극도로 민감한 콘텐츠를 다루는 폐쇄형 커뮤니티에서는 가입 시점부터 이메일이 전혀 발송되지 않는 것을 보장받기를 원합니다. Discourse에서 이것이 가능한가요?
전체 시스템에서 이메일을 완전히 비활성화할 수는 있겠지만, 신규 사용자 가입 건은 어떻게 될까요? 이제 패스키도 지원하시니, 이메일 없이도 완전히 기능하는 Discourse를 구현할 수 있을까요?
SSO가 설정되어 있다면 이렇게 할 수 있을 것입니다.
이메일은 이메일 주소를 확인하기 위한 필수 조건입니다. 그렇지 않으면 스팸으로 인해 큰 문제를 겪게 될 것입니다. 하지만 SSO에 검증을 위임하면 이 절차를 생략할 수 있습니다. 다음을 설정하세요:
이메일이 비활성화된 사이트에서 활동하고 있는데, SSO가 로그인과 비밀번호 재설정 등을 처리하기 때문에 가능한 것 같습니다.
이런 기능이 없다면, 온사이트 알림만 사용하고 이메일 알림을 전혀 사용하지 않는 방식도 꽤 잘 작동하는 것 같습니다. 
여러분, 잠깐 악마의 변호사 역할을 해볼게요. 여기서는 제 평소 모습과 좀 다른 거겠지만, 사실 여러분 모두를 진심으로 존경하기 때문이에요.
하지만 제가 암호화폐 관련 일을 하는 사람이라서 (사람들은 저를 OG라고 부르죠) 그리고 제 파일, 노드, 웹사이트 등을 직접 호스팅하는 법을 배우는 데 10년을 쏟아부었기 때문에, 제 생각을 여러분과 나누고자 합니다.
저는 7년째 Discourse를 지원해 왔으며, 프라이버시를 중시하는 커뮤니티를 관리하고 있습니다.
그들은 저를 (누군가는 제가 그 사람이라고 생각하지 않을 수 있지만, 그들은 제가 바로 그들의 사람임을 알고 있습니다) 신뢰하고 있으며, 처음부터 자신의 프라이버시를 어떻게 지켜야 하는지 배우고 있습니다.
Discourse는 더 강력한 프라이버시를 염두에 두고 만들어지지 않았으며, 주로 공개적인 커뮤니티를 위한 것입니다.
소프트웨어 자체와 무관하게, 기술 지원은 다양한 시장, 개념, 국가 등을 위해 사용될 수 있습니다 
비추천된 PM 암호화가 현실을 보여줍니다: 전 세계적으로 자신의 프라이버시를 신경 쓰는 사람은 1%뿐입니다.
Discourse의 Meta도 다르지 않으며, 여러분의 커뮤니티도 마찬가지일 거라고 단언합니다 (저처럼 인터넷의 무작위 인물에게 신뢰를 보내는 많은 분들이 있으니, 우리는 모두 같은 처지입니다).
Apple, Amazon, Microsoft, Facebook, Google은 사용자들의 프라이버시를 파괴하면서 돈을 벌고 있습니다. 그리고 거의 모든 사람이 매일 이들에 의존하고 있습니다.
Chrome으로 서핑하고 있나요? 당신에게는 프라이버시가 없습니다.
사실입니다
Chrome이 직면한 주요 프라이버시 문제
1. 광범위한 데이터 수집 및 프로파일링
- Chrome은 위치, 검색 및 브라우징 기록, 사용자 식별자, 제품 상호작용 데이터 등 상당한 양의 사용자 데이터를 수집합니다. 이 정보는 개인과 기기에 연결되어 Google이 광고 타겟팅과 개인화를 위해 상세한 프로파일을 구축할 수 있게 합니다42.
- 비판가들은 Chrome의 데이터 수집 관행이 Safari와 Firefox 같은 경쟁사보다 더 침습적이며, Google 계정과의 동기화가 Google 서비스 전반에 걸친 데이터 집계 범위를 더욱 확장한다고 주장합니다47.
2. 제3자 쿠키 및 프라이버시 샌드박스 논란
- Google이 오랫동안 약속해 온 Chrome에서 제3자 쿠키를 단계적으로 폐지하는 계획은 반복적으로 지연되었고 결국 중단되었습니다. 이는 프라이버시 옹호자와 규제 당국으로부터 비판을 받았습니다. 이러한 쿠키를 제거하지 못하면서 사용자는 사이트 간 추적과 감시로부터 노출되어 있습니다85.
