Category not accepting "anonymous email" from known users

Contribute Bug
18

Ich denke, das Verhalten ist hier absichtlich. Eine Korrektur wird ziemlich umfassend ausfallen müssen.

Das Problem beim Zulassen, dass Personen ein Thema mit einem bestehenden Konto verknüpfen, besteht darin, dass jeder die E-Mail-Adresse eines anderen gefälscht verwenden kann.

Ich denke, der langfristige Weg zur Lösung dieses Problems ist folgender:

  1. sam@somewhere.com hat ein Konto bei Discourse.
  2. sam@somewhere.com sendet eine E-Mail an eine Kategorie mit dem Betreff „anonyme E-Mail".
  3. Discourse sendet eine E-Mail an sam@somewhere.com: „Es sieht so aus, als hättest du folgenden Beitrag verfasst: INHALT DES BEITRAGS, unter der Discourse-URL. War das wirklich du?"
  4. Klicke auf „Ja".
  5. Das Thema wird erstellt.

Ohne diesen Schutz wäre diese Funktion anfällig für Identitätsdiebstahl, was ein sehr hohes Risiko darstellt.

5 „Gefällt mir“