Проверяйте заявления о личности перед расширением доверия или доступа
Красивый профиль, знакомые детали, голосовые сообщения или значок верификации могут быть полезным контекстом, но ничто из этого не доказывает каждое заявление человека. В приложении-компаньоне разделяйте пять уровней: отображаемое имя, непрерывность учетной записи платформы, заявление о внешней личности, заявленная роль или полномочия и запрашиваемое действие. Проверяйте только тот уровень, который необходим для следующего действия, и только по каналу, который собеседник не предоставлял. Держите новое общение внутри приложения, ограничьте видимость данных и прекращайте контакт, если запрашиваются учетные данные, коды верификации, деньги, личные медиафайлы, конфиденциальность или немедленный доступ. Этот подход касается социального доверия; для восстановления аккаунта и подозрительных ссылок требуются отдельные процедуры.
Создайте лестницу подтверждения личности вместо единой оценки доверия
Начните с того, что приложение действительно подтверждает. Стабильный профиль может свидетельствовать о том, что вернулась та же учетная запись, а значок — о том, что платформа проверила определенный атрибут в конкретное время. Ни то, ни другое автоматически не подтверждает должность, отношения, чрезвычайную ситуацию, внешний аккаунт или текущий контроль над профилем. Запишите каждое заявление отдельной строкой и отметьте его: зафиксировано платформой, заявлено отправителем, подтверждено независимо или не выяснено. eSafety описывает кэтфишинг как использование вымышленной личности в сети и отмечает, что скудная или непоследовательная история профиля может быть тревожным сигналом, но не окончательным доказательством. Практический вопрос заключается не в том, «Настоящий ли это человек?», а в том, «Какое утверждение должно оказаться правдой, прежде чем я сделаю этот конкретный следующий шаг?»
Оценивайте запрашиваемые действия как более весомое доказательство, чем дружелюбный тон
Обращайте внимание на изменение запрашиваемого действия: немедленный переход в другой сервис, просьба сохранить переписку в тайне, вопросы о распорядке дня дома или на работе, добавление учетной записи в качестве администратора, отправка личных фотографий, раскрытие одноразового кода, оплата комиссии, открытие файла или знакомство с другими контактами. Одному сигналу может найтись простое объяснение, поэтому избегайте публичных обвинений. Несколько изменений, связанных со срочностью и попыткой снизить прозрачность, оправдывают паузу в общении. Знакомые детали — не доказательство; Европол объясняет, что информацию, собранную из открытых профилей и сообщений, можно объединить для создания убедительного контакта. Теплый разговор никогда не должен нарушать границы доступа, которые вы применили бы к незнакомому запросу.
Проверяйте по независимому каналу и раскрывайте как можно меньше информации
Выберите канал, который вам уже известен: сохраненный номер, официальный справочник, ранее созданную группу или сайт организации, найденный самостоятельно. Не используйте номер телефона, ссылку на профиль, адрес службы поддержки или контакт «для проверки», указанные в той же переписке. Спрашивайте только то, что необходимо для подтверждения заявления; не отправляйте свой документ, удостоверяющий личность, лишь для того, чтобы заставить другого человека подтвердить свою. FTC предупреждает, что отображаемый идентификатор звонящего можно подделать, и рекомендует проверять информацию у реального человека или организации с помощью независимо полученных данных. Если верификация недоступна, оставьте отношения на текущем уровне доступа вместо того, чтобы заполнять пробелы личными данными.
Установите границы социальных разрешений до того, как делиться информацией
Определите отдельные ограничения для видимости профиля, личных сообщений, файлов, местоположения, обнаружения контактов, приглашений в группы, внешних учетных записей и встреч в реальном мире. Полезное правило — поэтапный доступ: одно необходимое разрешение для одной заявленной цели на определенный срок. Отказ на запрос не должен требовать долгих объяснений. Никогда не делитесь паролями, ссылками для восстановления или кодами аутентификации, а также не предоставляйте контроль над устройством или администрирование учетной записи в знак доброй воли. Планируя личную встречу, соблюдайте обычные меры предосторожности, как и с любым новым знакомым, и предупредите близких о своих планах; приложение со своими цифровыми значками не должно заменять ваши собственные границы.
Сохраните минимальную карточку доказательств, затем используйте элементы управления продуктом
Перед блокировкой, если это безопасно, зафиксируйте платформу, URL-адрес профиля или идентификатор внутри приложения, отображаемое имя, дату и время, соответствующий запрос и номер обращения в службу поддержки. В руководстве по сбору доказательств eSafety платформа, URL-адрес, имена пользователей и временные метки указаны как полезный контекст. Фиксируйте только то, что подкрепляет жалобу; не пересылайте переписку третьим лицам и не храните ненужные личные медиафайлы. Выберите категорию жалобы в приложении, которая точнее всего описывает выдачу себя за другое лицо, нежелательный контакт или обманные запросы, затем отключите уведомления, ограничьте доступ или заблокируйте профиль в зависимости от ситуации. Отправка жалобы не гарантирует удаление аккаунта или раскрытие личности, поэтому сохраните подтверждение обращения и проверьте, изменилась ли видимость профиля.
Тестируйте настройки, не создавая фальшивый профиль
Используйте собственный тестовый аккаунт или партнера по тестированию с его согласия. Проверьте, видит ли новый контакт ваш полный профиль, остается ли отклоненный запрос отклоненным, блокирует ли функция блокировки доступ к сообщениям и поиску, а также поясняется ли при отправке жалобы, какие данные будут переданы. Не выдавайте себя за другого человека, не провоцируйте незнакомцев, не загружайте чужие фотографии и не пытайтесь выяснить личность владельца аккаунта. Записывайте версию приложения, устройство, настройки, ожидаемые границы и полученный результат. Повторяйте проверку после изменений в поиске, приглашениях в группы, метках профилей или правилах блокировки. Такое изолированное тестирование позволяет оценить работу продукта, сохраняя именно те социальные границы, которые призван защитить этот чек-лист.
Частые вопросы
Подтверждает ли значок верификации каждое заявление в профиле?
Нет. Проверьте, что именно подтверждает платформа при выдаче значка; роль, отношения и текущий контроль над учетной записью могут требовать отдельной проверки.
Стоит ли открыто уличать профиль, который кажется фальшивым?
Публичные споры не нужны. Приостановите доступ, сохраните минимум доказательств, отправьте жалобу через платформу и заблокируйте или ограничьте контакт в зависимости от ситуации.
Может ли видеозвонок подтвердить личность?
Он может дать дополнительный контекст, но не подтверждает автоматически имя, роль, чрезвычайную ситуацию или запрашиваемое действие. Проверяйте важные утверждения по другим каналам.