Vorschlag: Das Vortäuschen eines Kontos sollte das Datum des letzten „zuletzt gesehen“-Datums nicht beeinflussen

Hey guys

Current behaviour is: When impersonating a user’s account, the last seen date is affected by this action. This behaviour is confusing for other users and our staff since they assume, that the user was actually online at this date/time.

My suggestion is to not count the impersonation towards the last seen date.

Would appreciate your feedback on this :slight_smile:

5 „Gefällt mir“

I have to disagree with this. I am aware of a few forums from my communities that my friends and I have been a part of where the admins behind those forums would maliciously use ”impersonate” to try to get people into trouble.

Staff should have access to the staff logs that show when and who impersonated an account. You should make everyone on your team aware of it.

2 „Gefällt mir“

Admins could always reset that date in the database anyway, or prevent updating the last seen date using a plugin. If you cannot trust the admins then there is nothing you can do.

5 „Gefällt mir“

That’s a flaw in the system more than anything.

One thing that I think could actually help is sending a message to the user that they were impersonated. Yea, this could be undone by plugin makers but most malicious admins are usually teens that get scared by those kinds of stuff or adults that wouldn’t be really able to afford hiring someone to do program the plugin for them.

1 „Gefällt mir“

I think we’re getting a bit distracted from the subject here. The last seen being updated when a user is being impersonated is more confusing than useful.

If we need more auditing about impersonation then that’s a different thing.

By the way, I think you’re making some dangerous assumptions here.

6 „Gefällt mir“

Kurzes Follow-up hier für unseren Anwendungsfall.

Aufgrund der Art unseres Themas sind die Benutzer sehr datenschutzbedenkt. Wenn also ein langjähriger Kernbenutzer, der “früher” ein Kernbenutzer war, plötzlich wieder auftaucht und ein neues “Zuletzt gesehen”-Datum hat, weil ein Administrator sich als dieser ausgegeben hat, sind einige unserer Benutzer entweder besorgt oder etwas verwirrt… :eyes:

2 „Gefällt mir“

Wenn Sie die neue Nachahmungsfunktion verwenden (aktiviert durch Setzen der versteckten Website-Einstellung experimental_impersonation auf true), wird der Zeitstempel last_seen_at beim Nachahmen eines Benutzers nicht mehr berührt.

Wir sind noch mitten in der Planung der Einführung der neuen Nachahmungsfunktion für Discourse-gehostete Foren.

6 „Gefällt mir“

Ich verstehe, dass die Absicht der neuen Nachahmungsfunktion darin besteht, ihre Auswirkungen zu verringern, aber derzeit gibt es neben last_seen_at auch andere Auswirkungen. Soweit ich das beurteilen kann, ist man bei der Nachahmung dieser Benutzer.

Klicken Sie auf eine ausstehende Benachrichtigung? Sie haben sie jetzt gesehen.
Öffnen Sie einen ungelesenen Beitrag? Sie haben ihn jetzt gelesen.

In Anbetracht dessen würde ich sie nur zur Fehlerbehebung mit Wissen des Benutzers verwenden. Ich hätte kein Problem damit, wenn Benutzer benachrichtigt und mit einem Aktivitätsprotokoll einer Nachahmungssitzung versorgt würden.

1 „Gefällt mir“

Aber wann bleibt meine letzte IP dort öffentlich, damit dieser Benutzer sie sieht? Ich als Administrator, wenn ich einen Benutzer darstelle, “leckt” meine IP oder irre ich mich?

Meine Lösung war, diesen Abschnitt zu verstecken

image

1 „Gefällt mir“