Одобрения доверенных пользователей

Введение

Одобрения доверенных пользователей позволяют администраторам групп освобождать отдельных, хорошо известных участников от автоматической модерации контента, сохраняя при этом защитные механизмы группы активными для всех остальных. До сих пор единственным способом для участника обойти автоматические фильтры было стать администратором группы — не существовало промежуточного варианта для давнего участника, партнёра сообщества или официального аккаунта для объявлений, который при обычном использовании постоянно срабатывает на фильтры спама, нецензурной лексики, пересылок или ссылок.

С этой функцией администратор помечает участника как доверенного. С этого момента сообщения доверенного участника пропускают автоматические проверки контента — обнаружение спама, запрещённые слова, анализ тональности/токсичности, сканирование изображений NSFW, а также правила ограничений контента, например блокировку пересланных сообщений, блокировку пригласительных ссылок и запрещённые типы медиа, — поэтому законные постоянные участники перестают получать муты или удаление сообщений из-за ложных срабатываний. Важно, что уровень безопасности при этом никогда не обходится: антивирусное/антивредоносное сканирование и защита от неавторизованных ботов продолжают применяться к каждому участнику, доверенному или нет.

Функция по умолчанию выключена и ни на что не влияет, пока администратор не включит её для группы и не добавит хотя бы одного доверенного участника. Поэтому включение само по себе никогда не меняет модерацию для тех, кто не был явно одобрен.

Как это работает

Одобрения доверенных пользователей настраиваются отдельно для каждой группы и оцениваются для каждого сообщения — в той единственной точке, где бот решает, заслуживает ли сообщение наказания.

Когда в группе включены одобрения, а автор сообщения находится в списке одобренных пользователей этой группы, бот отбрасывает автоматические сигналы, связанные с контентом, для этого сообщения и пропускает его, сохраняя при этом сигналы безопасности. Поскольку решение принимается там, где сходятся результаты всех проверок, исключение применяется последовательно ко всем фильтрам контента сразу, и в отдельных сканерах не требуется никакой специальной логики.

Таким образом, доверенный участник, который просто пишет обычные сообщения в чат, отправляет ссылки, пересылки и медиа, никогда не будет замьючен или удалён фильтрами контента. Но если тот же участник отправит файл, который антивирусный механизм определит как вредоносный, бот всё равно удалит его и применит обычное наказание — доверие распространяется на модерацию контента, а не на безопасность.

Что обходится, а что продолжает работать

Для доверенного участника пропускаются следующие автоматические проверки контента:

• Обнаружение спама (классификатор спама на основе машинного обучения и механизм спам-паттернов)
• Фильтрация запрещённых слов / нецензурной лексики
• Анализ тональности и токсичности (токсичные, угрожающие, оскорбительные или непристойные высказывания)
• Сканирование NSFW-изображений, видео, GIF и стикеров
• Применение требований к языку
• Правила ограничений контента — блокировка пересланных сообщений, блокировка пригласительных ссылок и запрещённые типы медиа (без текста, без аудио, без видео и подобные)

Эти меры безопасности продолжают применяться к доверенным участникам точно так же, как и ко всем остальным:

• Антивирусное / антивредоносное сканирование файлов (заражённый файл всё равно удаляется, а отправитель получает наказание)
• Защита от неавторизованных ботов (бот, которого нужно удалить, всё равно будет удалён)
• Сканирование вредоносных ссылок / URL продолжает выполняться для сообщений доверенных участников

Такое разделение сделано намеренно. Модерация контента касается вкуса и норм сообщества, где доверенный постоянный участник заслужил право на презумпцию добросовестности. Безопасность же защищает всю группу от вреда, и здесь исключения неуместны — доверенный аккаунт может быть взломан, и вы не захотите, чтобы белый список превратился в канал распространения вредоносного ПО.

Настройка

Настройка одобрений доверенных пользователей состоит из двух шагов, которые выполняются в двух разных местах панели администратора группы:

1. Включите функцию. Откройте свою группу в панели управления и перейдите в настройки группы. На вкладке Базовая защита включите Одобрения доверенных пользователей. Это устанавливает для группы флаг set_approvals. Пока он выключен (по умолчанию), для участников ничего не меняется.
2. Добавьте доверенных участников. Перейдите на вкладку Расширенные и используйте менеджер доверенных пользователей. Введите @handle участника или числовой id (он уже должен быть участником группы) и добавьте его в список. Менеджер показывает всех, кто сейчас считается доверенным, а в каждой строке есть элемент управления для удаления.

