摘要

  • 2013 年底，RIPE NCC 提议从 2014 年 4 月中旬起让所有新加入的 RIPE Atlas 探针和新建测量公开，新项目将失去“不公开”选项；旧项目的原有设置保留。
  • 邮件列表收到十一人、RIPE Labs 收到两人的反馈后，Vesna Manojlovic 于 2014 年 3 月公布修订方案：新探针默认公开但可退出，网页测量默认勾选公开，同时保留不公开的途径。

2013 年的初版方案很干脆：到了次年 4 月中旬，新的探针和测量一律公开。已经标为不公开的旧记录可以保持原样。听上去只改了一格选项；对把探针接进家庭或公司网络的人，那一格决定了他们还能不能自己划线。

负责测量社区工作的 Vesna Manojlovic 没有把这份提案藏在产品会议里。她把它交给用户讨论。2014 年 1 月的邮件说，最早的回信多数不赞成；有人要求保留不公开选项，有人提议将结果延迟一天或一周发布。她答应带回修订方案。讨论很具体：谁能看到测量，什么时候看到，探针主人还能做什么。

3 月 11 日的回信把过程摊开：邮件列表十一人回复，RIPE Labs 两人回复。六人主张保留现状的选择权，三人支持更开放，一人希望更少公开，三人提出延迟发布，一人中立。同一人可以支持不止一个建议，这些数字不能相加成票数。RIPE NCC 于是撤下原先那项大改动。

修订方案让默认值承担劝说工作。新探针申请表先选“公开”，主人保留取消的机会；网页自定义测量的公开框也预先勾好。Manojlovic 另外提出为公开贡献增发积分、公开特殊积分资助的研究结果，并写清每种设置究竟暴露什么。这封邮件列的是计划，不能当作每项功能的上线凭证。争论的成果则已经写进方案：参与者手里仍有开关。

今天的RIPE Atlas 隐私说明仍能看见这种产品层面的区别。内置测量结果公开；通过网页创建的自定义测量公开；使用 API 可以创建不公开的测量。匿名访问文档用 is_public 标识对象可见性，也交代了探针 IP、网段和位置信息的边界。所谓“关闭键”，必须连同它能关到什么程度一起说明。

现在的RIPE NCC 员工页称 Manojlovic 为高级社区发展官员。2014 年那串邮件给了这个职位一幅更生动的画像：把产品方案交给插电的人，让反对意见进入设计，最后把选择权写进默认设置。十三人远不能代替所有用户；他们确实改动了界面。