Hola. Estoy viendo preocupaciones de los usuarios sobre la capacidad de agregar usuarios adicionales a un tema de mensaje personal que luego pueden ver todo el hilo del mensaje, lo que resulta en un posible doxing intencional o no intencional si alguien publicó información privada anteriormente en el hilo.
El comportamiento esperado para estos usuarios es que los usuarios agregados solo podrían ver el tema del mensaje personal desde el punto en que fueron agregados. Esto me parece ideal también, pero difícil de implementar desde el punto de vista de Discourse.
Me pregunto si sería factible a corto plazo prohibir la adición de usuarios después de que se inicie un tema de mensaje personal, ¿posiblemente solo permitiendo eliminaciones?
Pregunta general sobre la función de mensajería. He notado que parece que cualquier miembro de un hilo de mensaje privado puede agregar nuevos miembros. ¿Hay alguna configuración para cambiar eso?
Escuché que esto puede ser intencional para que cualquiera pueda agregar moderadores a estos si es necesario, porque si están encriptados, los moderadores no podrán acceder a los mensajes incluso si se marcan.
Sin embargo, puede ser problemático si alguien agrega usuarios que no son moderadores a un hilo sin preguntar si el resto de los miembros de una conversación están de acuerdo con eso primero.
La pregunta principal es si ya existen configuraciones que se puedan ajustar para los permisos sobre esto o si se podría desarrollar como una nueva función que, por defecto, solo la persona que inicia un mensaje privado pueda agregar nuevos miembros a ese hilo, o alternativamente, que ni siquiera ellos puedan hacerlo, con la única excepción de solicitar moderación para publicaciones marcadas.
Sí, esto ha surgido antes, incluido un tema que creaste. No creo que actualmente haya configuraciones o un mecanismo para controlar la adición de destinatarios de mensajes privados, aparte de la configuración max_allowed_message_recipients y min_trust_level_to_allow_invite.
El otro día, alguien estaba (al menos así me pareció) discutiendo en un mensaje privado con un moderador de aquí. El mensaje privado había sido iniciado por el moderador. El usuario no moderador me invitó al mensaje. Me pareció extraño que pudiera hacer eso. También soy consciente de casos en los que es conveniente permitir que los usuarios que no iniciaron un mensaje privado puedan invitar a otros usuarios a un mensaje privado. En lugar de una configuración del sitio que impidiera a los participantes de mensajes privados agregar a otros participantes a un mensaje privado, podría ser bueno tener un valor predeterminado que pudiera anularse por mensaje privado.
Este es uno de esos temas que me gusta pensar que entra en la etiqueta del foro (en contraposición a las reglas explícitas, sobre las que uno podría crear una regla específica para añadir destinatarios si sintiera que fuera necesario): creo que es una buena etiqueta preguntar a los participantes actuales del mensaje grupal si está bien invitar a otros.
Me gusta esta idea. No estoy seguro de cómo se implementaría, como tal vez una casilla de verificación como la que tiene el personal de advertencia oficial (una configuración de permitir mensajes grupales privados, supongo )
jaja, sí, puedo pensar en algunas situaciones incómodas en las que fui invitado a conversaciones donde sentí que quizás no era apropiado que estuviera allí.
Me sucedió lo mismo. No estaba seguro de mencionarlo aquí en el foro, tal vez los moderadores comenten o moderen esto.
Después de esto, le mencioné al moderador que le había aconsejado al usuario que pidiera permiso primero antes de hacer esto, pero sintieron que no era necesario porque el tema era originalmente un hilo que ellos iniciaron y que se eliminó para convertirlo en un mensaje.
Creo que es importante señalar que en realidad no son mensajes privados. Se llaman Mensajes Personales y no son necesariamente “privados” de la manera que algunas personas creen. Funcionan muy bien para discusiones grupales y mi personal del foro utiliza esta función a menudo. Sé que muchos de nuestros usuarios del foro también lo hacen porque es muy exclusivo, LOL.
