연말 보고서에서 '보안 의식(Security Conscious)'이라는 배지가 있다는 것을 방금 확인했습니다. 이 배지는 2단계 인증을 활성화한 사용자에게 부여되는 것입니다.
개별 사용자의 보안 습관(또는 그 부재)을 이런 식으로 공개하는 것이 제게는 좀 이상하게 느껴집니다. 사용자들이 특정 행동을 하도록 유도하기 위한 게이미피케이션의 전반적인 패러다임은 이해합니다.
사용자의 계정에 2단계 인증이 설정되어 있지 않다는 정보가 해킹에 도움이 될지는 모르겠지만, 이를 공개하는 것은 분명히 이상해 보입니다.
제 생각이 틀린 건가요?
이건 꽤 위험하다고 생각합니다. 해커들에게 정보를 노출하는 셈이니까요. 마치 "포럼에서 가장 약한 계정"을 공개하는 것과 같습니다.
공개되지 않는 비공개 배지 형태로 제공하는 것이 더 합리적일 수 있습니다.
확실히 하기 위해 묻는데, 기본 Discourse에는 그런 배지가 없나요? 그렇다면 특정 인스턴스의 사용자 지정 배지일까요?
메타의 배지 페이지나 코드베이스에서 보안 관련 배지를 찾을 수 없습니다.
현재 Discourse에는 “개인 배지”(나만 볼 수 있는 배지)라는 개념이 없습니다.
네, 제 말은, 만약 이 배지가 특정 포럼에서 특별히 생성된 거라면, 그 포럼의 관리자들과 여러분의 우려를 공유해 보시는 게 좋을 수도 있다는 거예요.
흥미롭네요. 해당 포럼은 커스텀 기능을 피하는 경향이 있어서, 이것이 디스코어(Discourse) 코어에 포함되지 않는다는 소식에 놀랐습니다.
제가 여기서 주로 묻고 싶었던 것은, 이것이 보안 위험이 되는 데에 어떤 근거가 있는지에 대한 것이었습니다.
모두 감사합니다!
