OK, ho appena disabilitato la modalità sicura per i non amministratori.
Per ora, non ho bisogno di sicurezza assoluta nel bloccare il cambio nome. Le persone che giocano con le regole non sono abbastanza esperte dal punto di vista tecnico da sapere nemmeno a cosa servono gli strumenti di sviluppo nel loro browser, e non hanno assolutamente idea di cosa siano html o CSS. Quindi, per me, il metodo CSS è un’ottima soluzione iniziale.
Se la prossima settimana potrò renderlo ancora un po’ più difficile aggiungendolo come plug-in, allora il livello di sicurezza che ho è più che sufficiente per le mie esigenze attuali. In ogni caso, il mio forum è completamente chiuso ai non membri, quindi nel peggiore dei casi posso anche far votare una misura disciplinare dal consiglio e bannarli dal forum. Voglio solo che l’opzione per cambiare nome non sia allettante sul loro profilo.
E sì, ho un’approvazione manuale che viene eseguita dopo aver verificato che i membri siano validi e che il forum sia solo su invito.
Questo sembra un incubo per la privacy. Hai considerato le implicazioni di avere i nomi legali delle persone in un database insieme al loro indirizzo IP e indirizzo email? Se qualcuno di malintenzionato accedesse al tuo database, potrebbe facilmente causare scompiglio nelle vite personali e offline dei tuoi utenti con quella particolare combinazione di informazioni.
Non sto “difendendo” nulla, piuttosto voglio assicurarmi che le persone siano conosciute per chi sono. Abbiamo un certo numero di persone di tutte le età e, se per lo più non è confusionario per i più giovani, gli anziani del club hanno spesso problemi a relazionarsi con pseudonimi. Con questo sistema, abbiamo il meglio di entrambi i mondi, permettendo di scegliere nomi utente (entro limiti di decenza) e rendendo disponibili i nomi completi.
Sì e no. Innanzitutto, questo è un forum privato, solo su invito. C’è molto poco di interessante in questo database tranne un nome e un indirizzo email. Naturalmente, non possiamo mai essere sicuri che il DB non cada nelle mani sbagliate, ma abbiamo dedicato un tempo ragionevole alla messa in sicurezza del sito (e del DB). Esistono altri DB di valore molto maggiore, soprattutto per le informazioni personali, rispetto a questo. E infine, l’iscrizione al forum, sebbene fortemente raccomandata per essere informati sulle attività del club, non è obbligatoria.
Alla fine, abbiamo valutato sia il rischio che il pericolo come bassi.