Verificações de e-mail/IP exigem senha

[ct-337]

Ao verificar o e-mail de alguém, o IP^[1], ou outras informações sensíveis, você deve ser obrigado a inserir sua senha para não verificar acidentalmente nada.

---

1. Whenever a staff member performs an IP lookup on a user, record the action in the Logs and Screening section

   In our forum, we have a few staff members (obviously) that can watch the forum just in case anything bad happens. While I was messing around with the admin controls, I saw an “IP Check” feature. I used it on myself, and it gave me the exact location. I saw that this could be abused, so I went to the Logs and Screening section to see if Discourse itself reports if a staff member has checked someone’s IP. It doesn’t. Here’s a video: Why does Discourse not report it to the Logs? I believe…

   ↩︎

[mcdanlj (Michael K Johnson)]

Por favor, não. Tornar o processo de revisão de possíveis spammers demorado ainda mais seria terrível. Spammers já desperdiçam tantas horas da minha vida que eu nunca mais recuperarei.

Se você realmente quer ter que digitar sua senha, crie um plugin para isso.

[Jagster (Jakke Lehtonen)]

Além disso, e-mail e IP não são informações tão sensíveis assim.

[ct-337]

@mcdanlj

Spammers já desperdiçam tantas horas da minha vida que nunca mais recuperarei.

você ainda pode bloquear o e-mail e o IP deles sem inserir uma senha

@Jagster

Além disso, e-mail e IP não são informações tão sensíveis de qualquer maneira.

em sites com um monte de adolescentes imaturos, essa informação é

[mcdanlj (Michael K Johnson)]

[quote=“ct-337, post:4, topic:385353”]você ainda pode bloquear o e-mail e o IP deles sem inserir uma senha

[/quote]
Você não entende minhas necessidades aqui. Existem padrões que estou procurando para distinguir prováveis spammers em casos sutis.

Pedir que todos os administradores do Discourse sejam sobrecarregados com isso é uma imposição enorme sobre o tempo e o esforço de outras pessoas. Estou registrando aqui para constar que sou contra tornar isso universal.

É por isso que o Discourse tem um ecossistema extenso de plug-ins. Você não precisa impor sua solicitação de esforço adicional a todos os outros.

[tobiaseigen]

Temos uma solicitação para Add a warning when checking personal messages from a user public profile, as an admin. Talvez algo semelhante possa ser feito aqui?