Heliosurge
(Dan DeMontmorency)
1
以下のスレッドからの続きです: Discourse Encrypt (deprecated) - #236
残念なお知らせを聞いて申し訳ありません。多くの人が、プライベートメッセージ（PM）システムにおけるこの「抜け穴」のような状況を認識していないのではないかと想像します。
私は、その表示や操作を変更するために Customization > Theme component を使用しています。多くの人が、管理者（フル権限のモデレーターに設定されていない限り管理者のみ）がPMを閲覧する際の容易さや誘惑について、あまり理解していないと感じているからです。
私のように、招待されていないPMの閲覧を続ける前に追加の確認層を設けたい管理者向けに、メッセージや警告プロンプトのオプションを無効化（非表示）するためのサイト設定項目を追加するのはどうでしょうか？
さらに、閲覧時に「いいね！」ボタンを非表示にすると親切です。なぜなら、PMのツリーや会話を確認する必要がある場合でも、知らないうちに誤って押してしまうことが非常に多いからです。メンバーが、自分自身が含まれていないPMに対して誰かが「いいね！」をしたのを見ると、それは奇妙に感じられます。実際に、あるユーザーが私に対して少しトキシック（有害）な態度を取った際に、私が誤って「いいね！」をしてしまい、それを取り消したことがありました。私たちは、サイトのポリシーについてそのユーザーに対して悪質なモデレーターによるガスライティングを行っており、私はクライアントの指示に従っていました。そのモデレーターは、私がかかったり停止したりといった過度な反応を不適切に使用して取り消すことに不満を持っていました。そのため、彼は他のメンバーをガスライティングして、私をBANするよう要求させたり、彼の上級者に私について不平を言わせたりしていました。
私は誤って「いいね！」をしてしまった投稿と、それを取り消したユーザーが理解を示してくれたので幸運でした。ただし、最初はPMが予想されたほどプライベートではないことにかなり驚いていました。そうでなければ、コミュニティ全体で信頼の崩壊という大問題に発展しかねませんでした。
「いいね！」 3
david
(David Taylor)
4
エンドツーエンド暗号化は、その問題に対する非常に複雑なソリューションであり、他の多くのUXの問題を引き起こしました。そのため、「誤ってスタッフがアクセスする」懸念をより簡単な方法で解決できる方がはるかに良いでしょう。
私たちは、しばらく開発してきたこのサイト設定を持っています。管理UIで利用できるように、非表示を解除しました。
これにより、管理者（参加者でない場合）は、トピックやPMをUIから非表示にすることができます。ただし、注意してください：これはセキュリティ機能ではありません。管理者は依然としてすべてにアクセスできます。あなたが説明した「偶発的な」ケースを軽減するための、ほんの少しの追加の摩擦にすぎません。
「いいね！」 6
Moin
5
PMはどの場所で非表示になりますか？
設定を有効にし、自分がメンバーではないグループに限定したカテゴリを作成しました。これは説明どおりに機能しました。カテゴリリストにそのカテゴリが表示されません。
また、PMへのリンクをクリックすると「このページはプライベートです」というページに移動しますが、他の場所ではPMの一部を読むことができます。そのため、この機能について誤解していたようです。
たとえば、ユーザーがいいねした投稿やリアクションした投稿を確認する際に、メッセージの冒頭を読むことができます（管理者の場合を除く）。
ブックマークのアクティビティでも同様です。
削除された投稿を確認するときも同様です。
自分がメンバーではないグループの受信トレイや、ユーザーの受信トレイでメッセージのタイトルをまだ見ることができます。
「いいね！」 5
Heliosurge
(Dan DeMontmorency)
6
これは非常に前向きな動きです。しかし、もしそれがそのように設定されていない場合、サーバーとコマンドラインへのログインを要求するようにしてください。
エンドツーエンド暗号化の複雑さを理解しており、最近のTelegramの創設者がフランスで逮捕された件を考えると、エンドツーエンドは以前ほど安全ではなくなるだろうと推測します。
また、ケースによっては、ダイレクトメッセージ（個人メッセージはプライベートと混同される可能性があります）を監視する必要がある場合があることも理解しています。
例：
学校、従業員リソースとしてプラットフォームを使用している企業（会社固有のものなど）。
そこで提案です。管理者全体がPM（グループメッセージなど）にアクセスできるようにするコマンドライン設定。
オプション付き：
- 有効中は常に完全に有効
- 対象管理者に有効。他の管理者はアクセス不可。テーマとテーマコンポーネント管理のための管理者がいる場合に便利です。
