维基百科讨论:强制加密登录/意见书

意见书

对于维基媒体基金会决定于8月21日在维基媒体计划中默认启用HTTPS进行登录及登录后编辑的举措，中文维基百科人通过讨论提出以下意见。首先，保护用户隐私是中文维基百科人所支持的目标，但由于此次默认使用HTTPS的举措会对位于中国大陆的用户使用维基百科造成巨大的影响。其次，由于默认使用HTTPS，中国大陆用户的编辑方式极可能会转为使用IP用户进行编辑，使得其个人隐私状况相比于默认使用HTTPS之前更为糟糕。最后，由于编辑环境的恶化，中文维基百科来自中国大陆的参与者将会急剧减少，这将对中文维基百科的发展造成不可估计的负面效应。所以，中文维基百科人提请维基媒体基金会暂缓推行默认使用HTTPS（或仅中国大陆地区）。

对于以上结论及估计详细分析如下：

中国大陆政府正在时时刻刻的使用防火长城（GFW）对来往于中国大陆内外的网络数据进行探测及拦截。其中，中文维基百科在过去曾遭受过长数月至数年的完全封锁。2008年7月31日，由于北京奥运会的契机，中文维基百科才得以顺利的在中国大陆使用。但不幸的是，自2013年5月31日起，防火长城开始了针对所有语言版本维基百科（*.wikipedia.org）及加载网址（upload.wikimedia.org）的433端口进行了封禁，使得在上述维基媒体网址都无法正常的使用HTTPS协议进行链接。所以大部分一般用户转为使用HTTP进行浏览、登录及编辑。 同时，少部分用户开始尝试其他一些方法绕过防火长城的封禁。如修改Hosts将访问目标指向其他项目的IP，或使用代理。而在使用代理的这部分用户又遇到了新的问题。由于代理服务在中国是受到严格的限制及防火长城干扰的。一般用户并不能方便直接的获取到代理服务。而部分使用GoAgent及其他免费代理服务的用户又会面对维基媒体基金会对开发代理的封禁，使得这部分用户即使在使用了代理而链接到了维基媒体项目，却仍然不能进行账户的注册或编辑。这无疑又给用户的使用造成了进一步的困难。面对如此的困境，中文维基百科的管理员只能通过授予IP豁免权限来解决此问题，但这无疑将给中文维基百科的反破坏埋下隐患。

而了解绕过防火长城的用户毕竟只是中文维基百科社群成员中的少数，大部分用户是无从了解代理服务的获取方法及使用方法的。所以可合理的推断，在其无法使用HTTPS登录的情况下，其只能转变为使用IP用户来进行匿名编辑。这将直接暴露编者的IP地址，从而任何人都可以通过查询获得编者的所在地及网络提供商。相比原先的登录后编辑，中文维基百科用户的IP隐私保护状况将无疑恶化。 此外，由于默认使用HTTPS后，登录将跳转至HTTPS下进行，所以只要用户点击登录即将使用户与维基百科之间的链接终止。不明状况的用户将会认为这是由于维基百科自身原因造成的，从放弃进一步的使用维基百科，特别是第一次或是对维基百科不甚熟悉的新用户。中文维基百科来自中国大陆的浏览量占总数的32.9%，编辑量占总数的18.7%（1 Mar 2012 - 28 Feb 2013）。从而可合理推测，中文维基百科来自大陆的浏览及编辑量将会由于默认使用HTTPS而骤降；中文维基百科的条目增长量及用户增长量将会减缓甚至停滞；中文维基百科内的各种讨论及方针制定时，将不能良好的听取来自中国大陆用户的意见及建议。从整体而言，中文维基百科社群的发展，中文维基百科内容的增长将会出现剧烈的减速或停滞，将产生不可估量的负面效应。中国大陆用户在中国大陆进行一切推广及工作将蒙上一层阴影。

建议：

经过社群与站内及维基年会中的讨论，对于默认使用HTTPS可能给中文维基百科带来的巨大负面效应，中文维基百科人作出以下建议：

或1、暂缓实施默认使用HTTPS的计划。或针对来自中国大陆的用户进行技术识别，暂缓对来自中国大陆的用户默认使用HTTPS。

或2、检测用户是否能够正常的使用HTTPS，若不能，则询问该用户是否愿意使用HTTP，并确保该信息能成功的传达至该用户。

——乌拉跨氪 2013年8月8日 (四) 07:07 (UTC)

这东西得用英语写啊。。今天燃玉说要在wikimania的聚会上和一些人交涉。--Techyan（留言） 2013年8月8日 (四) 09:33 (UTC)

大家赶快帮助翻译，这对于意见的表达至关重要。乌拉跨氪 2013年8月8日 (四) 16:06 (UTC)

(～)补充已整理至项目页面维基百科:强制加密登录及其子页面Wikipedia:强制加密登录/意见书——燃玉 留言 _{勇踏前人未至之境！} 2013年8月8日 (四) 17:43 (UTC)

433端口还是443端口？另外...我实在觉得这个意见书不能直译成英文，在英文看来会非常累赘，而且论点不明（这些文书应该一个论点一段，不能把一堆东西塞在一起）。正在译编一个较简约的版本，一会看看可否及时放上来。Oneam 01:00 AM（留言） 2013年8月9日 (五) 15:02 (UTC)

初稿见Wikipedia:强制加密登录/Submissions。抱歉，实在太晚，我必须要睡了，明天继续。晚睡我的身体会出毛病，非常抱歉。Oneam 01:00 AM（留言） 2013年8月9日 (五) 16:22 (UTC)

已经完成。请各位查看。Oneam 01:00 AM（留言） 2013年8月10日 (六) 00:42 (UTC)

感谢社群各位的翻译，支持。--Qa003qa003（留言） 2013年8月10日 (六) 03:21 (UTC)