700 likes | 838 Vues
P2P & Vertrauen. Felix Juraschek Christian Katzenbach Jan Schneider. Vorbemerkung. P2P Schichten: Konzentration auf soziale, nicht technische Ebene Warum interessant im Kontext von P2P Vertrauen unterstützt durch P2P-Mechanismen P2P-Anwendungen unterstützt durch Vertrauen. Vorgehen.
E N D
P2P & Vertrauen Felix Juraschek Christian Katzenbach Jan Schneider
Vorbemerkung • P2P Schichten: Konzentration auf soziale, nicht technische Ebene • Warum interessant im Kontext von P2P • Vertrauen unterstützt durch P2P-Mechanismen • P2P-Anwendungen unterstützt durch Vertrauen
Vorgehen • Vertrauen als soziales Phänomen • Vertrauen im Kontext von P2P • Themen und Probleme • Mechanismen • Anwendungen • Status quo: Ebay, Slashdot, Orkut • „In Entwicklung“: Vertrauen im Semantic Web • Fazit
Vertrauen als soziales Phänomen Vertrauen im Alltag • Geld verleihen, Strassenverkehr etc Strategien (Bsp Gebrauchtwagenkauf) • Produkt prüfen ( kein Vertrauen nötig) • Infos über Verkäufer • Annahmen durch Kontext
Vertrauen als soziales Phänomen • Vertrauen findet zwischen Akteuren statt • Vertrauen geht mit Unsicherheiten um • Zukunft • Information • Vertrauen als „riskante Vorleistung“
Vertrauen als soziales Phänomen Entstehen von Vertrauen • Wiederholte Interaktionen • Einstellungen ... • ... und Fähigkeiten kennenlernen • Info aus 2. Hand
Vertrauen als soziales Phänomen Entstehen von Vertrauen unter Fremden Bedingungen für Kooperation • Kontinuität der Beziehung • Dritte Instanz (Beobachter)
Vertrauen und Nicht-Vertrauen Vertrauen ist wichtig • Generell: Vertrauen ist Basis fuer Funktionieren von Gesellschaft • Beispiel: Market for ‚lemons‘ (Akerlof [1970]) Vertrauen kann schaden • Z.B. Kompetenz-Mangel
Konzeptioneller Rahmen Dimensionen von Vertrauen • Intention • Kompetenz
Konzeptioneller Rahmen Vertrauen auf verschiedenen Ebenen • ggf. Vertrauen in das Medium (die Technologie) • Interpersonales Vertrauen • Vertrauen in (soziale) Systeme
Vertrauen | Trends • Trend zur Institutionalisierung • Systemvertrauen • Vertrauen in Institutionen • Internet ermöglicht neue Transaktionen zwischen Individuen • P2P als Reinform
Vertrauen | Zusammenfassung • Vertrauen wichtig bei Unsicherheiten • Kontinuität bewirkt Vertrauen • Kontext und Ziel wichtig • Intention und Kompetenz als Dimension • Unterschiedliche Ebenen
Vorgehen • Vertrauen als soziales Phänomen • Vertrauen im Kontext von P2P • Themen und Probleme • Mechanismen • Anwendungen • Status quo: Ebay, Slashdot, Orkut • „In Entwicklung“: Vertrauen im Semantic Web • Fazit
Vertrauen & P2P • „Paradigmenwechsel“ P2P -> technisch getrieben • Wie kann Vertrauen (auf der sozialen Schicht) durch P2P (auch technische) Systeme unterstützt werden? • Welche Rolle spielt Vertrauen in P2P-Anwendungen
Anwendungs-Gestaltung • “Vertrauensökonomie” [“Freibier heute nur 50 Cent”] • Kosten/ Ressourcen • “Macht(ver)teilung” [“Kleinvieh macht auch Mist”] • Leistungserbringung auf mehrere Knoten verteilen
