(Je sens que cela va devenir une FAQ, parce que j'ai l'impression de répéter cela régulièrement)
La règle tirée de la page d'inscription : « IMPORTANT : une seule création de compte par personne physique est autorisée. Toute création de comptes multiples par une même personne, qu'elle qu'en soit la raison, sera considérée comme un abus de ressources. De plus, il est interdit d'utiliser une adresse de courriel temporaire, qui ne permet pas aux administrateurs de vous contacter en cas de problèmes avec votre compte. Lorsqu'une telle adresse est découverte, les administrateurs se réservent le droit de fermer ou supprimer le compte. Les comptes, contenus et commentaires du site sont soumis à un ensemble de règles de modération. »
La définition d'un multi sur LinuxFr.org est d'avoir plusieurs comptes actifs simultanément. Nous considérons cela comme un abus de ressources et c'est souvent utilisé avec une volonté de manipulation du système de karma (notes en masse).
Les soucis posés par les comptes multiples actifs sont les diverses manipulations possibles, comme encenser son contenu/commentaire en utilisant des commentaires d'autres comptes à soi, voter massivement pour soi, pour ou contre quelqu'un, etc. Avoir eu d'autres comptes précédemment, actuellement fermés, et un autre compte actif ne posent pas ces soucis. Parmi les autres soucis possibles nous trouvons l'abus de ressources, l'usurpation d'identité, etc. (nous avons déjà été confrontés à tous les cas mentionnés ici)
1) Le cas « un ou des compte(s) fermé(s) et un compte ouvert
cela ne pose pas de problème de ressources ou de risque de manipulation du système de karma
cela donne une nouvelle chance à quelqu'un de repartir sur une base saine sans historique (à elle de ne pas la gâcher en ne repartant pas dans le négatif)
si le compte repart en négatif, cela ne laisse qu'une faible fenêtre de visibilité par défaut au compte
ce n'est pas détectable avec certitude (est-ce vraiment une nouvelle personne ? Un autre compte d'une même personne ? Quelqu'un qui prétend à tort qu'il s'agit d'un multi, par erreur ou volonté de nuire ? Un bot ? Un chien ? Etc.)
comme ce n'est pas détectable avec certitude, cela ne peut pas être interdit techniquement / bloqué par défaut (et cela ne devrait peut-être pas, même si c'était possible, voir le second point).
si le comportement devient obsessionnel tendance harcèlement, nous passerons au dépôt de plainte (cela revient au cœur du problème, l'humain qui est derrière le clavier et son identification).
2) La détection des comptes multiples actifs
Une solution absolue serait que tout la planète impose l'identification de chaque personne utilisant Internet et que cette information fiable nous soit transmise et qu'on la stocke. Ou bien que LinuxFr.org vérifie lui-même l'identité de chaque individu (avec confirmation auprès de son gouvernement) et qu'il la stocke. J'imagine que nous conviendrons que ce n'est peut-être pas souhaitable.
Restent donc les solutions relatives, c'est-à-dire celles où nous essayons de détecter les comptes multiples actifs soit manuellement (au cours de nos lectures du site) soit automatiquement. Vous pouvez oublier toutes les solutions automatiques (même si nous en avons en place) qui vous viendraient à l'esprit :
des identifiants similaires ? (toto1, toto2, etc.) Les plus basiques font cela (genre spammeurs), mais en général les gens ont plus d'imagination que cela. Et il y a des faux positifs, comme jeankevin75 et jeankevin63 qui sont peut-être juste des Jean-Kévin des deux départements ou de deux âges différentes par exemple (ou un Paul basé dans la Creuse et un labrador québécois pour ce que l'on en sait).
des noms affichés / avatars / signatures / sites perso similaires ? Les plus basiques font cela mais...
des adresses de courriel similaires ? Les plus basiques font cela mais...
des adresses IP similaires ? Les plus basiques font cela mais... Sans parler des proxys d'entreprises et d'administrations qui font que l'on a des dizaines de comptes probablement des personnes différentes derrière une même IP.
des User-Agent identiques ? Les plus basiques font cela mais... Et puis cas du parc d'entreprise homogène, faible diversité des navigateurs à jour, etc.
des comportements similaires ? D'une part cela devient difficile à définir, d'autre part ce n'est pas forcément fiable (certains commentaires font par exemple la quasi-unanimité en termes de « pertinents » ou « inutiles », avoir deux comptes qui ont noté pareil plusieurs commentaires est-il suffisant ? Combien ? Etc.
etc.
