Bonjour. Je constate des préoccupations de la part des utilisateurs concernant la possibilité d’ajouter des utilisateurs supplémentaires à un sujet de message personnel qui peuvent ensuite voir l’intégralité du fil de discussion, ce qui entraîne un possible doxing intentionnel ou non si quelqu’un a publié des informations privées plus tôt dans le fil de discussion.
Le comportement attendu pour ces utilisateurs est que les utilisateurs ajoutés ne pourraient voir le sujet de message personnel qu’à partir du moment où ils ont été ajoutés. Cela me semble idéal aussi, mais difficile à implémenter du point de vue de Discourse.
Je me demande s’il serait réalisable à court terme d’interdire l’ajout d’utilisateurs après le démarrage d’un sujet de message personnel, en autorisant éventuellement uniquement les suppressions ?
Question générale sur la fonctionnalité de messagerie, j’ai remarqué que tous les membres d’une conversation de messagerie privée semblent pouvoir ajouter de nouveaux membres, existe-t-il un paramètre pour changer cela ?
J’ai entendu dire que cela pourrait être intentionnel pour permettre à quiconque d’ajouter des modérateurs à ces conversations si nécessaire, car si elles sont cryptées, les modérateurs ne pourront pas accéder aux messages même s’ils sont signalés.
Cependant, cela peut être problématique si quelqu’un ajoute des utilisateurs non modérateurs à une conversation sans demander au préalable si les autres membres sont d’accord.
La question principale est de savoir s’il existe déjà des paramètres ajustables pour les permissions à ce sujet ou si cela pourrait être développé comme une nouvelle fonctionnalité où, par défaut, seule la personne qui initie un message privé peut y ajouter de nouveaux membres, ou alternativement, même si elle ne peut pas le faire, avec une exception pour demander la modération de messages signalés.
ah oui, cela s’est déjà produit, y compris dans un sujet que vous avez créé. Je ne pense pas qu’il existe actuellement de paramètres ou de mécanisme pour contrôler l’ajout de destinataires de MP, autres que les paramètres max_allowed_message_recipients et min_trust_level_to_allow_invite.
L’autre jour, quelqu’un était (il m’a semblé) en train de discuter dans un MP avec un modérateur ici. Le MP avait été initié par le modérateur. L’utilisateur non modérateur m’a invité dans la discussion. J’ai trouvé étrange qu’il ait pu le faire. Je suis également au courant de cas où il est pratique de permettre aux utilisateurs qui n’ont pas initié un MP de pouvoir inviter d’autres utilisateurs à un MP. Au lieu d’un paramètre de site qui empêchait les participants aux MP d’ajouter d’autres participants à un MP, il pourrait être bon d’avoir une valeur par défaut qui pourrait être remplacée au cas par cas pour chaque MP.
C’est l’une de ces choses que j’aime considérer comme relevant de l’étiquette du forum (par opposition à des règles explicites, on pourrait très bien établir une règle spécifique à l’ajout de destinataires si on le jugeait nécessaire) - je pense que c’est une bonne étiquette de demander aux participants actuels du message de groupe s’il est vraiment acceptable d’inviter d’autres personnes.
J’aime cette idée. Je ne suis pas sûr de la manière dont elle serait mise en œuvre, peut-être une case à cocher comme celle que le personnel a pour les avertissements officiels ? (un paramètre d’autorisation de MP de groupe, je suppose )
hah, oui, je peux penser à des situations gênantes où j’ai été invité à des conversations où j’avais l’impression que ce n’était peut-être pas approprié pour moi d’être là.
La même chose m’est arrivée. Je n’étais pas sûr d’en parler ici sur le forum, peut-être que les modérateurs commenteront ou modéreront cela.
Après cela, j’ai mentionné au modérateur que j’avais conseillé à l’utilisateur de demander la permission d’abord avant de faire cela, mais ils ont estimé que ce n’était pas nécessaire car le sujet était à l’origine un fil de discussion qu’ils avaient supprimé pour en faire un message à la place.
Je pense qu’il est important de noter qu’il ne s’agit pas réellement de messages privés. Ils sont appelés Messages Personnels et ne sont pas nécessairement « privés » de la manière dont certaines personnes le croient. Ils fonctionnent très bien pour les discussions de groupe et mon équipe de modération de forum utilise souvent cette fonctionnalité. Je sais que beaucoup de nos utilisateurs de forum le font aussi parce que c’est très élitiste LOL.
