Quando un utente visualizza un’e-mail, questa viene memorizzata nei log.
La questione è che gli IP sono visibili senza dover fare clic su un pulsante
Ma gli IP sono liberamente visibili agli amministratori senza dover fare clic su un pulsante e senza registrazione.
Invece di mostrarli, dovrebbe esserci un pulsante simile al pulsante “Mostra” per le e-mail.
Gli IP sono discutibilmente più sensibili delle e-mail per molti utenti (incluso me), quindi sarebbe bello averlo per sapere quando gli amministratori stanno esaminando gli IP.
Non ha senso nasconderlo. È un lavoro totalmente banale trovarlo nei log del server.
E dove può essere usato per identificare gli utenti meglio dell’email? Pochissimi usano email usa e getta (e quelle dovrebbero essere bandite comunque).
La peggior cosa che qualcuno può fare con un’email è inviare un mucchio di messaggi, il che non è poi così grave, puoi semplicemente bloccarlo o segnalarlo come spam.
Gli IP invece possono elencare la tua posizione, il tuo ISP e informazioni più sensibili.
Se qualcosa è vero il contrario. Ti iscrivi a un indirizzo email e possiedi quell’account. Se l’account viene attaccato, le conseguenze possono essere significative. Attacca una casella di posta nel modo giusto e l’utente può perderne l’accesso in modo permanente.
Gli IP ti vengono assegnati da un pool e il tuo ultimo IP cambierà mentre ti sposti tra dispositivi e reti: casa/scuola/lavoro/connessione cellulare e caffetteria, ad esempio.
Sarei molto più preoccupato di chi permetti di vedere i dati dei tuoi utenti, piuttosto che della loro capacità di smascherare un indirizzo IP.
Posizione… raramente ed è quasi mai accurata. Sì, so di vivere in un piccolo paese e in paesi più grandi dove un ISP può essere anche correlato alla città, inoltre il roaming domestico può essere a volte problematico, la situazione può essere leggermente diversa, ma dubito che ovunque tu possa essere individuato con precisione. Qui in Finlandia, UE, la mia posizione è sempre a almeno 100 km di distanza.
Questo è vero in Europa e l’IP non ha mostrato la mia posizione accurata a Londra (beh… quella fa ancora parte dell’Europa, scusa ), New York o Los Angeles.
Altre informazioni sensibili? Non ce ne sono.
E ancora… un amministratore può scoprire il tuo IP molto facilmente anche quando non viene mostrato sul lato di Discourse.
Dal mio punto di vista l’intero IP è solo rumore, e il più grande singolo motivo per cui gli amministratori lottano con l’errore 429 — perché così tanti condividono lo stesso IP.