Parece una buena ilustración del problema. Esencialmente, me dieron acceso a algo que no era asunto mío.
Yo tampoco estoy seguro. Especialmente si el objetivo es no introducir demasiada complejidad en la interfaz de usuario. Para los casos en los que estoy pensando, podría controlarse como una configuración de grupo, pero no creo que eso resuelva el problema que se menciona en el OP.
Creo que si puedes limitar los ejemplos a términos estrictamente generales, será relevante para la discusión. Sin embargo, discutir detalles específicos del usuario y/o la situación probablemente sería inapropiado. Por favor, ten esto en cuenta.
Estoy de acuerdo. Creo que en esos casos puede poner a la persona invitada a la discusión de moderación en una posición realmente incómoda, y no lo recomendaría como un ejemplo de buena etiqueta en el foro. Si hubiera un interruptor que pudiera activar para deshabilitarlo, creo que lo usaría cuando creara ese tipo de mensajes privados.
Parece que hay algunos temas en los que se ha planteado esto, así que voy a ver si puedo ordenarlos para que podamos centrar la discusión en un solo lugar.
Interesante idea. Entonces, ¿cualquiera de los participantes podría presionar el botón “No hay participantes adicionales” y solo la persona que lo activó podría desactivarlo?
Ahí es donde se complica. Probablemente tendría sentido dar la capacidad a la persona que inició el mensaje o a los miembros del personal. Creo que eso solucionaría todos los escenarios que se enumeran en esta publicación: Prevent adding additional users to personal messages? - #3 by Lilly.
El caso que me parece sencillo es para las PM de Advertencia Oficial. Para ese caso, no estoy seguro de que sea necesario un interruptor.
Vale la pena señalar que la capacidad de cualquier usuario para agregar usuarios a un PM es muy útil cuando Discourse se utiliza como plataforma de soporte. Permite a la persona que solicita soporte agregar miembros de su equipo al PM. Esto facilita un poco la vida del equipo de soporte, ya que pone la responsabilidad en las personas que están apoyando para asegurarse de que la persona equivocada no sea invitada al PM.
Para alguien que crea un nuevo hilo de mensajes, podría ser una opción, pero podría ser mejor que esa opción estuviera restringida solo a miembros del personal de confianza de nivel #4/moderadores voluntarios.
Una última pregunta técnica; no sé si alguien sabrá qué pasa con los mensajes cuando ya no quedan miembros en una conversación. ¿Se eliminan automáticamente o se archivan de alguna manera?
Cuando todos los miembros son eliminados de un mensaje privado (PM), este entra en un estado un tanto extraño. No se archiva ni se elimina, pero tampoco se muestra en ninguna parte de la interfaz de usuario que yo sepa. Los administradores aún pueden acceder al mensaje si conocen su ID. Aquí tienes un ejemplo:
Interesante, acabo de probar esto y el hilo del mensaje todavía estaba allí con la misma URL después de que todos hubieran sido eliminados del mensaje. Existen restricciones sobre quién puede eliminar a otros de un mensaje, que parecen ser solo quien inició el mensaje o un administrador/moderador.
Esto parece algo que puede desarrollarse más en los próximos años. Si esto sucede sin que la URL se registre primero, entonces no habría forma de acceder/eliminar el hilo del mensaje, excepto tal vez si hay alguna otra manera.
Con la función de invitar nuevos miembros a una conversación, no se proporciona una invitación formal que ofrezca la oportunidad de aceptar o rechazar una invitación.
Si eso pudiera desarrollarse más para hacerlo, tal vez habría una forma de incorporar un sistema para que, por ejemplo: el usuario aleatorio 478 quiera invitar a alguien a una conversación: esto notificará a otros miembros que han solicitado que se envíe la invitación, pero el servicio de correo podría tardar un par de días en entregarla.
Discourse parece ir muy rápido, pero a veces la lentitud es superior.
)
