Блюскай просыпается в кошмаре подражания со строгими правилами
Bluesky , выскочка в социальных сетях, которую все чаще рассматривают как менее проблемную замену X, недавно увидела приток новых пользователей . Чуть больше недели назад платформа преодолела отметку в 20 миллионов пользователей и ненадолго оказалась на вершине чартов Apple App Store.
Однако похоже, что быстрый рост не обошёлся без проблем. Недавно проведенный анализ подтвердил, насколько злоумышленники злоупотребляют тактикой выдачи себя за другое лицо в целях обмана. После разоблачений Bluesky объявила о нескольких изменениях в своих правилах политики, особенно в отношении защиты личных данных и выдачи себя за другое лицо.
«Аккаунты, выдающие себя за другое лицо и использующие дескрипторы, будут удалены», — написала команда безопасности компании в обновленной версии Bluesky. В нем особо упоминается, что если кто-то создаст учетную запись, чтобы выдать себя за другую личность ради приобретения подписчиков, эти учетные записи будут удалены.
«Изменение личных данных в Bluesky запрещено», — предупреждает компания. Аккаунты, которые пытаются пародировать другого человека, должны будут четко указать это как в своем имени пользователя, так и в биографии профиля. Аккаунты, которые заявляют о таком намерении только в одном месте, также будут удалены.
Bluesky сообщает, что у него уже есть куча запросов на модерацию, отправленных ее сообществом, из-за большого количества новых регистраций. «Мы также увеличили численность нашей команды модераторов в четыре раза, отчасти для того, чтобы быстрее реагировать на сообщения о выдаче себя за другое лицо», — добавляют в компании.
Более того, амбициозный стартап в социальных сетях также планирует в ближайшем будущем добавить более надежные меры проверки личности. На данный момент единственным надежным методом проверки личности в Bluesky является возможность использования собственного доменного имени. Примечательно, что Bluesky хочет осуществлять проверку иначе, чем на конкурирующих платформах, таких как X или социальных сайтах, принадлежащих Meta.
По словам генерального директора Bluesky Джея Грабера (через TechCrunch ), компания надеется создать систему проверки, в которой она не будет единственной организацией, контролирующей процесс подачи идентификационных данных и конвейера аутентификации.
Глядя на конкурентов, X теперь полагается на подписку Premium, чтобы предлагать проверенный значок, как и Facebook и Instagram. Эта платная система проверки уже обернулась неприятными последствиями для X.
В Bluesky нет визуальных индикаторов того, верифицирован ли аккаунт, в том же духе, что и галочка в X или Instagram. Более того, система самопроверки на платформе пока достаточно технична и по-своему недоделана.
Вместо таких мер безопасности Bluesky готов к тому, что злоумышленники выдают себя за известных личностей, а также за компании. Такие учетные записи могут использоваться для всевозможных неприятностей, начиная от мошенничества и заканчивая простой травлей и последующей продажей таких учетных записей.
Проблемы выдачи себя за другое лицо в Bluesky впервые были отмечены исследователем безопасности Алексиосом Манцарлисом, который написал в своем информационном бюллетене , что почти половина из 100 самых популярных учетных записей на платформе имела по крайней мере одну фальшивую учетную запись, пытающуюся украсть их личность.
«Большинство из них являются дешевыми подделками более крупных аккаунтов, вплоть до одной и той же биографии и изображения профиля. Только 16% дубликатов, которые я просмотрел, имели пометку «выдача себя за другое лицо», — написал Манцарлис. Было бы интересно посмотреть, как скоро Bluesky примет дополнительные меры защиты, чтобы обуздать таких злоумышленников и предложить официальный канал для проверки личности.
Положительным моментом является то, что компания недавно дала понять, что не будет извлекать пользовательский контент для обучения ИИ , добавив, что не намерена делать это в ближайшем будущем. Платформы социальных сетей, принадлежащие X и Meta, с другой стороны, используют общедоступный контент для обучения своим соответствующим инструментам генеративного искусственного интеллекта.