Benutzer:YourEyesOnly/Bürgschaft

Auf dieser Seite können sich Benutzer verbürgen lassen. Das bedeutet, dass sichergestellt wird, dass eine Person nur einen verbürgten Account besitzen kann. Das Bürgschaftsverfahren soll garantieren, dass über einen Hauptaccount hinaus Zweit- und Nebenaccounts (sogenannte „Sockenpuppen“) mit vertretbarem Aufwand nicht verbürgt werden können.

Mit diesem Authentifizierungsnetz soll das Arbeitsklima in der Wikipedia verbessert werden. In Diskussionen und Abstimmungen kann es in Zukunft sofort ersichtlich sein, wenn mehrere natürliche Personen sich miteinander auseinandersetzen, insoweit nur verbürgte Accounts in diesem Zusammenhang eingesetzt werden. Damit werden Metadiskussionen über die Identität von Accountbesitzern und Manipulationsvorwürfe in vielen Fällen vermieden.

Zum Zweck des Bürgschaftsverfahrens wird zwingend eine externe Identitätsprüfung benötigt. Das genaue Prozedere wird unten im Detail vorgestellt. Innerhalb der Wikipedia bleiben aber alle Benutzer weiterhin so weit anonym, wie sie dies wünschen. Wer seine Identität allerdings verbürgen lassen will, muss mindestens 5 berechtigten Bürgen seines Vertrauens gegenüber seine Identität glaubwürdig nachweisen.

Weitergehende Zwecke verfolgt dieses System zunächst nicht. Es soll Benutzern die Möglichkeit geben, ihren guten Willen zu zeigen, auf den Einsatz von Zweitaccounts zu verzichten und mit ihrer unverwechselbaren Identität für ihre Aktivitäten in der Wikipedia einzustehen.

Über diesen Link geht es zu einer Anleitung für Teilnehmer.

Funktionsweise

Grundlage des Bürgschaftsverfahrens ist die eindeutige Zuordnung eines Benutzeraccounts zu einer natürlichen Person mittels einer durch Verschlüsselung gewonnenen und einem digitalen Fingerabdruck gleichenden Buchstaben- und Ziffernkombination. Dazu wird aus Vor- und Nachnamen dieser Person sowie deren Geburtsdatum eine eindeutige Ausgangsphrase gebildet. Über diese Ausgangsphrase wird ein Hash-Wert (auch Fingerprint) mit dem SHA256-Verfahren errechnet.

Beispiel: Die Benutzerin WaldFeeHH heißt „Gabi Mustermann“ und ist am 14.12.1968 geboren. Die Ausgangsphrase lautet hier: "Gabi Mustermann 14121968". Der Hash-Wert für Gabi beträgt 7d6c3cad5142e2702cfd2bec9102be93736a4d6310a30e86eeb2ad999430a6c7. Dieser Hash-Wert wird als persönlicher Identifikations-Schlüssel oder PIS bezeichnet. Berechnen kann jeder seinen PIS selbst, aber bestätigt werden kann er nur durch dazu ermächtigte Bürgen, die dazu den PIS mithilfe der Ausgangsphrase bestätigen. Die Korrektheit der Ausgangssphrase prüfen sie anhand von glaubwürdigen Identitätsnachweisen. Wessen Identität mit Hilfe von mindestens 5 Bürgen bestätigt wurde, dessen PIS wird offiziell gültig und sein Status ändert sich zu „verbürgt“. Wer zusätzlich von mindestens 3 Urbürgen verbürgt wurde, dessen Status ändert sich zu „Bürge“ und er darf selbst für andere Benutzer bürgen.

Denkbare Gelegenheiten für Verbürgungen sind etwa die Stammtische, wo bereits ein einzelner Bürge jeweils einmal für sämtliche Anwesenden bürgen kann. Größere Veranstaltungen, wie z.B. die Wikipedia-Academy oder Portal-Treffen sind eine gute Gelegenheit, auf einen oder mehrere Urbürgen zu treffen. Innerhalb weniger Wochen sollte jeder aktiver Wikipedianer so selbst zum Vollbürgen werden können und so für seinen persönlichen Wikipedia-Umkreis ein wichtiges Puzzleteilchen zur Verbürgung beitragen können. Wenn sich dieses System nach der zähen initialen Phase erst einmal etabliert hat, wird für die einfache Verbürgung in der Regel wohl schon ein einmaliger Besuch einer Wikipedia-Verantstaltung ausreichen.

Alle Bürge-Vorgänge werden auf der privaten Schlüsselring-Seite des Benutzers protokolliert. Nach einem Bürgschafts-Vorgang sollten die Änderungen umgehend auf dieser Übersichtsseite eingetragen werden. Der PIS kann zusätzlich auf der eigenen Benutzerseite zu schnellen Referenzzwecken vermerkt werden.

Anonymität und Datenschutz

Benutzer können weitestgehend anonym bleiben, im Rahmen der Wikipedia sogar vollständig. Nur gegenüber den Bürgen müssen sie ihre Anonymität kurzzeitig preisgeben, um einen Abgleich der Daten zu ermöglichen. Darum sollte jeder Benutzer, der anonym bleiben möchte, sich Bürgen suchen, zu denen er ausreichend Vertrauen hat, dass diese seine Anonymität wahren werden. Darüber hinaus ist natürlich niemand gezwungen, an diesem System teilzunehmen, da weder Privilegien noch Nachteile mit der Teilnahme oder Nicht-Teilnahme verbunden sind.

