E-Mail-Normalisierung standardmäßig aktivieren

[ted (Ted Johansson)]

Hintergrund

Früher wurde Discourse standardmäßig ohne E-Mail-Normalisierung ausgeliefert. Dadurch konnten Benutzer mehrere Konten mit derselben kanonischen E-Mail-Adresse erstellen, indem sie Plus-Adressierung nutzten. Beispielsweise kann ein Benutzer, dessen Konto an bob@discourse.org gebunden ist, ein weiteres Konto mit bob+again@discourse.org erstellen.

Discourse verfügt über die Site-Einstellung normalize_emails, die so umgeschaltet werden kann, dass diese Funktion entweder erlaubt oder untersagt wird. Wenn sie aktiviert ist, werden beide oben genannten E-Mail-Adressen als identisch betrachtet, was die eindeutige Kontenprüfung betrifft. In diesem Fall kann Bob kein zweites Konto erstellen.

Warum ändern wir das?

Wir haben in letzter Zeit einen starken Anstieg von Spam-Registrierungen festgestellt, wobei einige Sites Hunderte oder sogar Tausende von Registrierungen von einer einzigen E-Mail-Adresse durch die Nutzung von Plus-Adressierung erhalten haben. Das ist natürlich eine ziemlich unangenehme Überraschung, wenn es passiert.

Andererseits dienen die Gründe für die Zulassung von Registrierungen mit Plus-Adressierung hauptsächlich der Erleichterung von Tests durch das Personal, d. h. das Einrichten von Testbenutzern, ohne neue E-Mail-Adressen registrieren zu müssen.

Nach sorgfältiger Abwägung sind wir der Meinung, dass es ein deutlich gesünderer Standardwert ist, die E-Mail-Normalisierung standardmäßig zu aktivieren und Administratoren die Möglichkeit zu geben, sie bei Bedarf zu deaktivieren.

Was ist mit SSO?

Da Benutzer bei der Verwendung von Single Sign-On mit discourse-connect weniger Kontrolle über die genaue verwendete E-Mail-Adresse haben, wird diese Einstellung ignoriert, wenn SSO genutzt wird.

Aber ich wollte das ausgeschaltet lassen

Wenn Sie diese Einstellung in der Vergangenheit aktiv geändert haben, werden wir nichts daran ändern. Sie bleibt so eingestellt, wie Sie sie konfiguriert haben.

Selbst wenn Sie das nicht getan haben, machen Sie sich keine Sorgen. Die Einstellung ist weiterhin vorhanden. Gehen Sie einfach zu /admin/site_settings und schalten Sie sie wieder aus.

[traceymoko (Tracey)]

@ted

Zum Beispiel kann ein Benutzer mit einem Konto, das mit bob@discourse.org verknüpft ist, ein weiteres Konto erstellen, das mit bob+again@discourse.org verknüpft ist.

Discourse verfügt über die Website-Einstellung normalize_emails, die aktiviert oder deaktiviert werden kann. Wenn sie aktiviert ist, werden beide oben genannten E-Mails für die eindeutige Kontovalidierung als gleich betrachtet, und Bob kann das zweite Konto nicht erstellen.

Warum ändern wir das?

Wir haben in letzter Zeit einen starken Anstieg von Spam-Anmeldungen verzeichnet, wobei einige Websites Hunderte oder sogar Tausende von Anmeldungen von einer einzigen E-Mail durch die Verwendung von Plus-Adressierung erhalten haben. Dies ist natürlich eine ziemlich böse Überraschung, wenn es passiert.

Das sind großartige Neuigkeiten. (Ich erinnere mich, dass dies vor langer Zeit ein großes Problem für markersocial war, die wirklich hart drängen mussten, um Änderungen am Kern vorzunehmen.)

Protecting against gmail dot trick in Discourse

Great thanks @sam and sorry I didn’t follow up on this yet. Yes it still seems quite viable to make a lot of accounts using this trick (2.5.0.beta1). For example, using the username+{randomstring}@gmail.com trick, someone created 748 accounts in the last 10hrs. They already have thousands of accounts on this single gmail address. Pretty much the only way for me to be able to remove them from the admin area is manually going to each account individually to suspend and/or delete them. It’s not …

[Jagster (Jakke Flemming)]

Würden Kategorieadressen noch funktionieren? Dieses System hängt vollständig von Plus-Adressen ab.

[ToddZ]

Es sieht so aus, als ob es hier nur um E-Mail-Adressen geht, die für die Kontoerstellung verwendet werden. Ich stelle mir vor, es hätte einiges an Aufsehen gegeben, wenn dies Auswirkungen auf eingehende Adressen von Kategorien gehabt hätte.