Kanapės mėgėjų lyga

Turiu pasiūlymą. Vis dažniau vartotojai prašo panaikinti jų anketą ir ištrinti visus pranešimus. Akivaizdu, kad yra anonimiškumo/privatumo trūkumas. Galėčiau padaryti taip, kad vartotojai galėtų rašyti pranešimus arba savo vardu, arba "anonymous" vardu.

Praktiškai tai veiktų taip:

1. Dabar prisijungimo vardas yra rodomas viešai prie kiekvieno vartotojo parašyto pranešimo.
2. Galėčiau padaryti taip, kad būtų du atskiri vardai - prisijungimo vardas (login) ir viešasis vardas.
3. Prisijungimo vardas nebūtų rodomas niekur, o viešasis vardas būtų rodomas ten, kur dabar yra rodomas prisijungimo vardas (pranešimo autorius ir pan.).
4. By default visų esamų ir naujai registruotų vartotojų viešasis vardas būtų "anonymous", tačiau kiekvienas vartotojas galėtų jį pasikeisti į savo prisijungimo vardą.
5. Moderatoriai tiesiogiai naršydami forumą prisijungimo vardų nematytų, tačiau paspaudus įspėjimo/bano mygtuką galėtų pamatyti ir prisijungimo vardą. Anonimiškumas nesuteikia teisės pažeidinėti taisykles.
6. Vartotojo užsiregistravimo data ir parašytų pranešimų skaičius nebebūtų rodomas.
7. Norėdamas pilno anonimiškumo, vartotojas turėtų išsitrinti ir parašą bei savo bitcoin adresą, nes pagal juos būtų aišku kuris tai vartotojas, net jei jo vardas būtų rodomas ir "anonymous". Beje, čia puikus pavyzdys, kad bitcoin nėra anonimiška sistema.

Ar tokia sistema būtų reikalinga/naudinga? Kadangi tai būtų pakankamai stambus pakeitimas, tai kreipiuosi į visus vartotojus išreikšti savo nuomonę balsuojant.

Aš asmeniškai prieš. Padaugės taisyklių pažeidinėjimų.

YraDvidesimtSimboliu rašė:Aš asmeniškai prieš. Padaugės taisyklių pažeidinėjimų.

Moderatoriai vistiek galėtų pamatyti prisijungimo vardus, taigi, pažeidinėti taisykles tai nepagelbėtų. Tačiau tu galbūt teisus, nes psichologiškai žmonės mažiau bijotų pažeisti taisykles. Laukiu kitų nuomonės.

Siūlau įdėti funkciją "ištrinti vartotoją". Pranešimų panaikinti negalima, tai jau legalaus nuosavybė.

Aš irgi prieš. Manau legalus jau ir taip pakankamai anonimiškas, neįdomu bus matyti užrašą " anonymous " prie post'o, ir šiaip manau žmonės sugalvos kaip tuo galima piknaudžiauti.

.

YraDvidesimtSimboliu rašė:Siūlau įdėti funkciją "ištrinti vartotoją". Pranešimų panaikinti negalima, tai jau legalaus nuosavybė.

Pritariu.

As cia kazkuri vakara pagalvojau del galimybes post'inti image'us. Ir kaip butu galima susekti bet kuri legalus.net lankytoja (isskyrus jeigu visuomet per tor'a naudojasi). Bet tas "visuomet", manau negalioja daugumai musu.

Taigi.

Idedu image'a. Ir kai kiekviena karta kas nors ji paziuri, as uzloginu. IP ir laika. Uz menesio ateinu, ir matau visus IP kurie mano image'a perziurejo kada nors. Pagal laika galiu net atsekti kuris ten user'is buvo, nes tuo metu bus parases gal koki reply'ju i mano post'a... Tiek ir tiek minuciu ir sekundziu... is to ir to IP buvo parsiustas mano image'as, ir tuo paciu metu buvo parasytas komentaras sitoje svetaineje. Teisme galetu irodyti jog, tai susije dalykai.

Gal galima kad legalus.net nerodytu bent jau valandu ir minuciu, kuomet post'ai buvo parasyti? Diena palikite, bet laiko rodyti tikrai nereiketu.