Mechanismen 1:Identitätenmanagement • Langfristigkeit • Zugang (Anfangs-Vertrauen) • Externe Prüfung/ Validierung • Peer-Validierung • Identität nicht kostenlos • Keine Zugangskriterien • Interoperabilität
Mechanismen 2:Vertrauensbasis • Produkt/ Content • Kontext • Reputation • Praxis: Hybride • Sinnvolle Ausgestaltung abhängig von Offenheit des Systems
Mechanismen 3:Aggregierte & differenzierte Vertrauensmaße • Kontextabhängig • Praxis: Hybride • Sinnvoller Mix abhänigig besonders von Dimension Intention/ Kompetenz (s. nächste Folie)
Mechanismen 3:Aggregierte & differenzierte Vertrauensmaße Intention aggregiert differenziert Kompetenz
Vertrauen? potenzielle Transaktion Mechanismen 4:globale & lokale Vertrauensmaße
Vertrauen! Global: zentraler Vertrauenswert Vertrauens- ”Zentrale”
! Global: zentraler Vertrauenswert Vertrauens- ”Zentrale”
! Global: zentraler Vertrauenswert Vertrauens- ”Zentrale”
Pro/ Contraglobale Vertrauensmaße • Effizient • Gruppenattacken möglich • Keine Individualisierung der Bewertungsmaßstäbe • 1 point of failure
Vertrauen! Lokal: Vertrauenspfad Transaktion
? Misstrauen! Lokal: Vertrauenspfad Vertrauen!
Pro/ Contralokale Vertrauensmaße • U.U. ineffizient • Gruppenattacken schwieriger • Individualisierung Bewertungsmaßstäbe • Bildung isolierter Subnetze
Points of failure 1:Zuverlässigkeit • Aktionen ohne böse Absicht… [Intendiert -> nächste Folie] • “Inkompetente” Bewertungen • Achtlosigkeit • Zu grober Mechanismus • Unterschiedlicher Bewertungskontext • Inkonsistente Bewertungsmaßstäbe (abhängig von Community-Homogenität) • Suchkosten
Points of failure 2:Attacken • Motive • Free-riding: Ausnutzen des Systems (Funktionieren aber generell erwünscht) • Attacken: System-(Zer)störung (Systemfunktion unerwünscht) • Angreiferklassen • Einzelne Knoten • Gruppen • Externe Akteure
Points of failure 2:Attacken • Angriffspunkte • “von innen” • Aufgebaute Reputation ausnutzen, “White-washing” • “Ballot stuffing”, “Bad-mouthing” • Identitätsdiebstahl • Zentralisierte Ressourcen
Zusammenfassung • Gestaltung der Anwendung • Identitätenmanagement • Reputation, Kontext, Produkt/ Content • Aggregation vs. Differenzierung • Global vs. lokal • Points of failure
Vorgehen • Vertrauen als soziales Phänomen • Vertrauen im Kontext von P2P • Themen und Probleme • Mechanismen • Anwendungen • Status quo: Ebay, Slashdot, Orkut • „In Entwicklung“: Vertrauen im Semantic Web • Fazit
Anwendungen Reife der Anwendung Slashdot Ebay Orkut Orkut Golbeck Risiko
Ebay • Auktions-Plattform • Transaktionen zwischen Fremden • Keine gemeinsame Vergangenheit • Keine Annahme zukünftiger Transaktionen • Waren mit hohem Wert hohes Risiko • Bedarf nach Vertrauensmechanismus
Ebay | Mechanismen • Identität: Nutzername und eMail-Adresse • Gegenseitige Bewertung nach Transaktion • Skala: positiv - neutral - negativ • Kurzer Kommentar +1 Archie archie@xyz.com Fred fred@xyz.com
-1 +1 +1 +1 -1 +1 Ebay | Mechanismen • Bewertungen global aggregiert • Netto-Summe als Kennzahl +1 -1 Fred Pete Archie archie@xyz.com
+1 80 -1 +1 +1 +1 -1 +1 Ebay | Mechanismen • Bewertungen global aggregiert • Netto-Summe als Kennzahl -1 Fred Pete Archie archie@xyz.com
