最近,我下载了我的数据存档,发现 auth_token_logs.csv 文件包含了过去三年的所有 IP 地址。不幸的是,我的真实 IP 地址有几次被暴露,这可能会间接泄露我的实际位置。关于这一点,我有几个问题:
-
IP 地址的可见性:管理员和版主是否可以通过他们的仪表板访问这些 IP 地址?他们可以在数据库之外查看它们吗?
-
数据删除:是否有办法永久删除所有此类数据?可以通过 API 完成吗?如果我删除我的帐户并重新创建,这会删除 IP 日志吗?
联系管理员或版主不是一个选项,因为他们正是我想要避免与之共享数据的人。
我相信该论坛托管在 Discourse 的托管服务上,因为所有图片都是从 discourse-cdn 链接提供的。这是否意味着数据库完全由 Discourse 控制,而论坛管理员无法访问它?这是一个安全的假设吗?
2 个赞
您好,您可能想快速阅读 How to delete all IP addresses? 以了解 IP 地址的存储位置(以及可能存储的位置)。
@NateDhaliwal
所讨论的论坛由 discourse 托管。根据我收集到的信息:
- 管理员和版主可以在仪表板上直接查看初始注册 IP 和最后 IP。
- 任何管理员或版主都可以在仪表板上下载用户数据,这会暴露任何用户的完整 IP 历史记录。
是的,有时这是必要的,如果需要从 IP 级别屏蔽用户(通常是垃圾邮件发送者),如果有人创建小号等。
用户没有其他方法可以删除这些数据。您必须联系管理员。
3 个赞
RGJ
(Richard - Communiteq)
6
回到我的总体第一条规则:如果你不信任论坛的管理员,就不要成为/留在该论坛的成员。
2 个赞
Heliosurge
(Dan DeMontmorency)
7
如果您担心在互联网上共享 IP 地址,最好使用 VPN 和私人浏览器窗口等工具。
可能还有其他类型的向上掩蔽服务。