Вы также можете полностью управлять списком прямо внутри Telegram с помощью команд бота (см. ниже). Панель и команды работают с одним и тем же внутренним списком.

Управление доверенными пользователями из Telegram

Все три команды доступны только администраторам; если их запускает не администратор, запрос отклоняется. Одобрения действуют в рамках одной группы — одобрение пользователя в одной группе никак не влияет на другие.

• /approve — ответьте на сообщение участника, которому хотите доверять (или укажите его @handle либо числовой id), чтобы добавить его в список одобренных пользователей группы.
• /unapprove — удалите участника из списка одобренных, чтобы к нему снова применялась автоматическая модерация контента.
• /approved — покажите список участников, которые сейчас считаются доверенными в группе.

Примечание о времени применения: одобрение или отзыв, выполненные командой бота, вступают в силу немедленно. Изменение, сделанное из панели администратора, применяется к тому же списку, но может занять до нескольких минут, прежде чем начнёт влиять на модерацию новых сообщений, потому что бот ненадолго кэширует статус одобрения. Если нужно мгновенное изменение, используйте команду бота.

Когда использовать

Одобрения доверенных пользователей наиболее полезны для:

• Давних участников сообщества с высоким уровнем доверия, чьё обычное участие иногда случайно срабатывает на фильтры контента.
• Официальных или партнёрских аккаунтов (например, аккаунта для объявлений), которые часто публикуют сообщения — нередко с пересылками и ссылками — и не должны подпадать под автоматическую модерацию контента.
• Сотрудников или волонтёров, которые помогают вести сообщество, но не являются полноценными администраторами группы.

Используйте эту возможность осторожно и обдуманно. Каждый доверенный участник — это участник, чей контент больше не проверяется, поэтому список должен быть небольшим и периодически пересматриваться с помощью /approved.

Рекомендации

• Держите список коротким. Одобряйте конкретных людей, которых вы знаете, а не целые категории пользователей.
• Предпочитайте /approve в ответ на одно из сообщений участника — это наименее подверженный ошибкам способ выбрать нужный аккаунт.
• Периодически проверяйте список с помощью /approved и удаляйте участников, которым больше не нужно исключение.
• Помните, что блокировка пересылок и пригласительных ссылок не применяется к доверенным участникам. Если вы используете их как инструменты защиты от рейдов, не одобряйте аккаунты, в которых не уверены.

Примечание о безопасности

Доверие можно отозвать, и его следует отзывать сразу же, как только им злоупотребили. Поскольку аккаунт доверенного участника может быть взломан или передан кому-то другому, бот намеренно оставляет антивирусное сканирование и защиту от неавторизованных ботов активными для доверенных участников — исключение никогда не распространяется на безопасность. Если доверенный аккаунт начинает вести себя неподобающим образом, выполните /unapprove (или удалите его из панели), чтобы немедленно вернуть для этого участника полную автоматическую модерацию.

Часто задаваемые вопросы

Проверяется ли доверенный участник на вредоносное ПО? Да. Антивирусное/антивредоносное сканирование выполняется для каждого файла от каждого участника, включая доверенных, а заражённый файл всё равно удаляется, и применяется наказание. Доверие освобождает участника только от модерации контента, но не от сканирования безопасности.

Блокируются ли пересланные сообщения и пригласительные ссылки для доверенных участников? Нет. Это правила ограничений контента, поэтому для доверенных участников они обходятся вместе с остальными фильтрами контента. Если блокировка пересылок или пригласительных ссылок является частью вашей защиты от рейдов, учитывайте это перед одобрением аккаунта.

Есть ли кто-то доверенный по умолчанию? Нет. Функция выключена, пока администратор не включит её, и даже после этого исключение получают только участники, явно добавленные в список одобренных. Включение переключателя при пустом списке ничего не меняет.

Может ли обычный участник одобрить кого-то? Нет. Только администраторы группы могут запускать /approve//unapprove или использовать менеджер доверенных пользователей в панели.

Переносится ли одобрение из одной группы в другие мои группы? Нет. Одобрения действуют отдельно для каждой группы. Вы одобряете участника внутри конкретной группы, где хотите применить исключение.