维基百科讨论:强制加密登录/意见书

Jimmy-bot在话题“意见书”中的最新留言:11年前

意见书

對於維基媒體基金會決定於8月21日在維基媒體計畫中默認啟用HTTPS進行登錄及登錄後編輯的舉措,中文維基百科人通過討論提出以下意見。首先,保護用戶隱私是中文維基百科人所支持的目標,但由於此次默認使用HTTPS的舉措會對位於中國大陸的用戶使用維基百科造成巨大的影響。其次,由於默認使用HTTPS,中國大陸用戶的編輯方式極可能會轉為使用IP用戶進行編輯,使得其個人隱私狀況相比於默認使用HTTPS之前更為糟糕。最後,由於編輯環境的惡化,中文維基百科來自中國大陸的參與者將會急劇減少,這將對中文維基百科的發展造成不可估計的負面效應。所以,中文維基百科人提請維基媒體基金會暫緩推行默認使用HTTPS(或僅中國大陸地區)。

對於以上結論及估計詳細分析如下:

中國大陸政府正在時時刻刻的使用防火長城(GFW)對來往於中國大陸內外的網絡數據進行探測及攔截。其中,中文維基百科在過去曾遭受過長數月至數年的完全封鎖。2008年7月31日,由於北京奧運會的契機,中文維基百科才得以順利的在中國大陸使用。但不幸的是,自2013年5月31日起,防火長城開始了針對所有語言版本維基百科(*.wikipedia.org)及加載網址(upload.wikimedia.org)的433端口進行了封禁,使得在上述維基媒體網址都無法正常的使用HTTPS協議進行鏈接。所以大部分一般用戶轉為使用HTTP進行瀏覽、登錄及編輯。 同時,少部分用戶開始嘗試其他一些方法繞過防火長城的封禁。如修改Hosts將訪問目標指向其他項目的IP,或使用代理。而在使用代理的這部分用戶又遇到了新的問題。由於代理服務在中國是受到嚴格的限制及防火長城干擾的。一般用戶並不能方便直接的獲取到代理服務。而部分使用GoAgent及其他免費代理服務的用戶又會面對維基媒體基金會對開發代理的封禁,使得這部分用戶即使在使用了代理而鏈接到了維基媒體項目,卻仍然不能進行帳戶的註冊或編輯。這無疑又給用戶的使用造成了進一步的困難。面對如此的困境,中文維基百科的管理員只能通過授予IP豁免權限來解決此問題,但這無疑將給中文維基百科的反破壞埋下隱患。

而瞭解繞過防火長城的用戶畢竟只是中文維基百科社群成員中的少數,大部分用戶是無從瞭解代理服務的獲取方法及使用方法的。所以可合理的推斷,在其無法使用HTTPS登錄的情況下,其只能轉變為使用IP用戶來進行匿名編輯。這將直接暴露編者的IP地址,從而任何人都可以通過查詢獲得編者的所在地及網絡提供商。相比原先的登錄後編輯,中文維基百科用戶的IP隱私保護狀況將無疑惡化。 此外,由於默認使用HTTPS後,登錄將跳轉至HTTPS下進行,所以只要用戶點擊登錄即將使用戶與維基百科之間的鏈接終止。不明狀況的用戶將會認為這是由於維基百科自身原因造成的,從放棄進一步的使用維基百科,特別是第一次或是對維基百科不甚熟悉的新用戶。中文維基百科來自中國大陸的瀏覽量占總數的32.9%,編輯量占總數的18.7%(1 Mar 2012 - 28 Feb 2013)。從而可合理推測,中文維基百科來自大陸的瀏覽及編輯量將會由於默認使用HTTPS而驟降;中文維基百科的條目增長量及用戶增長量將會減緩甚至停滯;中文維基百科內的各種討論及方針制定時,將不能良好的聽取來自中國大陸用戶的意見及建議。從整體而言,中文維基百科社群的發展,中文維基百科內容的增長將會出現劇烈的減速或停滯,將產生不可估量的負面效應。中國大陸用戶在中國大陸進行一切推廣及工作將蒙上一層陰影。

建議:

經過社群與站內及維基年會中的討論,對於默認使用HTTPS可能給中文維基百科帶來的巨大負面效應,中文維基百科人作出以下建議:

或1、暫緩實施默認使用HTTPS的計畫。或針對來自中國大陸的用戶進行技術識別,暫緩對來自中國大陸的用戶默認使用HTTPS。

或2、檢測用戶是否能夠正常的使用HTTPS,若不能,則詢問該用戶是否願意使用HTTP,並確保該信息能成功的傳達至該用戶。

——乌拉跨氪 2013年8月8日 (四) 07:07 (UTC)

这东西得用英语写啊。。今天燃玉说要在wikimania的聚会上和一些人交涉。--Techyan留言2013年8月8日 (四) 09:33 (UTC)

大家趕快幫助翻譯,這對於意見的表達至關重要。乌拉跨氪 2013年8月8日 (四) 16:06 (UTC)
(~)補充已整理至项目页面维基百科:强制加密登录及其子页面Wikipedia:强制加密登录/意见书——燃玉 留言 勇踏前人未至之境! 2013年8月8日 (四) 17:43 (UTC)
433端口還是443端口?另外...我實在覺得這個意見書不能直譯成英文,在英文看來會非常累贅,而且論點不明(這些文書應該一個論點一段,不能把一堆東西塞在一起)。正在譯編一個較簡約的版本,一會看看可否及時放上來。Oneam 01:00 AM留言2013年8月9日 (五) 15:02 (UTC)
初稿見Wikipedia:强制加密登录/Submissions。抱歉,實在太晚,我必須要睡了,明天繼續。晚睡我的身體會出毛病,非常抱歉。Oneam 01:00 AM留言2013年8月9日 (五) 16:22 (UTC)
已經完成。請各位查看。Oneam 01:00 AM留言2013年8月10日 (六) 00:42 (UTC)
感谢社群各位的翻译,支持。--Qa003qa003留言2013年8月10日 (六) 03:21 (UTC)
返回到项目页面“强制加密登录/意见书”。