Activation de la normalisation des e-mails par défaut

[ted (Ted Johansson)]

Contexte

Par le passé, Discourse était livré avec la normalisation des e-mails désactivée. Par conséquent, les utilisateurs pouvaient créer plusieurs comptes en utilisant la même adresse e-mail canonique, grâce à l’utilisation de l’adressage avec plus. Par exemple, un utilisateur disposant d’un compte lié à bob@discourse.org peut créer un autre compte lié à bob+encore@discourse.org.

Discourse inclut le paramètre de site normalize_emails qui peut être activé ou désactivé pour autoriser ou interdire ce comportement. Lorsqu’il est activé, les deux adresses e-mails ci-dessus sont considérées comme identiques aux fins de la validation de l’unicité du compte, et Bob ne pourra pas créer le deuxième compte.

Pourquoi changeons-nous cela ?

Nous avons constaté une forte augmentation des inscriptions de spam récemment, certains sites recevant des centaines, voire des milliers d’inscriptions provenant d’une seule adresse e-mail via l’utilisation de l’adressage avec plus. Il va sans dire que cela constitue une désagréable surprise lorsqu’il se produit.

D’un autre côté, les raisons pour lesquelles l’inscription via l’adressage avec plus était autorisée concernaient principalement la facilitation des tests par l’équipe, c’est-à-dire la création d’utilisateurs de test sans avoir à enregistrer de nouvelles adresses e-mail.

Après réflexion, nous pensons qu’il est beaucoup plus sain d’avoir la normalisation des e-mails activée par défaut, et de permettre aux administrateurs de la désactiver si et quand nécessaire.

Et pour l’authentification unique (SSO) ?

Puisque les utilisateurs ont moins de contrôle sur l’adresse e-mail exacte utilisée lors de l’authentification unique via discourse-connect, ce paramètre est ignoré lorsqu’elle est utilisée.

Mais je préférais / voulais que cela soit désactivé

Si vous avez activement modifié ce paramètre par le passé, nous n’y toucherons pas. Il restera configuré comme vous l’avez défini.

Même si vous ne l’avez pas fait, pas de panique. Le paramètre est toujours là. Rendez-vous simplement sur /admin/site_settings et réactivez-le.

[traceymoko (Tracey)]

@ted

Par exemple, un utilisateur dont le compte est lié à bob@discourse.org est capable de créer un autre compte lié à bob+again@discourse.org.

Discourse est livré avec le paramètre de site normalize_emails qui peut être activé ou désactivé. Lorsqu’il est activé, il considère les deux e-mails ci-dessus comme identiques aux fins de validation de compte unique, et Bob ne pourra pas créer le second compte.

Pourquoi changeons-nous cela ?

Nous avons constaté une forte augmentation des inscriptions de spam récemment, certains sites recevant des centaines, voire des milliers d’inscriptions à partir d’un seul e-mail grâce à l’utilisation de l’adressage plus. Il va sans dire que c’est une surprise plutôt désagréable lorsque cela se produit.

C’est une excellente nouvelle. (Je me souviens, il y a très longtemps, que c’était un énorme problème pour markersocial qui a dû vraiment faire pression pour que des changements soient apportés au cœur du système.)

Protecting against gmail dot trick in Discourse

Great thanks @sam and sorry I didn’t follow up on this yet. Yes it still seems quite viable to make a lot of accounts using this trick (2.5.0.beta1). For example, using the username+{randomstring}@gmail.com trick, someone created 748 accounts in the last 10hrs. They already have thousands of accounts on this single gmail address. Pretty much the only way for me to be able to remove them from the admin area is manually going to each account individually to suspend and/or delete them. It’s not …

[Jagster (Jakke Flemming)]

Les adresses de catégorie fonctionneraient-elles toujours ? Ce système dépend entièrement des adresses plus.

[ToddZ]

Il semble que cela ne concerne que les adresses e-mail utilisées pour la création de compte. J’imagine qu’il y aurait eu du bruit si cela avait eu un effet sur les adresses entrantes de catégorie.