Система репутации - Reputation system

Системы репутации программы или алгоритмы которые позволяют пользователям оценивать друг друга в онлайн-сообщества чтобы построить доверять через репутация. Некоторые распространенные применения этих систем можно найти на Электронная коммерция такие сайты как eBay, Amazon.com, и Etsy а также сообщества онлайн-консультантов, такие как Обмен стеком. Эти системы репутации представляют собой важную тенденцию в «поддержке принятия решений при предоставлении услуг через Интернет».[1] С ростом популярности интернет-сообществ для покупок, советов и обмена другой важной информацией системы репутации становятся жизненно важными для работы в Интернете. Идея систем репутации заключается в том, что даже если потребитель не может физически попробовать продукт или услугу или увидеть человека, предоставляющего информацию, он может быть уверен в результате обмена благодаря доверию, построенному рекомендательные системы.[1]

Совместная фильтрация, наиболее часто используемые в рекомендательных системах, связаны с системами репутации, поскольку обе они собирают рейтинги от членов сообщества.[1] Основное различие между системами репутации и совместной фильтрацией заключается в том, как они используют отзывы пользователей. В совместной фильтрации цель состоит в том, чтобы найти сходства между пользователями, чтобы рекомендовать продукты клиентам. Роль систем репутации, напротив, состоит в том, чтобы собрать коллективное мнение для установления доверия между пользователями онлайн-сообщества.

Типы

В сети

Говард Рейнгольд утверждает, что системы онлайн-репутации - это «компьютерные технологии, позволяющие манипулировать новыми и мощными способами старой и важной человеческой чертой». Рейнгольд говорит, что эти системы возникли в результате необходимости для пользователей Интернета завоевать доверие людей, с которыми они совершают сделки в Интернете. Черта, которую он отмечает в человеческих группах, заключается в том, что социальные функции, такие как сплетни, «позволяют нам быть в курсе того, кому доверять, кому доверяют другие люди, кто важен и кто решает, кто важен». Интернет-сайты, такие как eBay и Amazon - утверждает он, - стремятся использовать эту социальную черту и «построены на вкладе миллионов клиентов, усиленном системами репутации, которые контролируют качество контента и транзакций, которыми обмениваются через сайт».

Банки репутации

Возникающие экономика совместного использования повышает важность доверия к пиринговый торговые площадки и услуги.[2] Пользователи могут создать репутацию и доверие к отдельным системам, но обычно не имеют возможности перенести эту репутацию на другие системы. Рэйчел Ботсман и Ру Роджерс спорят в своей книге Что мое твое (2010),[3] что "появление сети, объединяющей капитал репутации через несколько форм совместного потребления ». Эти системы, часто называемые банками репутации, пытаются предоставить пользователям платформу для управления своим репутационным капиталом в нескольких системах.

Поддержание эффективных систем репутации

Основная функция систем репутации - вызвать чувство доверия среди пользователей онлайн-сообществ. Как и с кирпичные и минометные магазины, доверие и репутация могут быть построены через отзывы клиентов. Пол Резник из Ассоциации вычислительной техники описывает три свойства, которые необходимы для эффективной работы систем репутации.[1]

  1. Сущности должны иметь долгую жизнь и создавать точные ожидания относительно будущих взаимодействий.
  2. Они должны фиксировать и распространять отзывы о предыдущих взаимодействиях.
  3. Они должны использовать обратную связь, чтобы направлять доверие.

Эти три свойства критически важны для создания надежной репутации, и все они связаны с одним важным элементом: обратной связью с пользователями. Отзывы пользователей в системах репутации, будь то в форме комментариев, оценок или рекомендаций, являются ценной информацией. Без обратной связи с пользователями системы репутации не могут поддерживать атмосферу доверия.

Получение обратной связи от пользователей может иметь три связанных проблемы.

  1. Первая из этих проблем - это желание пользователей предоставлять обратную связь, когда такая возможность не требуется. Если в онлайн-сообществе происходит большой поток взаимодействий, но обратная связь не собирается, среда доверия и репутации не может быть сформирована.
  2. Вторая из этих проблем - получение отрицательных отзывов от пользователей. Многие факторы способствуют тому, что пользователи не хотят оставлять отрицательные отзывы, наиболее заметным из которых является страх ответных мер. Когда обратная связь не анонимна, многие пользователи опасаются возмездия, если будет дан отрицательный отзыв.
  3. Последняя проблема, связанная с отзывами пользователей, - получение честных отзывов от пользователей. Хотя не существует конкретного метода обеспечения правдивости отзывов, если будет создано сообщество честных отзывов, новые пользователи с большей вероятностью также будут давать честные отзывы.

