно ограничить ответы, не исключая профиль из поиска. Блокировка (block) может прекратить прямой контакт, но оставить видимыми более ранние публикации, цитаты или копии. Жалоба (report) отправляет выбранные материалы и метаданные на проверку, а выход из группы может не удалить то, что вы уже опубликовали. Прежде чем полагаться на название функции, ознакомьтесь с актуальным текстом справки, а затем зафиксируйте результат в карточке границ. Комиссариат eSafety рекомендует использовать настройки конфиденциальности для ограничения круга лиц, способных с вами связаться, и описывает отключение звука, скрытие и блокировку как различные инструменты борьбы с нежелательными контактами. Проверьте, получает ли другой аккаунт уведомление, исчезает ли история переписки из вашего интерфейса, сохраняется ли доступ к номеру обращения по жалобе и применяется ли настройка одновременно в приложении и веб-версии.

Используйте минимум доказательств, прекращайте контакт и проверяйте видимый конечный результат

Если взаимодействие нарушает ваши границы, не продолжайте его только ради сбора большего объема доказательств. Перед блокировкой сохраните лишь то, что необходимо для подачи жалобы через встроенный функционал приложения: идентификатор аккаунта, ссылку на материал или сообщение, время, видимый контекст и подтверждение отправки жалобы. Избегайте репостов этих материалов широкому кругу лиц и не храните постороннюю историю переписки. Отправьте жалобу через действующий интерфейс приложения или найденную официальную страницу поддержки, затем отключите уведомления, ограничьте доступ, заблокируйте пользователя или покиньте сообщество в зависимости от нужного вам результата. Проверьте итог со своего аккаунта: переписка больше не принимает сообщения, профиль скрыт от выбранной аудитории, либо участие в группе прекращено. Функция удаления не может отозвать скриншоты или копии, уже сделанные другими людьми, поэтому принцип FTC «делитесь осмотрительно» (share with care) актуален еще до момента публикации. Повторяйте аудит после редизайна сообщества, внедрения новых функций поиска или существенных изменений в политике конфиденциальности.

Продолжить изучение темы