일반적으로 그렇게 생각하는 것이 맞다고 보지만, 항상 그런 것은 아닐 수 있는 몇 가지 시나리오를 상상해 볼 수 있습니다.
1개의 좋아요
앞서 언급한 예시처럼, 게시글에 개인 정보가 더 포함되어 있다면 어떻게 될까요. 예를 들어, 어떤 학과의 교수라면 관련된 다른 내용들도 더 많이 언급하게 되죠. 이것만으로 당신을 바로 찾는 데는 도움이 되지 않지만, 이 모든 정보를 조합하면 대학 웹사이트에서 당신이 누군지 꽤 쉽게 알아낼 수 있습니다… 다른 예시들도 생각해 볼 수 있습니다.
당신은 이걸 신경 쓰지 않을 수 있지만, 일부 사람들은 이걸 중요하게 생각합니다.
네, 그 가능성은 낮지만, 다른 주제에 초점을 맞춘 일부 (비기술) 포럼에서는 사람들이 개인적인 이야기를 많이 합니다. 이런 포럼에서는 이 포럼과 비교했을 때 그 가능성이 훨씬 더 높습니다.
다시 말하지만, 이 요청은 선택 사항에 대한 것이므로 강제하는 것이 아닙니다.
가능성에 대한 당신의 의문은 타당하며, 아무도 그 부분에 대해 의문을 제기하지 않았습니다. 우리는 핵심을 놓치지 않았습니다.
그렇지만, 선택 사항에 대한 요청도 타당하므로, 이 요청을 지지해 주시길 바랍니다…
1개의 좋아요
그 예시는 사실 IP를 숨기는 것과 반대입니다. 왜냐하면 그것은 다른 데이터의 문제이기 때문이죠. 하지만 어쨌든, 현실적인 위협 시나리오가 제시되기 전까지는 이 논의가 앞으로 진전될 것 같지 않다고 봅니다.
이 주제는 작업 시간을 들일 가치가 없다고 생각합니다. 그것이 전부입니다.
이것을 설명해 주실 수 있나요?
여기서 디스커스(Discourse) 팀을 대신해 결정을 내리고 계신 건가요?
그거 당연한 거 아닌가요?
그렇게 하고 있는 건가요?
자, 이제 끝입니다. IP가 사용자의 IP를 봐서는 안 되는 이유에 대해 설득력 있는 근거를 제시할 게 하나도 없네요. 이제 정말 황당해지고 있습니다. 그래서 저는 빠지겠습니다. 제발 저를 더 언급하지 말아 주세요. 언급하면 이 대화를 계속 따라다녀야 하니까요.
이 기능 추가에 반대하지 않습니다.
특정 법률에 의해 요구되는지 여부와 관계없이, 자체 내부 정책이나 модератор가 사용자의 IP 주소를 볼 수 있다는 사실과 관련된 위험에 대한 해석으로 인해 일부 조직이 Discourse를 도입하거나 модератор 책임자를 더 넓게 위임할 때 마찰이 줄어들 수 있다는 점을 인정합니다.
다만, 현재 우선순위는 아닙니다.
이 기능에 pr-welcome 태그를 붙일 것이지만, 누군가 이 기능을 맡을 계획이라면 먼저 여기에 와서 접근 방법에 대해 논의해 주세요.
7개의 좋아요
혹시 '티포일 익명(Tinfoil Anonymous)'에 가입한 게 아니라면, 그건 좀 과장된 말인 것 같네요. 이 사이트에서 설문조사를 해본다면, 신경 쓰는 사람은 거의 없을 거라고 봅니다. 그리고 "아니, 그게 뭔지도 모르겠는데"라는 그룹이 "아이고, 낯선 사람 위험"이라는 그룹보다 더 많을 가능성이 높습니다.