Другие подводные камни для эффективных систем репутации, описанные A. Josang et al. включать изменение личности и дискриминацию. Опять же, эти идеи связаны с идеей регулирования действий пользователей с целью получения точных и последовательных отзывов пользователей. При анализе различных типов систем репутации важно учитывать эти особенности, чтобы определить эффективность каждой системы.

Попытка стандартизации

В IETF предложил протокол для обмена данными о репутации.[4] Первоначально он был предназначен для приложений электронной почты, но впоследствии был разработан как общая архитектура для службы, основанной на репутации, за которой последовала часть, относящаяся к электронной почте.[5] Однако рабочая лошадка репутации электронной почты остается за DNSxL, которые не следуют этому протоколу.[6] В этой спецификации не говорится, как собирать отзывы - на самом деле, детализация сущностей, отправляющих электронную почту, делает непрактичным сбор отзывов напрямую от получателей - но они связаны только с методами запроса / ответа репутации.

Яркие примеры практического применения

Репутация как ресурс

Высоко капитал репутации часто приносит пользу держателю. Например, широкий спектр исследований выявил положительную корреляцию между рейтингом продавца и спрашивая цену на eBay,[8] указывает на то, что высокая репутация может помочь пользователям получить больше денег за свои товары. Высоко обзоры продуктов на торговых площадках в Интернете также может способствовать увеличению объемов продаж.

Абстрактную репутацию можно использовать как своего рода ресурс, который можно обменять на краткосрочную выгоду или накапливать инвестиционными усилиями. Например, компания с хорошей репутацией может продавать продукцию более низкого качества с более высокой прибылью, пока ее репутация не упадет, или она может продавать продукцию более высокого качества для повышения своей репутации.[9] Некоторые системы репутации идут дальше, делая явную возможность потратить репутацию внутри системы на получение выгоды. Например, на Переполнение стека сообщества, очки репутации можно потратить на "награды" за вопросы, чтобы побудить других пользователей ответить на вопрос.[10]

Даже без явного механизма расходования средств системы репутации часто облегчают пользователям расходование своей репутации, не причиняя ей чрезмерного вреда. Например, райдшеринговая компания водитель с высоким показателем приемлемости поездки (показатель, часто используемый для оценки репутации водителя) может выбрать более избирательный подход к своим клиентам, снизив оценку приемлемости водителя, но улучшив его или ее опыт вождения. Благодаря явной обратной связи, предоставляемой службой, водители могут тщательно управлять своей избирательностью, чтобы избежать слишком серьезных штрафов.

Атаки и защита

Системы репутации в целом уязвимы для атак, и возможны многие типы атак.[11] Поскольку система репутации пытается произвести точную оценку, основанную на различных факторах, включая, помимо прочего, непредсказуемый размер пользователя и потенциальную враждебную среду, атаки и механизмы защиты играют важную роль в системах репутации.[12]

Классификация атак системы репутации основана на определении того, какие компоненты системы и выбор конструкции являются целями атак. При этом механизмы защиты построены на основе существующих систем репутации.

Модель атакующего

Возможности злоумышленника определяются несколькими характеристиками, например, местонахождением злоумышленника, относящимся к системе (злоумышленник изнутри или злоумышленник). Инсайдер - это лицо, которое имеет законный доступ к системе и может участвовать в соответствии со спецификациями системы, в то время как посторонний - это любой неавторизованный объект в системе, который может быть или не может быть идентифицирован.

Поскольку внешняя атака гораздо больше похожа на другие атаки в среде компьютерной системы, внутренняя атака получает больше внимания в системе репутации. Обычно есть несколько общих предположений: злоумышленники руководствуются либо корыстным, либо злым умыслом, и злоумышленники могут действовать в одиночку или в коалициях.

Классификация атак

Атаки на репутационные системы классифицируются в зависимости от целей и методов злоумышленника.

  • Самореклама Атака. Злоумышленник ложно повышает собственную репутацию. Типичный пример - так называемый Атака Сибиллы где злоумышленник подрывает систему репутации, создавая большое количество псевдоним сущностей, и используя их для получения непропорционально большого влияния.[13] Уязвимость системы репутации к атаке Сибиллы зависит от того, насколько дешево может быть сгенерирована Сибилла, степени, в которой система репутации принимает ввод от объектов, не имеющих цепочки доверия, связывающей их с доверенным объектом, и от того, обрабатывает ли система репутации все сущности одинаково.
  • Отбеливающая атака. Злоумышленник использует некоторые уязвимости системы, чтобы обновить свою репутацию. Эта атака обычно нацелена на формулировку системы репутации, которая используется для расчета результата репутации. Атаку побелки можно комбинировать с другими типами атак, чтобы сделать каждую из них более эффективной.
  • Клеветническая атака. Злоумышленник сообщает ложные данные, чтобы снизить репутацию узлов-жертв. Это может быть достигнуто одним атакующим или группой атакующих.
  • Организованная атака. Злоумышленник координирует свои действия и использует несколько из вышеперечисленных стратегий. Один известный пример организованной атаки известен как колебательная атака.[14]
  • Атака отказа в обслуживании. Злоумышленник предотвращает подсчет и распространение значений репутации в системах репутации, используя Метод отказа в обслуживании.

