# Is this secure? Concept for private info in replies
**URL:** https://meta.discourse.org/t/is-this-secure-concept-for-private-info-in-replies/64385
**Category:** Development
**Created:** [2017 年 6 月 12 日午後 10:06 UTC](https://meta.discourse.org/t/is-this-secure-concept-for-private-info-in-replies/64385 "2017-06-12T22:06:41Z")
**Posts on this page:** 4
**Page:** 2
### Author:  [@Falco](https://meta.discourse.org/u/Falco)
#### Post date: [2021 年 12 月 9 日午後 2:02 UTC](https://meta.discourse.org/t/is-this-secure-concept-for-private-info-in-replies/64385/21 "2021-12-09T14:02:37Z")
[Discourse Private Replies](https://meta.discourse.org/t/discourse-private-replies/146712?u=falco) は、それに近いものです
---
### Author:  [@m.mueller](https://meta.discourse.org/u/m.mueller)
#### Post date: [2021 年 12 月 9 日午後 2:55 UTC](https://meta.discourse.org/t/is-this-secure-concept-for-private-info-in-replies/64385/22 "2021-12-09T14:55:56Z")
ありがとうございます。そして、はい、それは近いですが、ユースケースではありません。これは、「質問を開始し、すべての回答が非表示になり、スレッドの開始者のみが表示できるようにする」というものです。
私たちのケースでは、サポートメンバーが顧客のSFTP/SSH/DBにログインする必要があります。顧客は質問から始め、問題の60％でサポートメンバーがログイン情報を尋ねる必要があります。時々、別の顧客が同様の質問をしており、この顧客もこのスレッドで個人情報を送信することが許可されるべきです。
---
### Author:  [@RGJ](https://meta.discourse.org/u/RGJ)
#### Post date: [2021 年 12 月 9 日午後 3:21 UTC](https://meta.discourse.org/t/is-this-secure-concept-for-private-info-in-replies/64385/23 "2021-12-09T15:21:24Z")
> [@m.mueller](#):
>
> 他の顧客も同様の質問をしており、このスレッドで個人情報を送信することも許可されるべきです。
しかし、顧客同士がお互いの情報を見ることができないようにしたいのです。そのため、全員に表示されるべき投稿と、スタッフのみに表示されるべき投稿を区別する方法を見つける必要があります。トピックを分割したり、プライベート返信を使用したりして、ユーザーに詳細を尋ねることができますが、全員が質問を見ることになり、それは奇妙です。
しかし、Discourseでは、スタッフメンバーが会話を開始した場合に限り、PMが無効になっていても、ユーザーはスタッフユーザーとPMでやり取りできます。そのため、PMを無効にし、スタッフがユーザーにメッセージを送信すれば、返信できるようになります。
したがって、サポートメンバーが`staff`であれば、彼らは単にユーザーにPMを送信して、情報を尋ねることができます。
---
### Author:  [@m.mueller](https://meta.discourse.org/u/m.mueller)
#### Post date: [2021 年 12 月 9 日午後 3:48 UTC](https://meta.discourse.org/t/is-this-secure-concept-for-private-info-in-replies/64385/24 "2021-12-09T15:48:52Z")
しかし、PMは1日に数百件のリクエストがある場合にのみ条件付きでうまく機能します。
したがって、表示されなくなった投稿全体ではなく、投稿に加えてテキスト（またはリンク）を渡すことができるフィールドであるべきです。このフィールドはモデレーターにのみ表示されます。これにより、投稿作成者は常に問題の公開説明を提供でき、表示されないログインデータも送信できます。
別のサービスでは、サポートスタッフ以外にも他のユーザーが質問に回答できるチケットシステムを使用しています。これはコミュニティのアイデアを促進するためです。そこでは、メインのコンテンツテキストフィールドの下にテキストフィールドを実装する方法があり、スタッフ専用のセキュアな情報を送信できます。そのため、Discourseにそのようなものがあれば素晴らしいと思いました。
[前のページ](https://meta.discourse.org/t/is-this-secure-concept-for-private-info-in-replies/64385.md?page=1)