Wikipedia:Technische Wünsche/Topwünsche/Sicherheitsabfrage

• Über das ProjektStartseite
• Aktuelle ProjekteWoran wird gerade gearbeitet?
• UmfrageAbstimmung zum nächsten Themenschwerpunkt
• TreffenTriff das Projektteam
• NewsletterBleib auf dem Laufenden

Sicherheitsabfrage bei der Funktion kommentarlos zurücksetzen
Status	Erledigt
Ursprung	Technische Wünsche 2017
Ergebnis in der Umfrage	45 Stimmen (Platz 7)
Phabricator	T199534
Bearbeitende	Team Technische Wünsche

Beschreibung des Wunsches aus der Umfrage

Was ist das Problem?	Oft habe ich mich schon verklickt und in der Ansicht Versionsunterschied statt dem Link (Schaltfläche) „danken,“ den Link kommentarlos zurücksetzen erwischt, was oft zu peinlichen Situationen mit dem vorher bearbeitenden Autor führte, da diese Funktion sofort, ohne Nachfrage ausgeführt wird. Diese beiden Links liegen zudem unmittelbar übereinander...
Wen betrifft das Problem besonders?	Betrifft prinzipiell alle User.
Lösungsvorschlag	Eine kleine, stets vorgelagerte Sicherheitsabfrage wie z.B. Wirklich kommentarlos zurücksetzen? würde diese Situation verhindern. Ein Klick mehr bei einem gewollten Rücksetzen halte ich für jeden zumutbar. Speravir testete c:User:Whym/lockrollback.js erfolgreich und schlug vor, eine deutsche Anpassung (deutsche Übersetzung) vorzunehmen und als Helferlein verfügbar zu machen.

Recherche und Entscheidungsfindung

In Vorbereitung dieses Wunsches wurden Gespräche mit Nutzenden durchgeführt, es fand eine ausführliche Feedbackrunde in der deutschsprachigen Wikipedia und auf Meta statt, und es wurde untersucht, inwiefern mit dem Thema „kommentarlos zurücksetzen“ (Rollback) in den verschiedenen Wikipedien unterschiedlich umgegangen wird. Details finden sich auf dieser Unterseite.

Kurz zusammengefasst gibt es in der deutschsprachigen Wikipedia mit Abstand die meisten Menschen, die Rollbacks durchführen können, und die Feedbackrunde hat gezeigt, dass viele von ihnen von diesem Recht keinen Gebrauch machen. Hier ergibt eine Sicherheitsabfrage Sinn, um bei denen, die das Rollbackrecht nicht nutzen wollen, versehentliche Fehlklicks zu vermeiden. Der internationale Bedarf nach einer solchen Funktion ist allerdings geringer: In den meisten Wikipedien beantragen die Benutzerinnen und Benutzer das Rollbackrecht, weil sie ausdrücklich Vandalismus bekämpfen wollen. Darum brauchen bzw. wünschen sie keine Sicherheitsabfrage.

Anstatt den Wunsch abzulehnen, wird die unten stehende Lösung umgesetzt, weil es einen starken Bedarf aus der deutschsprachigen Wikipedia und von Einzelnen aus verschiedenen Wikis gibt (wie beispielsweise hier nachzulesen ist).

Hintergründe dieser Entscheidung:

