Hay un dicho entre los delincuentes: "Las cerraduras mantienen honesta a una persona honesta". [1] Lo que quieren decir con esto es que ninguna cerradura impedirá que una persona suficientemente decidida la abra... o, en su defecto, golpee la puerta con un hacha o arroje un ladrillo por la ventana adyacente.
Lo mismo se aplica a la colocación de sal en una página de Wikipedia (lo que restringe la creación de ciertas categorías de usuarios): como una cerradura en la puerta de entrada, mantendrá alejados a las partes curiosas de buena fe y a los vándalos que pasan por vehículos, pero la sal no mantendrá fuera a una persona determinada. agresor. Sólo hará que sea más difícil encontrarlos . Lo mismo ocurre, en la mayoría de los casos, al agregar términos a la lista negra de títulos y, en muchos casos, al agregar términos al filtro de edición . Es más fácil observar una página de honeypot específica y conocida que tiende a atraer malas ediciones que todas las demás páginas que podrían usarse si el objetivo original está protegido.
La lógica para agregar sal a una página (o incluir un patrón en la lista negra) es a menudo una de "supereliminación": eliminar la página no ha sido suficiente para disuadir a un mal actor, por lo tanto, deberíamos impedir que pueda crearla en absoluto. El problema es que efectivamente existe un número infinito de títulos potenciales . Y, efectivamente, un número infinito de formas de evitar la salazón. Suponga que tiene la tarea de vigilar un número infinito de puertas. Si alguien abre una de estas puertas, puedes cerrarla y luego tienes dos opciones: puedes ponerle un candado a la puerta o puedes ponerle una alarma silenciosa. Miras los registros de la puerta. Ya se ha abierto y cerrado cuatro veces. El intruso está claramente interesado en esta puerta. Miras a tu derecha e izquierda y atrás y adelante y ves, nuevamente, un número efectivamente infinito de puertas que son casi idénticas. ¿Cerras esta puerta, empujándolos hacia todos los demás? ¿O pones una alarma, te alejas silenciosamente de la puerta y esperas que se queden solo en esta puerta?
La forma obvia de configurar una "alarma silenciosa" es incluir una página en la lista de seguimiento. Esto funciona si eres muy activo y revisas tu lista de seguimiento con regularidad. Un enfoque más avanzado es configurar un "stalk bot" en IRC para que le notifique si se crea una página que coincida con una determinada expresión regular . Esto tiene el beneficio adicional de potencialmente adelantarse a los intentos de eludir el escrutinio (por ejemplo, recibir una notificación sobre la creación de cualquier página que contenga una subcadena particular). También existe la opción de configurar un filtro de abuso de solo registro para que se active cuando se crea una página que coincida con un título exacto o una expresión regular, y luego configurar DatBot para que informe a AIV si esto sucede.
Todas las "alarmas" anteriores dejan de funcionar cuando se sala la página de destino de un LTA . La salazón hace que los LTA sean más difíciles de detectar, sin obstaculizar significativamente su abuso.
La pregunta clave es si a los creadores repetidos les parece más importante agregar su contenido en un título específico o en cualquier lugar donde puedan. En el primer caso, la salazón puede ser una buena idea. Ejemplos incluyen:
Anteriormente, se analizaron conjuntamente la inclusión de salazón y la lista negra de títulos , pero existen algunas diferencias con la lista negra. Lo más significativo es que la lista negra coincide con expresiones regulares, lo que significa que puede contrarrestar soluciones alternativas específicas (por ejemplo, (f|ph)[oO0u]+para un LTA que crea variantes de foo). Esto puede disuadir a los LTA que requieren menos habilidades. Pero, al igual que con la salazón, existe efectivamente un número infinito de formas de evitar dicho filtrado. Además, la lista negra de títulos es pública, por lo que, a diferencia de algunos filtros de edición complejos, esto ni siquiera será un problema difícil de resolver para el atacante decidido.
El filtro de edición tiene el conjunto de opciones más versátil para evitar el uso de un término en los títulos y tiene la ventaja de un modo "privado" que sólo pueden ver los administradores y algunos otros grupos de alta confianza. Si se va a filtrar un término, ésta suele ser la mejor opción, y este ensayo no llega a condenar su uso hasta el punto de incluirlo en listas negras de títulos. Sin embargo, al igual que con los otros dos, un atacante suficientemente decidido siempre ganará . Por esta razón, como se mencionó anteriormente, a menudo es mejor configurar filtros para registro privado únicamente y permitir que los atacantes creen páginas y sean reportados instantáneamente a AIV .
Algo de lo anterior también se puede aplicar a la protección de páginas existentes, particularmente aquellas fuera del espacio principal. En el espacio principal, el lector siempre es lo primero, pero si un LTA tiene la obsesión de destrozar alguna página del espacio de proyectos de baja visibilidad o un borrador spam, y el vandalismo no es particularmente desagradable, a menudo puede ser mejor dejar la página desprotegida y dejar que se publique. como un tarro de miel.