Ebay | Mechanismen • Kennzahl und Kommentare für alle einsehbar ? Archie archie@xyz.com
Intention aggregiert differenziert Ebay Kompetenz Ebay | Fazit • Globales Vertrauensmass sinnvoll • Neue Nutzer starten bei Null • Eindimensionales Maß ausreichend • Reliabiltät der Wertung gut • Identitäts-Management mangelhaft • Studien belegen Wirkung des Systems • Alternative Mechanismen
Slashdot | Die Anwendung • “News for nerds. Stuff that matters.” • Informationsverarbeitung (Input zu großen Teilen von externen Medienorganisationen) • Offenheit + Zensurresistenz • Organisationsform: Teil des OSDN • Sehr großes Wachstum in den letzten Jahren -> Anpassung des Moderationssytems
Mode- rator (B) Ra- ting Meta- Mod. (C) Karma (B) Ra- ting Slashdot | Moderationssystem Com- ment Score anonym User (A) Karma (A)
Slashdot | Moderationssystem • Content (Score: -1 bis 5) • Reputation (Karma) • Macht-Verteilung • 92,5% ältester Accounts • Moderation nur +1 oder -1 • Zufällige Verteilung Moderations-Token • Keine Moderation eigener Diskussionen
Friends / Foes Fans / Freaks 2 degrees fuer Freunde Comments 6 Punkte hoch / runter Slashdot | Vertrauenspfad
Slashdot | Fazit • P2P-Anwendung, die neue Many-to-Many Kommunikation ermoeglicht • Beispiel fuer Umgang mit Anonymität/ Reputations-Trade-Off • Hybrides Vertrauenssystem • Performance generell gut (trotz einiger Probleme)-> auch nach Wachstum sehr beliebt
Orkut |Vertrauensmechanismen Kurze Wiederholung: • Orkut stellt Ressourcen für ein soziales Netz zur Verfügung • Teilnehmer haben unterschiedliche Ansprüche an ein Vertrauenssystem • Warum ist Vertrauen wichtig bei Orkut?
Aus den Orkut Terms of Service: “By submitting, posting or displaying any Materials on or through the orkut.com service, you automatically grant to us a worldwide, non-exclusive, sublicenseable, transferable, royalty-free, perpetual, irrevocable right to copy, distribute, create derivative works of, publicly perform and display such Materials.“1 Orkut kann über alle Daten verfügen Einschränkung für viele Nutzungen Datenschutz generell nicht gegeben 1: von http://orkut.com/terms.html [06.07.2004] Vertrauen gegenüber Orkut
Orkut |Vertrauen zu Peers 1 1. Mechanismus (Einladung): • Einladung durch bestehende Nutzer • Schaffung von Grundvertrauen Kritik: • Praxis: Accounts auch auf anderen Wegen • Ein „böser“ Account reicht aus, um beliebig viel weitere zu erstellen Fazit: • Mechanismus nicht zuverlässig
Orkut |Vertrauen zu Peers 2 2. Mechanismus (Freunde und Bewertungen): • Freundschaften möglich • Feinere Differenzierungen seit Kurzem • Bewerung in drei Kategorien Kritik: • Freundschaft „kostet nichts“ • Beide Teilnehmer profitieren ohne weitere Pflichten
Orkut |Vertrauen zu Peers 3 3. Mechanismus (Personenprofil): • Kontextbezogenes Vertrauen durch Profil • Bewertung durch Freunde des Nutzers wird angezeigt Kritik: • Anzeige der Kategoriepunkte nicht offen • Bewertungen generell privat
Orkut |Vertrauen zu Peers 4 • Anzeige der Wege zu Freunden von Freunden (Weglänge <= 2) • Mechanismus ermöglicht schnelles Nachfragen bei Freunden