그렇다면 이런 경우 그냥… 페이스북에서 그들을 찾는 게 훨씬 더 쉬운 것 아닌가요? 개인적인 정보(예: 이 분야에 종사하는 교수님 같은 경우, IP가 필요하지도 않는데요 lol)를 올리는 사람들로 구성된 ‘비기술’ 포럼의 회원들은 IP 추적을 두려워하는 사람들이 아닙니다. (첫째, 그들은 그걸 이해하지 못할 것이고, 둘째, 이미 개인 정보를 올리고 있으니까요) 즉, 이건 IP 추적에 신경 쓰지 않을 사람들이 딱 그 그룹이라는 뜻입니다. 공개 IP로 인해 추적을 당하거나 편집증적일 정도로 경계하는 사람들은 수천 명의 낯선 이들과 공개 게시판에서 자기 자신에 대해 이야기하는 사람들이 아닙니다.
아, 왜 예시가 IP 주소를 숨기는 데 반대되는지 이제 이해했습니다. 제가 충분히 명확하게 설명하지 못했네요… 다시 한번 시도해 보겠습니다… 기본적으로, 포럼에서는 사람들이 교수, 전공, 연구 같은 개인적인 것에 대해 이야기할 수 있지만, 프라이버시 문제로 인해 도시나 위치와 관련된 정보는 말하지 않는 경우가 많습니다… 반면에 IP 주소에 접근 권한이 있는 사람은 위치/도시 정보를 유추해낼 수 있습니다.
이것들을结合起来하면, 누군가는 쉽게 신원을 파악할 수 있습니다. 이렇게 설명하면 이해가 되시나요?
몇몇 사람들은 이런 문제에 신경을 씁니다…
EU의 GDPR에 따르면, “IP 주소는 실제로 개인 데이터로 간주됩니다…” 또는 PII(개인 식별 정보)입니다.
여러 가지 잘못된 주장과 오류가 있었습니다. 그런데 동시에 CDCK가 등록 시 사용된 IP를 저장하고 있다는 이유로 정말로 고액의 범죄를 저지르고 있다고 비난했습니다. 꽤 대담한 행동이죠.
그리고 GDPR은 그렇게 말하지 않습니다. 어떤 해석에서는 그렇게 주장할 뿐입니다. 게다가 이 기사는 EU에서 입법이 어떻게 이루어지는지조차 제대로 모르는 것 같으니 신뢰하기 어렵습니다. 더군다나 실제로는 세 가지 다른 법안이 있으며, 그 중 하나는 게이트키퍼(문지기)에 관한 것이었습니다.
GDPR의 의미는 다음과 같습니다:
일반적으로 방문자의 IP 주소는 서버 로그에 저장되며, 기술적 운영 및 보안 목적으로 필요한 정보입니다. 포럼 관리 과정에서 IP 주소는 남용 사례를 조사하는 데 사용될 수 있습니다. IP 정보는 공개되지 않으며, 조정 목적으로 지정한 포럼 역할만 접근할 수 있습니다. IP 정보는 서버 로그에 X 기간 동안, 백업에는 Y 기간 동안 저장됩니다. 행정 기록에서는 로그인에 사용된 IP 주소가 사용자가 등록되어 있거나 사용자가 변경할 때까지 유지됩니다. IP 주소는 다른 어떤 목적으로도 사용되지 않습니다.
자, 이제 완전히 합법입니다. 환영합니다.
그리고 이제 제가 요청한 대로 이 주제가 저를 다시 깨우지 않도록 조치를 취하겠습니다. 솔직히 말해서, GDPR이 무엇을 위해 존재하는지조차 알지 못한다면 이 글은 더 유용하지 않을 것입니다:
- 불필요한 개인 데이터를 저장하지 않기
- 무엇을 수집하는지, 왜, 얼마나 오래, 그리고 누가 그 데이터를 사용할 수 있는지를 알려주기
- 더 이상 필요하지 않은 개인 데이터를 삭제하기
이것뿐입니다. 더 이상도, 덜 하지도 않습니다.
안녕히 계세요!