- Electronic Frontier Foundation과 같은 프라이버시 옹호자와 디지털 권리 단체들은 이 계획의 폐기가 사용자 프라이버시를 보호하지 못하고 Google의 비즈니스 이익에만 도움이 된다고 주장합니다85.
3. :visited 링크를 통한 브라우징 기록 유출
- 거의 20년 동안 Chrome은 웹사이트에 사용자가
:visitedCSS 선택자를 통해 자신의 브라우징 기록을 추측할 수 있게 허용했으며, 이는 추적, 프로파일링, 피싱에 악용될 수 있었습니다. 이 오랜 취약성은 사이트 간 기록 유출을 방지하기 위한 새로운 파티셔닝 시스템이 도입된 Chrome 버전 136에서야 비로소 해결되었습니다3.
4. 브라우징 기록 기반 개인화 광고
- Chrome은 최근 브라우징 기록을 사용하여 사용자를 프로파일링하고 개인화 광고를 표시하는 기능을 도입했습니다. 이는 투명성, 정보에 입각한 동의, 민감한 데이터의 조작 또는 오용 가능성에 대한 우려를 불러일으켰습니다2.
- 많은 사용자와 프라이버시 전문가들은 Chrome이 명확한 사용자 제어 없이 광고를 위해 개인 브라우징 로그에 접근하고 처리하는 것을 심각한 프라이버시 침해로 보고 있습니다2.
5. 소송 및 규제 당국의 감독
- Google은 Chrome 사용자로부터 불법적으로 데이터를 수집했다는 소송에 직면했으며, 이는 개인 브라우징 데이터가 적정한 동의 없이 수집되고 보관되었다는 혐의를 포함합니다. 합의안은 Google이 개인 브라우징 기록을 삭제하고 데이터 관행을 검토하도록 요구했습니다7.
6. Google의 더 넓은 생태계와의 통합
- Chrome을 통해 수집된 데이터는 다른 Google 제품(예: Gmail, Maps, Android)의 정보와 결합되어 더 많은 프라이버시 우려를 제기하는 포괄적인 사용자 프로파일을 생성할 수 있습니다4.
요약 표
| 문제 | 설명 | 출처 |
|---|---|---|
| 데이터 수집 및 프로파일링 | Chrome은 프로파일링과 광고를 위해 방대한 양의 개인 데이터를 수집하고 연결합니다 | 427 |
| 제3자 쿠키 단계적 폐지 실패 | Google의 쿠키 제거에 대한 지연과 철회로 인해 사용자는 추적에 노출됩니다 | 85 |
| :visited 링크를 통한 브라우징 기록 유출 | 수십 년간 악용 가능했던 CSS 기능이 브라우징 기록을 유출했으며, 최근에야 수정되었습니다 | 3 |
| 브라우징 기록 기반 개인화 광고 | Chrome은 최근 브라우징 활동을 광고 타겟팅에 사용하여 투명성과 동의 문제를 제기합니다 | 2 |
| 소송 및 규제 조치 | 개인 브라우징 모드 포함 불법 데이터 수집에 대한 법적 분쟁 | 7 |
| Google 생태계 데이터 통합 | Chrome 데이터가 광범위한 프로파일링을 위해 다른 Google 서비스와 결합됩니다 | 4 |
이러한 문제들은 프라이버시를 중시하는 사용자에게 Chrome이 적합한지에 대한 지속적인 논쟁에 기여했으며, 더 강력한 프라이버시 보호 기능을 갖춘 대체 브라우저를 권장하는 이들도 있습니다47.
- Is Google Chrome violating your privacy? Scary new notification spooks users - here’s what you can do | TechRadar
- Chrome 136 fixes 20-year browser history privacy risk
- It’s time to ditch Chrome | WIRED
- https://www.forbes.com/sites/zakdoffman/2024/07/25/new-google-chrome-warning-microsoft-windows-10-windows-11-3-billion-users/
- How Chrome Safe Browsing keeps your browsing data private - Computer - Google Chrome Help
- Google Chrome and antitrust: Will a new owner solve the browser’s privacy problems? | Vox
- What Google's U-Turn on Third-Party Cookies Means for Chrome Privacy | WIRED
- Understand privacy in Chrome - Google Chrome Help
- Privacy concerns with Google - Wikipedia
- The Dark Side of Google Chrome: How Your Browser Betrays You
자, 다시 본론으로 돌아가면, 진정한 프라이버시를 위해 SSO 경로를 선택한다는 것은 해당 서비스를 로컬 하드웨어나 암호화된 HD/SO에 직접 호스팅한다는 것을 의미합니다.