Стратегии защиты

Вот несколько стратегий предотвращения вышеупомянутых атак.[нужна цитата ]

  • Предотвращение множественной идентичности
  • Снижение генерации ложных слухов
  • Снижение распространения ложных слухов
  • Предотвращение краткосрочного злоупотребления системой
  • Смягчение атак типа "отказ в обслуживании"

Смотрите также

Рекомендации

  1. ^ а б c d Джосанг, Аудун (2000). «Обзор систем доверия и репутации для предоставления онлайн-услуг». Системы поддержки принятия решений. 45 (2): 618–644. CiteSeerX  10.1.1.687.1838. Дои:10.1016 / j.dss.2005.05.019.
  2. ^ Танц, Джейсон (23 мая 2014 г.). «Как Airbnb и Lyft наконец заставили американцев доверять друг другу». Проводной.
  3. ^ Боцман, Рэйчел (2010). Что мое твое. Нью-Йорк: Харпер Бизнес. ISBN  978-0061963544.
  4. ^ Натаниэль Боренштейн; Мюррей С. Кучерави (ноябрь 2013 г.). Архитектура отчетности о репутации. IETF. Дои:10.17487 / RFC7070. RFC 7070. Получено 20 апреля 2017.
  5. ^ Натаниэль Боренштейн; Мюррей С. Кучерави (ноябрь 2013 г.). Набор ответов о репутации для идентификаторов электронной почты. IETF. Дои:10.17487 / RFC7073. RFC 7073. Получено 20 апреля 2017.
  6. ^ Джон Левин (февраль 2010 г.). Черные и белые списки DNS. IETF. Дои:10.17487 / RFC5782. RFC 5782. Получено 20 апреля 2017.
  7. ^ Денчева, С .; Prause, C. R .; Принц, В. (сентябрь 2011 г.). Динамическая самомодерация в корпоративной вики для улучшения участия и качества вклада (PDF). Труды 12-й Европейской конференции по совместной работе с компьютерной поддержкой (ECSCW 2011). Орхус, Дания. Архивировано из оригинал (PDF) 2014-11-29.CS1 maint: ref = harv (связь)
  8. ^ Е, Цян (2013). «Углубленный анализ отношений между репутацией продавца и ценовой премией: сравнение eBay US и Taobao China» (PDF). Журнал исследований электронной коммерции. 14 (1).
  9. ^ Уинфри, Джейсон, А. (2003). «Коллективная репутация и качество» (PDF). Заседания Американской ассоциации экономики сельского хозяйства.
  10. ^ «Что такое баунти? Как я могу начать? - Справочный центр». stackoverflow.com.
  11. ^ Jøsang, A .; Голбек, Дж. (Сентябрь 2009 г.). Проблемы, связанные с надежностью систем доверия и репутации (PDF). Материалы 5-го международного семинара по безопасности и доверительному управлению (STM 2009). Сен-Мало, Франция.CS1 maint: ref = harv (связь)
  12. ^ Hoffman, K .; Zage, D .; Нита-Ротару, К. (2009). «Обзор методов атаки и защиты для репутационных систем» (PDF). Опросы ACM Computing. 42: 1–31. CiteSeerX  10.1.1.172.8253. Дои:10.1145/1592451.1592452. Архивировано из оригинал (PDF) на 2017-04-07. Получено 2016-12-05.CS1 maint: ref = harv (связь)
  13. ^ Лаццари, Марко (март 2010 г.). Эксперимент на слабость репутационных алгоритмов, используемых в профессиональных социальных сетях: кейс Наймз. Материалы Международной конференции IADIS «Электронное общество» 2010 г. Порту, Португалия. Архивировано из оригинал на 2016-03-07. Получено 2014-08-28.CS1 maint: ref = harv (связь)
  14. ^ Шриватса, М .; Xiong, L .; Лю, Л. (2005). TrustGuard: противодействие уязвимостям в управлении репутацией для децентрализованных оверлейных сетей (PDF). Материалы Международной конференции IADIS e-Society 2010, 14-й международной конференции по World Wide Web. Порту, Португалия.CS1 maint: ref = harv (связь)

внешняя ссылка