• Die Funktion wird auf allen Wikis zur Verfügung gestellt, weil das Problem manchmal auch in Wikis auftritt, in denen Rollbackrechte nur auf explizite Anfrage vergeben werden (wie beispielsweise hier nachzulesen ist).
• Die Funktion wird für die meisten Wikis als Opt-In umgesetzt, weil klar ersichtlich ist, dass viele Leute keine Sicherheitsabfrage benötigen. Als Opt-In-Funktion tangiert die Abfrage die Leute, die sie nicht benötigen, nicht.
• Es wird eine kleinere Lösung umgesetzt, weil die Ressourcen des Teams für Produkte eingesetzt werden sollen, die auf allen Wikis große Wirkung erzielen können und weil die bessere Lösung nach Ansicht des Teams wäre, die Verteilung der Rollbackrechte in einigen Wikis zu ändern. Denn vermutlich gäbe es weniger versehentliche Klicks, wenn man das Recht nur an Leute vergäbe, die es explizit haben wollen. Eine Idee könnte daher sein, dass die vier Wikis, in denen Sichter kommentarlos zurücksetzen können, diese Zuteilung der Rollbackrechte überdenken.
• Es wird eine Inline-Abfrage umgesetzt, weil die Feedbackrunde gezeigt hat, dass es zu beiden Formen von Sicherheitsabfragen (Popup oder Inline) sowohl Unterstützung als auch Widerspruch gibt. Weil die Sicherheitsabfragen für Rollback und für Danken eine logisches Einheit sind und die Inline-Abfrage der Benutzeroberfläche kein neues Verhalten hinzufügt, wird für den Rollbacklink die Inline-Abfrage umgesetzt. Die Verbesserung der Inline-Abfrage – sowohl für Danken als auch für Rollback – könnte ein Folgewunsch sein.

Die implementierte Lösung

Die Sicherheitsabfrage funktioniert wie die Abfrage beim Danken.
Dieser Screenshot stammt vom Betawiki. Die Bezeichnungen der Links sind dort möglicherweise andere als in Wikipedia.

In den Einstellungen kann die Abfrage schon im Vorfeld deaktiviert werden.

• Auf der deutschsprachigen Wikipedia ist die Sicherheitsabfrage standardmäßig aktiviert, weil hier viele Menschen Rollbackrechte haben, ohne sie angefordert zu haben.
  • Wer sie nicht nutzen möchte, kann sie in den eigenen Einstellungen individuell deaktivieren (Opt-Out).
  • Andere Wikis können die Sicherheitsabfrage ebenfalls standardmäßig aktivieren, wenn sie wünschen.
• In den meisten Wikis ist die Sicherheitsabfrage standardmäßig deaktiviert.
  • Wer sie dennoch nutzen möchte, kann sie in den eigenen Einstellungen aktivieren (Opt-In).
• Die Sicherheitsabfrage öffnet sich innerhalb der Zeile (als Inline-Abfrage, es öffnet sich also kein Popup-Fenster). Somit ist das Verhalten konsistent mit dem der Sicherheitsabfrage für die Dankefunktion.
• Für alle, die kein JavaScript nutzen, erscheint die Sicherheitsabfrage auf einer Spezialseite (T215303).
• Die Sicherheitsabfrage wird überall integriert, wo die Funktion „kommentarlos zurücksetzen“ auftaucht, sei es in Versionsvergleichen oder in Listenansichten (z. B. Versionsgeschichte, Letzte Änderungen, …).

Hinweis zu Bot-Rollbacks

Bots, die die Rollback-URL mit der GET-Methode aufrufen, erhalten möglicherweise auch eine Sicherheitsabfrage. Um dies zu umgehen, sollte der Bot nach Möglichkeit die URL per POST aufrufen. Alternativ kann aber auch die Sicherheitsabfrage für das Nutzerkonto des Bots deaktiviert werden.

Status

Die Funktion wird voraussichtlich an den folgenden Terminen bereitgestellt:

26.3.2019	J Mediawiki.org und Testwikis (group 0)	Bereitstellung als Opt-In: Die Sicherheitsabfrage steht zur Verfügung, ist aber für alle ausgeschaltet. Wer sie nutzen möchte, kann sie individuell einschalten.
27.3.2019	J Nicht-Wikipedien (group 1)
28.3.2019	J Wikipedien mit Ausnahme der deutschsprachigen Wikipedia
28.3.2019	J deutschsprachige Wikipedia	Die Sicherheitsabfrage ist noch nicht verfügbar, kann aber schon im Vorfeld deaktiviert werden.
8.4.2019	J deutschsprachige Wikipedia	Bereitstellung als Opt-Out: Die Sicherheitsabfrage steht zur Verfügung und ist für alle eingeschaltet. Wer sie nicht nutzen möchte, kann sie individuell ausschalten.