오픈소스, 커뮤니티, 존중, 그리고 상식을 원하는 분들에게는 Authentik - Discourse와 테스트됨 - 가 최선의 선택이라고 생각합니다.
Duck이나 Addy와 같은 이메일 별칭 서비스를建议使用합니다 (제 관점에서 직접 호스팅하는 것이 더 좋습니다).
그리고 가능한 한 빨리 LibreWolf로 전환하세요.
여러분의 커뮤니티와 프로젝트에最美好的를 빕니다. 인터넷의 주요 소용돌이에 대한 논의가 이루어지는 것을 보는 것은 좋은 일입니다.
Discourse가 암호화된 메시지 지원을 중단했을 때 매우 실망스러웠습니다. 우리는 이를 매우 많이 사용하고 있었거든요.
힌트 감사합니다.
이메일이 없는 Discourse 인스턴스를 설정하는 것을 고려할 때, 스팸 공격을 받을 가능성은 전혀 없습니다.
제가 "이메일 없음(email-less)"이라고 말할 때, 이는 절대적인 의미로 그 말을 하고 있습니다. 이는 그리 어렵지 않으며, 대부분은 이미 Discourse에 존재합니다: 이메일 전송을 완전히 끄면 됩니다. 빠져 있는 두 가지 부분은 다음과 같습니다:
- 처음 관리자 계정을 설정할 때, 이상하게도 이메일이 필요합니다.
- 신규 사용자 가입.
전체 애플리케이션에서 이메일을 비활성화하고 불필요하게 만드는 "이메일 없는 Discourse"와 같은 단일 전역 스위치를 도입하는 것을 지지합니다.
사용자가 Discourse 앱을 설치하면 모든 업데이트를 앱으로 받을 수 있으므로 이메일이 필요 없습니다.
사용자가 패스키(keypass)를 사용하면 이메일도 필요 없습니다.
다이제스트 이메일을 보내지 않으면 이메일을 검증할 필요도 없습니다.
결론적으로, 계정에 이메일을 연결할 필요조차 없습니다.
조금 과장된 것처럼 들릴 수 있지만, 동시에 a) 이메일을 강제로 요구하는 나머지/빠진 5%를 완료하는 것이 그리 어렵지 않고, b) 제 경험상 이메일이 없는 커뮤니티를 가지는 것은 정당한 경우이며, 이는 매우 독특한 아이디어가 아닙니다 - 여러 웹 사이트에서는 이미 "익명 구매"가 가능하여, 이메일을 공개하지 않고도 플랫폼과 상호작용하고 주문을 할 수 있습니다. 4chat은 사용자 이메일이 필요 없지만 거대한 또 다른 예시입니다.
Discourse 팀이 이 아이디어를 수용하고 Discourse를 진정한 의미의 이메일 없이 사용할 수 있도록 몇 가지 조정을 완료할 의지만 있다면 충분할 것입니다. 이미 거의 준비되어 있습니다.
설정 중에 명령줄을 사용하여 이 단계도 건너뛸 수 있습니다. 바로 떠오르지는 않지만요.
처음에는 설정을 위해 이메일을 사용했습니다. 그러나 이후에는 이메일 서버 없이 테스트 사이트를 운영했습니다. 가입에 초대 링크가 작동할 수 있습니다. 초대 링크는 테스트하지 않았고, 대신 계정을 수동으로 활성화했습니다.
이 플러그인이 도움이 될 수 있습니다. 하지만 이 게시물에서 해당 플러그인이 여전히 최신 상태인지 확인해야 합니다. 포크가 3월에 릴리스된 것으로 보입니다.
또 다른 아이디어를 제안합니다. 개인정보 보호나 익명성에 중점을 둔 커뮤니티에서는 이메일 대신 SimpleX를 사용할 수 있도록 하면 어떨까요? 이렇게 하면 사용자가 Discourse에서 SimpleX를 통해 확인 링크를 받아 가입할 수 있고, 모든 거래 관련 ‘이메일’을 SimpleX 채팅으로 받을 수 있습니다.
즉, 자체 SMP 서버를 호스팅하고 개인정보 보호 문제와 IP 누출에 대해 신경 써야 합니다.
진정한 프라이버시를 원한다면 클리어넷을 피해야 합니다.
지식의 가장 큰 적은 무지가 아니라, 지식에 대한 환상입니다.
링크들 감사합니다. 확인해 보겠습니다. 다만, 너무 잘난 체하지 않아도 됩니다.