En nuestro foro, tenemos algunos miembros del personal (obviamente) que pueden vigilar el foro por si ocurre algo malo.
Mientras jugueteaba con los controles de administrador, vi una función de “Comprobación de IP”. La usé conmigo mismo y me dio la ubicación exacta.
Vi que esto podría ser un abuso, así que fui a la sección de Registros y Supervisión para ver si el propio Discourse informa si un miembro del personal ha comprobado la IP de alguien. No lo hace.
Aquí hay un video:
¿Por qué Discourse no lo informa en los Registros? Creo que debería hacerlo, ya que esto podría ser un abuso fácilmente.
(El usuario en este video estaba usando una VPN por motivos de seguridad).
Esa función de “búsqueda de IP” en sí misma no es exclusiva de Discourse, simplemente puedes copiar y pegar la dirección IP y usar una herramienta de localización de IP de terceros.
Dicho esto, sería bueno tener un mecanismo similar al de la dirección de correo electrónico para la dirección IP, donde esté oculta por defecto y tenga un botón de “Mostrar” que registre la acción.
Lo entiendo, pero ¿no se abusaría fácilmente de ella?
Había un foro que era una rama de otro foro (Gimkit Creative), y el propietario del otro foro estaba recolectando secretamente IPs para luego hacer doxxing a personas usando alts en el foro de Gimkit Creative.
El usuario ya no está, de todos modos, y sucedió el año pasado.
Tenga en cuenta que un administrador siempre puede eludir dicho mecanismo de varias maneras (crear y descargar una copia de seguridad, usar el complemento de explorador de datos), por lo que de todos modos no es 100% seguro.
Si no se puede confiar en un miembro del personal, tiene un problema diferente (y mucho mayor).