Cela semble être une bonne illustration du problème. Essentiellement, on m’a donné accès à quelque chose qui ne me regardait pas.
Je ne suis pas sûr non plus. Surtout si l’objectif est de ne pas introduire trop de complexité dans l’interface utilisateur. Pour les cas auxquels je pense, cela pourrait être contrôlé comme un paramètre de groupe, mais je ne pense pas que cela résoudrait le problème mentionné dans le message initial.
D’accord, un peu comme un fil non répertorié qui n’apparaît pas sur la page d’accueil ou dans les résultats de recherche, mais qui n’est toujours pas sécurisé.
Je pense que si vous pouvez limiter les exemples à des termes strictement généraux, cela sera pertinent pour la discussion. Cependant, discuter des détails spécifiques de l’utilisateur et/ou de la situation serait probablement inapproprié. Veuillez en tenir compte.
Je suis d’accord. Je pense que dans ces cas-là, cela peut mettre la personne invitée à la discussion de modération dans une position vraiment gênante, et je ne le recommanderais pas comme exemple de bonne étiquette de forum. S’il y avait un interrupteur que je pourrais activer pour le désactiver, je pense que je l’utiliserais lorsque je créerais ce genre de MP.
Il semble y avoir quelques sujets où cela a été soulevé, alors je vais voir si je peux les organiser afin que nous puissions concentrer la discussion en un seul endroit.
Idée intéressante. Donc, n’importe lequel des participants pourrait appuyer sur le bouton “Aucun participant supplémentaire” et seule la personne qui l’a activé pourrait le désactiver ?
C’est là que ça se complique. Il serait probablement judicieux de donner cette capacité à la personne qui a initié le message ou aux membres du personnel. Je pense que cela résoudrait tous les scénarios énumérés dans ce message : Prevent adding additional users to personal messages? - #3 by Lilly.
Le cas qui me semble simple est celui des avertissements officiels par message privé. Dans ce cas, je ne suis pas sûr qu’un interrupteur soit même nécessaire.
Il convient de noter que la possibilité pour tout utilisateur d’ajouter des utilisateurs à un message privé est très utile lorsque Discourse est utilisé comme plateforme de support. Cela permet à la personne qui demande de l’aide d’ajouter des membres de son équipe au message privé. Cela facilite la vie de l’équipe de support, car il incombe aux personnes qu’ils soutiennent de s’assurer que la mauvaise personne n’est pas invitée au message privé.
Pour quelqu’un qui crée un nouveau fil de discussion, cela pourrait être une option, mais il serait peut-être préférable que cette option soit réservée uniquement aux membres du personnel/modérateurs bénévoles de niveau de confiance #4.
Une dernière question technique ; je ne sais pas si quelqu’un pourrait savoir ce qu’il advient des messages lorsqu’il n’y a plus de membres dans une conversation ? Sont-ils automatiquement supprimés ou archivés d’une manière ou d’une autre ?
Lorsque tous les membres sont retirés d’un MP, il se retrouve dans un état un peu étrange. Il n’est ni archivé ni supprimé, mais il ne s’affiche nulle part dans l’interface utilisateur à ma connaissance. Les administrateurs peuvent toujours accéder au message s’ils en connaissent l’identifiant. Voici un exemple :
Intéressant, je viens de tester cela et le fil de discussion était toujours là avec la même URL après que tout le monde ait été retiré du message. Il y a des restrictions sur qui peut retirer les autres d’un message, qui semblent être uniquement la personne qui a initié le message ou un administrateur/modérateur.
Cela semble être quelque chose qui pourrait être davantage développé dans les années à venir. Si cela se produit sans que l’URL ne soit enregistrée au préalable, il n’y aurait aucun moyen d’accéder/supprimer le fil de discussion, sauf peut-être s’il existe une autre méthode.
Avec la fonctionnalité permettant d’inviter de nouveaux membres à une discussion, il n’y a pas d’invitation formelle qui donne l’opportunité à quelqu’un de choisir d’accepter ou de refuser une invitation.
Si cela pouvait être développé davantage pour faire cela, il y aurait peut-être un moyen d’intégrer un système où, par exemple : l’utilisateur aléatoire 478 souhaite inviter quelqu’un à une discussion : cela notifierait les autres membres qu’il a demandé que l’invitation soit envoyée, mais cela pourrait prendre quelques jours pour que le service de messagerie la livre.
Discourse semble aller très vite, mais parfois la lenteur est supérieure.
)
