作者Tsengkt (收心)
看板SYSOP
标题Re: [建议] 行为侦测(重点整理)
时间Tue Jun 4 09:19:37 2019
※ 引述《A6 (短ID真好)》之铭言:
: 我大概理解你的想法
: 你的想法我白话一点说就是 把那种主动去把异常移动的ID抓出来
: 例如早上在台湾 下午就到美国了这种情况 在後台做异常行为标注
: 或者是和某些网站如FB一样 如果你到新的地方会提醒你认证同时後台会标注
: 如果次数过多的话下去跑关联侦测和他同情况的ID或高度类似的
是的、利用登入资料集训练出网军行为侦测规则,由AI主动挑出,
之後人工进行後续处理之判断…
: 但是如果是这样的话 站方仅可作为辅助侦别的证据
: 这里有一个比较关键的点事我认为站方不应该作为主要侦别的
: 我先说我同意你的说法 但是这牵扯到一个程序正义的问题
: 因为挂VPN并不犯法 也不违反站规 用人家的ip位置去怀疑人家本身就不合理
关於此点我倒不觉得有何问题,
戴面具的行为本身并不违法、但戴面具进入银行、遭到注意、警戒、或盘问是肯定的,
又或者在路上游荡本身也不违法、但深夜在外游荡或在他人家前马路徘徊也不违法,
然路上巡警看到、找你聊聊天、也是可想见的事…
在民主社会里、有很多事情都不违法,因为不能限制人民的自由,
但某些情况、这个自由是需要理由来支持、否则就可以合理怀疑…
例如戴面具可能是颜面烧烫伤、深夜游荡可能是寻找失智老人,
虽然他们的行为合法、然警卫或警察的询问也的确是在情理之中,
而他们提出了合理的理由、我们也就此接受,这我觉得没什麽大问题…
: 用IP做主动侦查 现实社会会有一个取证合法的疑虑 除非修改站规成禁止挂VPN
: 这又牵扯到有些人是在查文献的时候顺道挂的境外学校vpn 所以禁止vpn不太可行
我们发现值得怀疑的理由、那我们可以要求说明,说明合理、自然没问题,
说明不合理、或不愿意说明,那我们对目标接着持续观察、有何不对?
: 但如果是有人检举 站方被动侦查 没主动因为他id异常当成网军等
: 那站方就没有程序正义的问题 白话点说 就法学上的无罪原则
要记得、我们在此前都是异常行为侦测,这些都还没有牵扯到判罪的部份,
例如前面有个人、拿着数张金融卡、抄了一大堆密码、正不断重覆领钱的动作,
我第一个想法就是可能是诈骗集团的车手,所以报案请警察来确认应该也是正常,
最後发现、他是因为急需医药费、跟众亲友借了钱、拿了卡来领现钱,
虽说是误会一场、但留这个心眼也可能是破获诈骗集团,
拯救无数被诈骗穷苦人兼的血汗钱啊…
所以这种主动绝对是必要的,当然、什麽叫「合理的怀疑」这个就需要斟酎了…
: 而且站方唯一能做的就是 根据站规单人仅可拥有4个ID去砍除多余ID
: 还有一个点就是 站方过多主动侦别 很容易又被阴谋论抹成蓝绿问题
所以我说必要时需公布我们的观察规则、以昭公信,
不用怕规则会指导那些公关公司如何养帐号,因为规则可能提高他们养帐号的成本,
成本提高、获利空间变小,产业自然消失…
====
临时动议:
Q:站方是否可将推嘘文改为以「人数」计而不是「人次」计?
被带风向的文、不管是推爆还是嘘爆,常发生五六个ID就推嘘爆一篇文,
若同一ID的推嘘文在同一篇内仅计一次,这想也可以提高公关公司的成本,
而且也是一个合理的计数方式…
PS:发钱文让自己被推爆也常发生,是否禁止就交版主心证吧…
--
你喜滋滋地来 要我陪你去看月亮 我说 那一大块悬在空中的玄武岩 有啥好看的
你怨幽幽地说 我从不送你花 我说 那可是人家拿来传宗接代的呢 要来作啥
你气冲冲地骂 我一点儿都不解风情 我说 风就是空气流动的现象 我懂得的
至於情嘛 我也知道 那就是我对你的感觉 只是 只是 只是我从来就不敢对你说...
