До змісту ↓

§ Модель загроз · Чесний маніфест

Від кого ми вас захищаємо, а від кого ні

Справжня безпека починається з відмови від ілюзій. Ми не торгуємо фальшивими обіцянками «абсолютної анонімності». Нижче — вичерпне, чесне досьє з 5 ключових векторів: що журнал бере на себе інженерно, а де ваш захист залишається у ваших власних руках.

Вектори аудиту безпеки

Вектор 01 · Лінгвістичний аналіз§ аудит

Стилометрія та авторський почерк

Алгоритмічний аналіз тексту (Burrows' Delta, частота службових слів, розподіл пунктуації) може виявити схожість стилю з вашими відкритими курсовими чи блогами.

Що робить «Схолія» (Наш щит)
  • Редакційне вичитування та стилістичне згладжування специфічних повторів за згодою автора перед публікацією.
  • ШІ-асистент Jev оцінює ритм і монотонність тексту, не зберігаючи авторських зліпків та біометричних профілів мови.
  • Суворе правило табу на де-анонімізацію: заборонено будь-які читацькі коментарі в схоліях щодо курсу, групи чи особи автора (фільтр Jev 1.13 блокує такі спроби).
Де ми безсилі (Ваша зона ризику)
  • Якщо ви вживаєте унікальні метафори або вузькофахові ідіоми, що звучали лише на ваших семінарах чи лекціях.
  • Якщо синтаксична побудова ваших речень дослівно копіює ваші публічні дописи у Facebook чи наукові статті.

Порада автору: Перепишіть ключові фрагменти іншим синтаксисом: розбивайте великі періоди на короткі фрази, замінюйте звичні вставні слова синонімами, дайте рукопису відлежатися.

Вектор 02 · Месенджери та платформи§ аудит

Telegram та зовнішні канали зв'язку

Централізовані сервери месенджерів ведуть транзит метаданих і зберігають телефонні номери, а співрозмовники володіють кнопкою знімка екрана.

Що робить «Схолія» (Наш щит)
  • Публікації в каналі журналу проводяться виключно через ізольованого редакційного бота без участі особистих профілів редколегії.
  • Сайт «Схолії» принципово не інтегрує Telegram Login Widget, зберігаючи повну ізоляцію від сторонніх рекламних ідентифікаторів.
  • Зворотний зв'язок на сайті не вимагає обов'язкового зазначення нікнейму чи номера телефону.
Де ми безсилі (Ваша зона ризику)
  • Сервери Telegram зберігають історію IP-підключень, зв'язки контактів і прив'язку до сім-картки вашого оператора.
  • Будь-який читач або учасник закритого листування має фізичну можливість зробити знімок екрана (скріншот).

Порада автору: Не пишіть редакції з персонального акаунта Telegram, зареєстрованого на паспортний номер телефону. Користуйтеся формою на сайті або зашифрованою поштою Proton.

Вектор 03 · Серверна інфраструктура§ аудит

Хостинг, сервери та цифрові сліди (IP)

Мережевий транспорт, DNS-запити та метадані офісних файлів несуть потенційні ризики ідентифікації робочої станції автора.

Що робить «Схолія» (Наш щит)
  • Принцип Zero-Logs: база даних «Схолії» технічно не записує і не зберігає IP-адреси авторів рукописів та читацьких коментарів.
  • Повна відсутність корпоративних трекерів стеження: жодного Google Analytics, Meta Pixel чи рекламних скриптів.
  • Комплексне очищення .docx: серверний модуль sanitizeDocxBuffer безповоротно вирізає SID Office 365, імена авторів, комп'ютерні шляхи, коментарі та EXIF-дані зображень.
Де ми безсилі (Ваша зона ризику)
  • Глобальні інфраструктурні edge-мережі (Vercel, Cloudflare, провайдери зв'язку) обробляють технічний транзит IP-пакетів на рівні маршрутизації Інтернету.

Порада автору: Для матеріалів високого рівня чутливості надсилайте рукописи через мережу Tor (Tor Browser) або надійний незалежний VPN-сервіс із вимкненим WebRTC.

Вектор 04 · Штучний інтелект§ аудит

AI-API та машинний аналіз (модель Jev)

Використання мовних моделей несе ризик збереження тексту в навчальних вибірках та витоку чернеток через відкриті споживчі платформи.

Що робить «Схолія» (Наш щит)
  • Використання виключно комерційних API-інтерфейсів із політикою Zero Data Retention (ZDR): вхідний текст рукописів не зберігається і не тренує моделі.
  • На санітарний аналіз Jev передається виключно знеособлений текст статті — без контактів, псевдонімів, пошт чи метаданих подання.
  • Фільтрація виконується локально або через одноразові сесії без накопичення історії авторів.
Де ми безсилі (Ваша зона ризику)
  • Якщо автор власноруч обговорював або редагував чернетку в безкоштовному веб-інтерфейсі ChatGPT/Claude під особистим Google-акаунтом перед надсиланням до журналу.

Порада автору: Ніколи не завантажуйте оригінальні чернетки гострих статей у безкоштовні публічні ШІ-чати зі свого персонального профілю.

Вектор 05 · Академічне середовище§ аудит

Мережа кампусу, університетський Wi-Fi та деканат

Внутрішня IT-інфраструктура вишу (Wi-Fi, поштові сервери, LMS) повністю контролюється адміністрацією навчального закладу.

Що робить «Схолія» (Наш щит)
  • Валідатор контактів блокує корпоративні пошти @ukma.edu.ua та субдомени, унеможливлюючи моніторинг листування IT-службою університету.
  • Повна автономія: «Схолія» юридично й технічно відокремлена від будь-яких систем, серверів чи хмарних сервісів університету.
Де ми безсилі (Ваша зона ризику)
  • Підключення до студентського Wi-Fi (EDUROAM чи внутрішні мережі гуртожитків/корпусів) авторизує вашу MAC-адресу під студентським логіном.
  • Фізична необачність: залишений відкритим лептоп в аудиторії чи розмови про написання статті з одногрупниками.

Порада автору: Ніколи не надсилайте тексти та не редагуйте матеріали, перебуваючи в мережі університетського Wi-Fi. Користуйтеся мобільним інтернетом або зовнішніми точками доступу.

Колофон чесності · Warrant Canary№ 010 · Жовтень 2026

Декларація прозорості та нерозкриття джерел

Редакція «Схолії» заявляє: станом на жовтень 2026 року ми не отримували жодних ухвал суду, секретних ордерів, повісток чи неофіційного тиску від правоохоронних органів, ректорату, деканатів чи третіх осіб з вимогою розкриття авторів, ідентифікаторів чи рукописів. Жодного бекдору чи журналювання не впроваджено.

СХОЛІЯ · MARGIN · ⁂ ·ΣχMARGINE · SIGILLUM
Запитів про розкриття:
0(нуль)
Задоволених вимог:
0(нуль)
Встановлених бекдорів:
0(жодного)
Засвідчено: 01 жовтня 2026 року · Редколегія «Схолії» · Скрипторій
Статус: Чинний · Git verified

примітка скрипторію: якщо цей лічильник зникне або зміниться на число більше нуля — вважайте, що на редакцію здійснено юридичний чи адміністративний тиск.

Архів декларацій прозорості:

№ 009 · Вересень 2026Запитів про розкриття: 0 · Видано даних: 0Архів
№ 008 · Серпень 2026Запитів про розкриття: 0 · Видано даних: 0Архів

Ознайомився з моделлю загроз та готовий подати чесний голос на полях?

«Схолія» · безпека без ілюзій, слово без цензури