Donc nous l'interdisons, et nous intervenons lorsque nous le détectons (oui c'est le cœur du problème, il n'y a pas de moyen sûr de détecter un multi, cela revient à identifier l'humain qui est derrière le clavier).
3) « Oui, mais il n'y a pas d'abus »
Qu'est-ce que vous en savez ? C'est très péremptoire d'expliquer à des administrateurs d'un site qu'ils n'ont pas rencontré de soucis, sans disposer d'informations ou sans avoir cherché à en disposer. Nous avons déjà communiqué sur des cas de notes massivement distribuées. Nous fermons de temps à autre des dizaines de comptes ouverts en masse par un même spammeur. Ainsi que des dizaines de comptes ouverts par une même personne qui semble changer de compte à chaque commentaire/contenu. Nous traitons aussi régulièrement des demandes de fusion de comptes (par exemple entre un vieux compte historique de 2002, fermé ou non, et un compte récent ouvert 14 ans plus tard). Etc. Etc. Donc le problème existe, survient plus ou moins régulièrement, et c'est dans l'absolu un problème compliqué.
4) Y a-t-il des cas légitimes de comptes multiples actifs ?
Il y a déjà eu des cas de comptes multiples actifs par une personne souhaitant apporter un témoignage anonymement : par exemple un journal est créé par un nouveau compte, mentionnant qu'il s'agit d'un compte multiple créé pour rester anonyme. Ce genre de cas peut être traité en fermant le compte trois mois plus tard, lorsqu'il n'est plus possible de commenter le journal.
Il y eu / a des cas de personnes voulant segmenter leur vie : compte perso/compte pro, ou compte activité n°1/compte activité n°2, etc. Cela peut être difficile à différencier de compte normal/compte utiliser pour troller et être pénible par exemple.
Faut-il vraiment une application stricte de la règle anti-comptes multiples actifs dans tous les cas ? Nous considérons que la décision réfléchie/pondérée est probablement plus pertinente alors.
Une solution technique pourrait être de demander aux utilisateurs de déclarer leurs comptes multiples eux-mêmes (par exemple un identifiant strictement personnel associé aux comptes) : d'une part le déclaratif ne marcherait pas dans tous les cas non plus, d'autre part c'est prendre le risque de laisser fuiter cet identifiant strictement personnel involontairement. Et au final ce n'est pas plus contrôlable. Bref cela ne semble pas souhaitable non plus.
5) Des propositions ?
Nous sommes ouverts à toutes les propositions permettant de clarifier / améliorer la situation.
[^] # Règle sur les « comptes multiples actifs »
Posté par Benoît Sibaud (site web personnel) . En réponse au journal Tweak d'interface Gimp à la PS-like pour une transition en douceur vers du libre. Évalué à 9. Dernière modification le 25 août 2019 à 10:55.
(Je sens que cela va devenir une FAQ, parce que j'ai l'impression de répéter cela régulièrement)
La règle tirée de la page d'inscription : « IMPORTANT : une seule création de compte par personne physique est autorisée. Toute création de comptes multiples par une même personne, qu'elle qu'en soit la raison, sera considérée comme un abus de ressources. De plus, il est interdit d'utiliser une adresse de courriel temporaire, qui ne permet pas aux administrateurs de vous contacter en cas de problèmes avec votre compte. Lorsqu'une telle adresse est découverte, les administrateurs se réservent le droit de fermer ou supprimer le compte. Les comptes, contenus et commentaires du site sont soumis à un ensemble de règles de modération. »
La définition d'un multi sur LinuxFr.org est d'avoir plusieurs comptes actifs simultanément. Nous considérons cela comme un abus de ressources et c'est souvent utilisé avec une volonté de manipulation du système de karma (notes en masse).
