在我们的论坛中,有几名(显而易见的)工作人员可以监控论坛,以防发生任何不好的事情。
在我摆弄管理员控件时,我看到了一个“IP 检查”功能。我对自己使用了它,它给了我确切的位置。
我看到这可能会被滥用,所以我去日志和屏幕检查部分查看 Discourse 本身是否会报告工作人员是否检查了某人的 IP。它不会。
这是一个视频:
为什么 Discourse 不会在日志中报告它?我认为它应该这样做,因为这很容易被滥用。
(此视频中的用户为了安全起见使用了 VPN。)
在我们的论坛中,有几名(显而易见的)工作人员可以监控论坛,以防发生任何不好的事情。
在我摆弄管理员控件时,我看到了一个“IP 检查”功能。我对自己使用了它,它给了我确切的位置。
我看到这可能会被滥用,所以我去日志和屏幕检查部分查看 Discourse 本身是否会报告工作人员是否检查了某人的 IP。它不会。
这是一个视频:
为什么 Discourse 不会在日志中报告它?我认为它应该这样做,因为这很容易被滥用。
(此视频中的用户为了安全起见使用了 VPN。)
“IP 查询”这一功能本身并非 Discourse 独有,你可以直接复制/粘贴 IP 地址,并使用第三方的 IP 地理位置查询工具。
话虽如此,如果能有一个类似于邮箱地址的机制来处理 IP 地址就好了:默认情况下隐藏 IP 地址,并提供一个记录操作日志的“显示”按钮。
已将此移至 Contribute > Feature
我明白,但这会不会很容易被滥用?
曾经有一个论坛是另一个论坛(Gimkit Creative)的分支,而另一个论坛的所有者秘密收集 IP 地址,以便之后在 Gimkit Creative 论坛上使用小号进行人肉搜索。
用户早已离开,而且这件事发生在去年。
是的,我就是这么想的。
请注意,管理员总能通过各种方式绕过这种机制(创建和下载备份、使用数据浏览器插件),因此它本身也不是 100% 安全的。
如果无法信任员工,那么您将面临另一个(也大得多的)问题。