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 140.117.168.47 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/SYSOP/M.1559611184.A.71D.html
1F:→ bnn: 所以说谁出钱和时间? 还不算敌国是不计成本的 125.227.13.36 06/04 09:35
2F:→ Tsengkt: bnn是指谁出时间及钱来做这些系统功能吗? 140.117.168.47 06/04 09:49
3F:→ Tsengkt: 不清楚ptt目前跟学界关系如何 能提供log 140.117.168.47 06/04 09:50
4F:→ Tsengkt: 就不可能会找不到硕博生来做此题目的研究 140.117.168.47 06/04 09:51
5F:→ Tsengkt: 用SVM去分类出网军(拿已被证实砍掉的ID) 140.117.168.47 06/04 09:55
6F:→ Tsengkt: 应该不难且可以得出一些好玩的结果… 140.117.168.47 06/04 09:55
7F:→ A6: 你用带面具这个说法其实是有问题的 现实世界180.159.220.120 06/04 10:59
8F:→ A6: 发生过穿脱鞋被查 然後觉得警察植发果荡180.159.220.120 06/04 10:59
9F:→ A6: 但其实这问题牵扯到法理的问题 当然ptt是社团180.159.220.120 06/04 11:02
10F:→ A6: 站 可以稍微不鸟现实世界的法理问题180.159.220.120 06/04 11:02
11F:→ w60229: 这样还不如直接永久关闭PTT,最节省成本 1.200.215.98 06/04 12:05
12F:→ m0806449: 这里怎麽不能嘘? 213.58.202.70 06/04 12:27
13F:→ m0806449: 发文显示IP OK 本来就有的东西 213.58.202.70 06/04 12:28
14F:→ m0806449: 你要多加国别也OK 反正这也不是甚麽秘密 213.58.202.70 06/04 12:28
15F:→ m0806449: 很多人就是有病 看到别人不是台湾IP 213.58.202.70 06/04 12:29
16F:→ m0806449: 就开始GGYY 是违反哪一条规定了? 213.58.202.70 06/04 12:30
17F:→ m0806449: 你跟我说 213.58.202.70 06/04 12:30
18F:→ m0806449: 现在你还要系统自动侦测这 侦测那 213.58.202.70 06/04 12:31
19F:→ m0806449: 那你这跟共产党在限制人民的言论自由 213.58.202.70 06/04 12:32
20F:→ m0806449: 有甚麽两样? 人家就算要开VPN绕地球 213.58.202.70 06/04 12:33
21F:→ m0806449: 玩一圈再连到PTT 只要人家没有违规 213.58.202.70 06/04 12:33
22F:→ m0806449: 没有犯法 你管人家那麽多干嘛啦~~~ 213.58.202.70 06/04 12:33
23F:→ bbbing: 网军这件事情没有抢银行这麽清楚明确啊 220.137.61.171 06/04 12:36
24F:→ bbbing: 光是这样杂讯太多了_A_ 220.137.61.171 06/04 12:36
25F:→ Tsengkt: 执法有无过当 是可受公评之事 不算是问题 140.117.168.47 06/04 13:40
26F:→ Tsengkt: 回m0806449 我上面一直强调 ip是rule之一 140.117.168.47 06/04 13:43
27F:→ Tsengkt: 我要的是行为侦测 研究不正常使用之帐号 140.117.168.47 06/04 13:43
28F:→ Tsengkt: 这样很难懂?我哪时说了用vpn就是网军? 140.117.168.47 06/04 13:44
29F:→ Tsengkt: 没有违规 没有犯法 但需要注意 可理解吗? 140.117.168.47 06/04 13:45
30F:→ Tsengkt: 另外 非常时期 非常作法 川普以国家安全 140.117.168.47 06/04 13:47
31F:→ Tsengkt: 为由 宣布进入国家紧急状态 来禁止华为 140.117.168.47 06/04 13:49
32F:→ Tsengkt: 这样很奇怪吗?今天我也没要管 提出建议 140.117.168.47 06/04 13:51
33F:→ Tsengkt: 可不可行 由站方评估 也没压着站方头来做 140.117.168.47 06/04 13:51