Die Verwendung eines Hash-Wertes als PIS schließt Rückschlüsse zwischen dem Schlüsselwert und persönlichen Daten prinzipiell aus, es sei denn, diese wären ohnehin schon bekannt.

Bürgengruppen

Es gibt vier Arten von Benutzern im Bürgensystem:

1. Urbürgen (U). Dies sind Benutzer, die aufgrund ihrer offiziellen Tätigkeit für Wikimedia e.V. Deutschland oder der Foundation zweifelsfrei als natürliche Personen gelten können. Dazu gehören aktuelle, vergangene und zukünftig Wikimedia Vorstandsmitglieder, der Geschäftsführer und eventuelle Angestellte. Urbürgen können jeden Benutzer verbürgen.
2. Vollbürgen (B). Dies sind Benutzer, die von mindestens 8 weiteren Bürgen verbürgt wurden, darunter müssen mindestens 3 Urbürgen sein. Vollbürgen dürfen jeden Benutzer verbürgen.
3. Verbürgte Benutzer (V). Dies sind Benutzer, die von mindestens 5 Bürgen verbürgt wurden. Sie gelten als verbürgt im Sinne des Systems, dürfen selbst aber nicht für andere Benutzer bürgen.
4. Unverbürgte Benutzer (-). Dies sind Benutzer, für die bisher weniger als 5 Bürgen gebürgt haben.

Jeglicher Bürgen-Status eines Benutzers kann widerrufen werden, wenn Anhaltspunkte dafür vorliegen, dass er das System missbraucht hat oder derartige Absichten mit guten Gründen unterstellt werden können.

Hinweise für Bürgen

Ausgangssphrase

Um zu verhindern, dass unterschiedliche Ausgangsphrasen aus denselben Grunddaten generiert werden, gelten folgende Regeln:

1. Der erste Teil der Ausgangsphrase besteht aus dem ersten Vor- und dem letzten Nachnamen. Der Name „Karl Otto von Bismarck“ wird zu „Karl Bismarck“, der Name „Giselle-Anna Amalia von der Heyden“ zu „Giselle-Anna Heyden“. In Zweifelsfällen ist eine Klärung auf der Diskussionsseite mit Hilfe von pseudonymen Analogie durchzuführen.
2. Der zweite Teil der Ausgangsphrase ist das achtstellige Geburtsdatum in der Form TTMMJJJJ.
3. Die drei Bestandteile werden durch ein einfaches Leerzeichen voneinander getrennt.
4. Die Ausgangsphrase wird ohne Anführungszeichen und ohne abschließende Sonderzeichen (Zeilenumbruch) an den Algorithmus durchgereicht.
5. Die Konstruktion und die Eingabe der Ausgangsphrase sowie die Ausführung der Berechnung der PIS hat der Bürge eigenhändig auf einem System vorzunehmen, zu dem der Verbürgte zuvor keinen Zugang hatte.

Die obige Ausgangsphrase und PIS für das fiktive Beispiel Gabi Mustermann kann verwendet werden, um die Korrektheit des eigenen Berechnungsverfahren zu validieren.

Der Hash kann mit dem Hashgenerator (sha256) berechnet werden. Wer auf starke Anonymität angewiesen ist, sollte eine Berechnung allerdings vorsichtshalber nicht über das Internet vornehmen.

Unter Linux gibt man auf der Kommandozeile den Befehl echo -n "Vorname Nachname Geburtstag"|sha256sum ein, ersetz die Daten wie oben angegeben, und drückt Enter.

Identitätsnachweise

Benutzer, die verbürgt werden möchten, müssen gegenüber dem Bürgen ihre Identität glaubhaft machen. Dies geschieht primär durch als fälschungssicher angesehene Dokumente mit Foto wie Personalausweise, Reisepässe oder Führerscheine. Wird die Identität auf eine andere Weise festgestellt, so soll dieser Umstand im Schlüsselprotokoll erwähnt werden

Kollisionen

Sollte es zu Kollisionen des Hash-Wertes kommen, ist dies hier zu melden. Entweder handelt es sich um einen Betrugsversuch oder um das extrem unwahrscheinliche Eintreten einer Spielart Geburtstagsparadoxons (in diesem Fall: zwei Wikipedia-Mitarbeiter identischen Namens sind am selben Tag geboren). In diesem Fall sind über den Schlüsselwert hinaus zusätzliche Identifikationsmerkmale heranzuziehen, die die Identität einer Person sicher bestimmen können.

Liste der Teilnehmer

#	Benutzername	Status	Persönlicher Identitäts-Schlüssel (PIS)	Bürgen	Urbürgen
1	Frank Schulenburg	U	a87324b9103e7b55873a11b791afb001b6008355ab25cdbb7fe1b88a8dd35005	1	1
2	Markus Mueller	U	4bbece068e0317e717f62431560747b6732bc3631170c2d755b0473f62258265	1	1
3	Achim Raschka	U	1e14af4959c61247e06bc436a5b59c01f9c3b576898634a27d6a3a1e15810a1	-	-
4	DaB.	U	ac5ad095fce4ef9476afee6926eefcab80053d4f75e206085a0aeed0e5f105c6	-	-
5	Thogo	U	2734b63a8f92296b8eb848ff3b2af679f5b8d67bcb4f27891f0b3d949f119ae	-	-
6	DerHexer	U	b4879ecbac510bfb336978d3a2157c2c10f61c48430ad075a14c4a50950e58d0	-	-