„Daugelis populiariausių socialinių tinklų veikia panašiu principu ir taisyklėmis, tačiau „Mastodon“ platformos pagrindiniai mechanizmai veikia kiek kitaip. Šie skirtumai turi įtakos ne tik tam, kaip programos naudojamos, bet ir lemia skirtingus saugumo aspektus“, – pranešime žiniasklaidai teigia „Tele2 Inovacijų biuro“ ekspertas, Arnoldas Lukošius.
Atskiros bendruomenės
Anot jo, skirtingai nuo tradicinių socialinių tinklų, „Mastodon“ yra decentralizuotas serverių (arba instancijų) tinklas, kurį valdo savanoriai. Eksperto teigimu, kiekvienas serveris veikia lyg atskira bendruomenė, kurią galima pasirinkti pagal pomėgius ar dominančias temas. Kiekvienas serveris turi savo turinio publikavimo normas bei moderatorių – jeigu norite parašyti konkrečiam asmeniui žinutę, jis turi turėti paskyrą tame pačiame „Mastodon“ serveryje.
„Didžiausias šios platformos išskirtinumas – kitaip nei tradiciniai socialiniai tinklai, kurie orientuoti į pelną, „Mastodon“ neturi reklamų ar algoritmo – įrašus matote pagal chronologiją. Čia esančio paieškos langelio paskirtis – surasti asmenis kad galėtumėte juos sekti. Platformoje galite skelbti turinį, sekti kitus žmones ir organizacijas, pamėgti kitų žmonių turinį bei juo dalintis“, – pasakoja jis.
Didžiulis susidomėjimas kelia iššūkių
Pasak A Lukošiaus, „Mastodon“ decentralizuota platformos sistema ir netikėtai užklupęs vartotojų susidomėjimas gali kelti įvairių iššūkių. Eksperto teigimu, atskiri platformos serveriai nėra pritaikyti milijonams vartotojų – apkrova paskirstyta per kelias dešimtis tūkstančių jų. Anot jo, populiariausiuose iš jų galbūt jau nebegausite vietos, o pasirinkus mažesnį serverį, visas tinklas išlieka stabilesnis, tačiau tai gali reikšti, kad nebus užtikrinamas toks didelis saugumas serverio viduje.
„Čia esančios tiesioginės žinutės (DM) kiek skiriasi nuo mums įprastų – tai pranešimai, kurie matomi tik paminėtiems žmonėms, tačiau juos gali stebėti ir serverių administratoriai. Jeigu jums tai trukdo, galite patys susikurti savo atskirą serverį ir kontroliuoti ten esančius pranešimus. Tradiciniai centralizuoti socialiniai tinklai paprastai būna pažeidžiami nuo administratoriaus ar valdytojo atakų, tačiau „Mastodon“ sukurta taip, kad būtų atspari joms – jei siekiama pakenkti, valdančiojo serveris „atskiriamas“ nuo bendro tinklo, taip apribojant žalą, kurią jis gali padaryti“, – aiškina jis.
Rizikas sumažinti įmanoma
A.Lukošiaus teigimu, geriausia, ką galite padaryti, kad apsaugotumėte savo duomenis – įjungti 2 veiksnių autentifikavimą (2FA) arba kelių veiksnių autentifikavimą (MFA). Programoje „Mastodon“ šią funkciją rasite skyriuje „Account“ (liet. „Paskyra“) > „Two-factor Auth“ (liet. „Dviejų veiksnių autentifikavimas“). Anot jo, platformoje kiekvienas vartotojas turi galimybę dalyvauti tinklo tobulinime ir apsaugoje – šiuo metu vyksta aktyvios techninės diskusijos apie tai, kaip supaprastinti sekimą tarp serverių.
„Sumažinti rizikas gali padėti čia esantys saugumo specialistai. Nemaža saugumo bendruomenės dalis iš „Twitter“ prisijungė prie „Infosec.Exchange“ arba „Defcon.social Mastodon“ serverių, kur dalinasi naujienomis ir naudinga informacija. Kiekvieną tinklo serverį valdo administratorius, kuris kontroliuoja jo veiklą ir gali stebėti jame esantį turinį, tad reikėtų itin atsakingai juos rinktis“, – tikina A.Lukošius.