34F:→ Tsengkt: 真要战的话 我也没犯法 你管我那麽多干嘛 140.117.168.47 06/04 13:52
35F:→ m0806449: (嘘!!!!!!!!) 213.58.202.70 06/04 13:59
36F:→ m0806449: 你的建议严重侵害到我使用PTT的权益 213.58.202.70 06/04 13:59
37F:→ m0806449: 你能建议 我就不能表示意见唷? 213.58.202.70 06/04 13:59
38F:→ m0806449: 你谁啊~~~~~~~~~ 213.58.202.70 06/04 13:59
39F:→ m0806449: 好啦 你高兴就好 反正你建议到死 213.58.202.70 06/04 14:00
40F:→ m0806449: 所谓的高层也不会出来回应你的 213.58.202.70 06/04 14:00
41F:→ m0806449: 你就慢慢等吧~~~~~~ 213.58.202.70 06/04 14:01
42F:→ egglover: 上ptt还要被行为侦测分析贴标签,最後180.217.224.248 06/04 14:01
43F:→ egglover: 下场就是ptt开站精神荡然无存,慢慢没180.217.224.248 06/04 14:01
44F:→ egglover: 落。180.217.224.248 06/04 14:01
45F:→ m0806449: (再嘘!!!!!!) 213.58.202.70 06/04 14:05
46F:→ m0806449: 你欠我一个道歉 网军又不是我说的 213.58.202.70 06/04 14:06
47F:→ m0806449: 你赖到我头上是甚麽意思?????? 213.58.202.70 06/04 14:06
48F:→ A6: 另外 ptt有法务部 很多都是职业律师 这样是否180.159.220.120 06/04 14:18
49F:→ A6: 有违法的疑虑 其实站方应该会比我们瞎猜更清楚180.159.220.120 06/04 14:18
50F:→ A6: 以上单纯补充180.159.220.120 06/04 14:18
51F:→ Tsengkt: 回m0806449 关於VPN网军一事 我扩大解释 140.117.168.47 06/04 14:19
52F:→ Tsengkt: 道歉没问题 对不起 是我多脑补了 抱歉 140.117.168.47 06/04 14:20
53F:→ Tsengkt: 你说我的建议侵害您的权益 然此建议 也是 140.117.168.47 06/04 14:21
54F:→ Tsengkt: 为了保护其他人的权益 享有一个乾净讨论 140.117.168.47 06/04 14:22
55F:→ Tsengkt: 今天不需要拿ptt开站精神的大帽子来扣… 140.117.168.47 06/04 14:23
56F:→ Tsengkt: 我知道的Ptt就是写成「屁」 打屁聊天用的 140.117.168.47 06/04 14:24
57F:→ Tsengkt: 有人利用这来业配 洗脑 带风向就是不应该 140.117.168.47 06/04 14:25
58F:→ Tsengkt: 以我所知的精神 就是提供单纯的单屁聊天 140.117.168.47 06/04 14:26
59F:→ Tsengkt: 行为侦测分析贴标签 现在各网站都有在做 140.117.168.47 06/04 14:28
60F:→ Tsengkt: 差别只在有没有讲出来而已 我不相信有网 140.117.168.47 06/04 14:29
61F:→ Tsengkt: 站不会去分析自己使用者的log档 问题在其 140.117.168.47 06/04 14:30
62F:→ Tsengkt: 分析的目的是为了提供更好的服务 还是投 140.117.168.47 06/04 14:30
63F:→ Tsengkt: 使用者所好 去最大化自己的利益 如行销.. 140.117.168.47 06/04 14:32
64F:→ Tsengkt: 至於我的建议为了谁 一样是可受公评之事 140.117.168.47 06/04 14:34
65F:→ Tsengkt: 站方不愿意 评估後认为不可行 或甚不回应 140.117.168.47 06/04 14:35
66F:→ Tsengkt: 我想我也不会有第二句话 但既然有人说话 140.117.168.47 06/04 14:35
67F:→ Tsengkt: 那我自然也就我的角度提出回话 才是讨论 140.117.168.47 06/04 14:36
68F:→ Tsengkt: 上面的"ptt精神"後的推文是回egglover的 140.117.168.47 06/04 15:05