- 時間制限オプション hour=x （x時間後に以前の状態に戻る）
- 報告されていない不正行為の疑いや、法執行機関からの必要な裁判所命令による要請を調査するために、特定のユーザーまたはグループを対象とするオプションはありますか？
「いいね！」 1
david
(David Taylor)
7
はい、これらはどちらもこの設定がコンテンツを抑制する場所です 
確かに、このサイト設定は、最も一般的な場所での偶発的なアクセスを防ぐための、ほんの少しの追加の摩擦にすぎません。UIのすべての部分をカバーしているわけではなく、セキュリティ機能とは見なされていません。
管理者がすべてのコンテンツに完全にアクセスできることは、Discourseのソースコードに深く組み込まれています。それを変更するのは簡単ではありません。
現在の形式では、セキュリティ機能ではないため、コンソールに制限してもセキュリティ上の違いはありません。
お二方とも、より本格的なバージョンのこの機能を求めていることを理解しており、それは完全に有効なリクエストです。将来的に行う可能性はありますが、残念ながら、当面の間、優先順位を付ける計画はありません。
「いいね！」 3
Moin
8
ユーザーのアクティビティページは私にとってかなり一般的な場所です。ユーザーとして頻繁に使用しています。そして、管理者としてPMもそこで読んでいることに気づくのが非常に難しい場所の1つです。
設定の説明は、「管理 UI の一部の一般的な場所」ではなく、「管理 UI で」と述べているため、あまりにも多くのことを約束しているのかもしれません。
管理者 UI からトピックと PM を抑制します。ただし、参加している場合は除きます。これはセキュリティ機能ではありません。管理者は、必要に応じてサイト上のすべてのコンテンツに常にアクセスできます。
「いいね！」 3
Heliosurge
(Dan DeMontmorency)
9
サイトスタッフとしても、「ローマは一日にしていません」ということわざにあるように、認識し、感謝する必要があります。
時間とリソースが必要です。この非常に前向きな第一歩を紹介するチームの進捗状況を共有していただき、ありがとうございます。フィードバック/批評を提供している間、それは最終的により完全にするために必要な真のニーズを育成するのに役立つだけです。
@Canapin の以前のトピックでは、コミュニティがこの機能/エクスプロイトの使用を発見した場合、コミュニティに大きな損害を与える可能性があるという明確な例がありました。その例では、競合他社がこれを使用したことが発見され、暴露され、コミュニティからの信頼を失い、多くの人がそのフォーラムを離れて自分たちのフォーラムに参加したと述べたメンバーがいました。
7年以上Discourseに関わってきた経験から、チームが実装に断固として反対していた様々なことについて、その立場を再考するのを観察してきました。ユーザーが他のユーザーをブロックするオプションなどです。それはそのための始まりですが、他のプラットフォームで証明されているように、より完全なブロック/無視ユーザーが必要であり、ユーザーがブロックを使用したトピックで良好な議論を妨げないことがまだ多く必要とされています。現在の形式は、個人的なシャドウバンに似ています。ブロックされたユーザーは、ブロックしたユーザーに応答することができます。
「いいね！」 1
david
(David Taylor)
10
それはもっともです。説明の改善として、このようではどうでしょうか？
管理UIの一部の場所で、管理者向けのプライベートトピックとPMを抑制します。コンテンツは一部の場所で引き続き表示されます。これはセキュリティ機能ではありません。管理者は必要に応じて常にサイト上のすべてのコンテンツにアクセスできます。
他に提案はありますか？
「いいね！」 7
jrgong
(jrgong)
16
皆さん、こんにちは
私たちは100％仮名のコミュニティを運営しており、ユーザーが本名や住所などを投稿することを許可していないため、この機能は非常に歓迎すべきものです。
私たちが直面している課題の1つは、コミュニティ内のコンテストの発送先住所を交換するための安全な方法を有効にすることです。以前は、管理者やモデレーターがアクセスできないように、ユーザーがPMでスポンサーに住所を送信できるようにE2E暗号化を使用していました。
**特に、グループベースの権限設定をぜひ実装していただきたいです。**そうすれば、管理者/モデレーターがアクセスできないPMを、実際の参加者のみが送信できるようになります。
「いいね！」 2
Heliosurge
(Dan DeMontmorency)
17
この Customization > Theme component は、「Messages」をユーザー管理ページに移動し、「Show Messages」というラベルを付けることで、その機能が何をするのかを明確にします。
「いいね！」 2