서버에 저장하는 것은 완전히 합법적이며, 이점에 대해 의심의 여지가 없습니다. 아무도 이에 대해 의문을 제기하지 않았습니다.
이 요청은 해당 저장소에 대한 접근을 제한하는 옵션에 관한 것입니다.
충분히 명확하게 설명했다고 생각하는데… 하하, 그만하겠습니다.
1개의 좋아요
미국에서는 누군가가 실제 IP를 사용 중이라면 해당 IP를 통해 대략적인 지역을 파악할 수 있으며, 이를 바탕으로 일반적인 정보를 수집한 후, 사람들의 개인 정보를 집계하는 웹사이트를 통해 대개 그들의 주소를 찾을 수 있습니다.
3개의 좋아요
이는 IP 주소를 숨겨야 하는 주된 일반적인 우려 사항 중 하나인 것 같습니다. 관리자가 계정 중복이나 sock-puppet(대리 계정) 여부를 확인해야 하는 경우와 같이 특정 이유가 있을 때를 제외하고는 말입니다. 기본 설정에서 관리자가 IP를 볼 수 있는 이유도 아마 이것이 주된 이유일 것으로 추측됩니다.
2개의 좋아요
네, 그 이유 때문에 모더레이터들이 사용할 수 있도록 열어두고 있어요. 그리고 솔직히 말해서, 그걸 실제로 해낼 기술적 역량이 그들에게는 없다는 것도 알고 있거든요. 하지만 지문(fingerprint) 플러그인이 있고, 이건 아마 discourse 자체의 보안 기능으로 추가되어야 할 것 같아요. 그렇게 되면 모더레이터들에게 알림을 보내고, 그 정보를 관리자도 이용할 수 있게 만들 수 있을 거예요.
1개의 좋아요
적어도 EU에서는 매우 불법적인 행위입니다. 하지만 미국은 분명히 상황이 다를 것입니다.
사용은 불법이지만, 보유 자체는 불법이 아닙니다. 기본적으로 비활성화 상태로 두고 EU 관련 경고 메시지를 표시하세요.
그리고 EU 사용자를 배제하면서, 동시에 미국 사용자를 거의 감시하고 식별하는 것은 보안상의 이유로 IP를 숨기는 것과 모순됩니다 
그것은 하나의 해결책입니다. 하지만 고객 규모가 충분히 큰 CDCK에게는 적합한 해결책이 아닐 수 있습니다. 그래서 우리가 플러그인을 사용하는 것입니다.
비인가된 계정 접근을 방지하는 것을 의미하시나요? 그건 의미가 있을 수 있지만, 의무 사항보다는 선택 가능한 2단계 보안 옵션 정도로 두는 것이 더 적절할 것 같습니다.
이것은 사용자 보안 기능이라기보다는 포럼 보안 기능에 가깝습니다. 이 플러그인은 사용자 데이터 포인트를 기록하여 sock puppet(허위 계정)을 식별할 수 있도록 합니다. 디스코드에서 다른 사람들을 속여 신뢰를 얻은 후 사기를 치기 위해 대체 계정을 만드는 사람들을 본 적이 있으므로, 경계심이 높은 관리자들과 모더레이터들이 있다면 사용자 보안 기능으로 활용될 수도 있습니다 
하지만 유럽에서는 플러그인에 수정을 가하지 않는 한 이것이 합법적이지 않다는 점에는 동의합니다.
Discourse Fingerprint - Browser Fingerprinting Plugin - Plugin - Discourse Meta
1개의 좋아요
그 말이 더 말이 되네요. 본래 의미의 지문을 말하는 줄 알았거든요.
디스코스가 그런 기능을 가지고 있다면 도움이 될 것 같아서 궁금했습니다.
모든 서비스에 생체정보 기반 SSO가 도입되는 날을 기다리고 있어요 
비밀번호는 정말 질렸거든요. 로그인할 때 망막 스캔이라도 하겠어요 ㅋㅋ.