Les soucis posés par les comptes multiples actifs sont les diverses manipulations possibles, comme encenser son contenu/commentaire en utilisant des commentaires d'autres comptes à soi, voter massivement pour soi, pour ou contre quelqu'un, etc. Avoir eu d'autres comptes précédemment, actuellement fermés, et un autre compte actif ne posent pas ces soucis. Parmi les autres soucis possibles nous trouvons l'abus de ressources, l'usurpation d'identité, etc. (nous avons déjà été confrontés à tous les cas mentionnés ici)
1) Le cas « un ou des compte(s) fermé(s) et un compte ouvert
2) La détection des comptes multiples actifs
Une solution absolue serait que tout la planète impose l'identification de chaque personne utilisant Internet et que cette information fiable nous soit transmise et qu'on la stocke. Ou bien que LinuxFr.org vérifie lui-même l'identité de chaque individu (avec confirmation auprès de son gouvernement) et qu'il la stocke. J'imagine que nous conviendrons que ce n'est peut-être pas souhaitable.
Restent donc les solutions relatives, c'est-à-dire celles où nous essayons de détecter les comptes multiples actifs soit manuellement (au cours de nos lectures du site) soit automatiquement. Vous pouvez oublier toutes les solutions automatiques (même si nous en avons en place) qui vous viendraient à l'esprit :
Donc nous l'interdisons, et nous intervenons lorsque nous le détectons (oui c'est le cœur du problème, il n'y a pas de moyen sûr de détecter un multi, cela revient à identifier l'humain qui est derrière le clavier).
3) « Oui, mais il n'y a pas d'abus »
Qu'est-ce que vous en savez ? C'est très péremptoire d'expliquer à des administrateurs d'un site qu'ils n'ont pas rencontré de soucis, sans disposer d'informations ou sans avoir cherché à en disposer. Nous avons déjà communiqué sur des cas de notes massivement distribuées. Nous fermons de temps à autre des dizaines de comptes ouverts en masse par un même spammeur. Ainsi que des dizaines de comptes ouverts par une même personne qui semble changer de compte à chaque commentaire/contenu. Nous traitons aussi régulièrement des demandes de fusion de comptes (par exemple entre un vieux compte historique de 2002, fermé ou non, et un compte récent ouvert 14 ans plus tard). Etc. Etc. Donc le problème existe, survient plus ou moins régulièrement, et c'est dans l'absolu un problème compliqué.
4) Y a-t-il des cas légitimes de comptes multiples actifs ?
Il y a déjà eu des cas de comptes multiples actifs par une personne souhaitant apporter un témoignage anonymement : par exemple un journal est créé par un nouveau compte, mentionnant qu'il s'agit d'un compte multiple créé pour rester anonyme. Ce genre de cas peut être traité en fermant le compte trois mois plus tard, lorsqu'il n'est plus possible de commenter le journal.
Il y eu / a des cas de personnes voulant segmenter leur vie : compte perso/compte pro, ou compte activité n°1/compte activité n°2, etc. Cela peut être difficile à différencier de compte normal/compte utiliser pour troller et être pénible par exemple.
Faut-il vraiment une application stricte de la règle anti-comptes multiples actifs dans tous les cas ? Nous considérons que la décision réfléchie/pondérée est probablement plus pertinente alors.
Une solution technique pourrait être de demander aux utilisateurs de déclarer leurs comptes multiples eux-mêmes (par exemple un identifiant strictement personnel associé aux comptes) : d'une part le déclaratif ne marcherait pas dans tous les cas non plus, d'autre part c'est prendre le risque de laisser fuiter cet identifiant strictement personnel involontairement. Et au final ce n'est pas plus contrôlable. Bref cela ne semble pas souhaitable non plus.
5) Des propositions ?
Nous sommes ouverts à toutes les propositions permettant de clarifier / améliorer la situation.