Beje, image'as net neprivalo buti nuotrauka. Juk as galiu ir 1x1 pixelio permatoma png ideti. Svarbu kad narsykle ji uzkrautu, taigi serveris gaus IP tuomet. Ir tada jau pagal ta laika, kada buvo uzkrautas tas 1px image'as, minutes tikslumu, teisme irodysiu kad butent tas zmogus ir rase ta komentara, nes ta minute komentaras atsirado. Ir pagal ta IP gausiu kratos orderi, ir tuomet jau manau nebereikia pasakoti kas bus toliau.... (((((((

PagonisLTU rašė:Prieš. Kaip suprantu policija negali panaudoti informacijos iš forumo, o daugiau nėra ko bijoti.

Aha, negali. Idomu kodel, "negali"?

Nereikia anonimiškų pranešimų. Mažiau paranojinkim. Pagaus tai pagaus, patys būsim kalti, kad įstatymų nepaisom. Jokiais būdais nesakau, kad dabar reikia visai nesisaugoti, tiesiog, šalto proto daugiau Forumas ir dabar vos ne kaip koks fort noksas. Vienintelis būdas 100% apsisaugoti nuo neprisidirbimo per forumą - čia nesilankyti.

.

kulturingas rašė:As cia kazkuri vakara pagalvojau del galimybes post'inti image'us. Ir kaip butu galima susekti bet kuri legalus.net lankytoja (isskyrus jeigu visuomet per tor'a naudojasi). Bet tas "visuomet", manau negalioja daugumai musu.

Taigi.

Idedu image'a. Ir kai kiekviena karta kas nors ji paziuri, as uzloginu. IP ir laika. Uz menesio ateinu, ir matau visus IP kurie mano image'a perziurejo kada nors. Pagal laika galiu net atsekti kuris ten user'is buvo, nes tuo metu bus parases gal koki reply'ju i mano post'a... Tiek ir tiek minuciu ir sekundziu... is to ir to IP buvo parsiustas mano image'as, ir tuo paciu metu buvo parasytas komentaras sitoje svetaineje. Teisme galetu irodyti jog, tai susije dalykai.

Gal galima kad legalus.net nerodytu bent jau valandu ir minuciu, kuomet post'ai buvo parasyti? Diena palikite, bet laiko rodyti tikrai nereiketu.

Beje, image'as net neprivalo buti nuotrauka. Juk as galiu ir 1x1 pixelio permatoma png ideti. Svarbu kad narsykle ji uzkrautu, taigi serveris gaus IP tuomet. Ir tada jau pagal ta laika, kada buvo uzkrautas tas 1px image'as, minutes tikslumu, teisme irodysiu kad butent tas zmogus ir rase ta komentara, nes ta minute komentaras atsirado. Ir pagal ta IP gausiu kratos orderi, ir tuomet jau manau nebereikia pasakoti kas bus toliau.... (((((((

Spaudžiu ranką, šaunuolis, teisingai mąstai

Deja, aš apie tai jau ir pats buvau pagalvojęs, ir nesugalvojau jokio tinkamo būdo, kaip nuo to apsisaugoti*

Jei temoje yra paveiksliukų, saugaus ryšio simbolis naršyklėje pasikeičia į nesaugaus. Reiškia, bent jau matosi, kurios temos bent jau teoriškai galėtų būti sekamos. Tačiau jei paveiksliukas yra puslapyje irgi naudojančiame SSL, užrakto simbolis nepasikeis. Nukopijuosiu ką apie tai rašiau kitoje temoje:

Kodėl naršant kai kurias temas, SSL užrakto simbolis pasikeičia...
...iš saugaus...
https://i.imgur.com/UO8pf3b.png
https://i.imgur.com/vkSjhSs.png
...į nesaugų?
https://i.imgur.com/xOumlLN.png
https://i.imgur.com/vnGFPFn.png
Tai įvyksta tuomet, kai temoje yra nuotraukų/paveiksliukų. Kadangi tos nuotraukos kraunasi iš kitų svetainių, jei ta svetainė nenaudoja SSL, tai nuotraukos bus siunčiamos nekoduotu ryšiu. Apie tai ir perspėja pakitęs SSL užrakto simbolis.

Norint apsisaugoti, reikėtų uždrausti legaliame postinti foto/paveiksliukus. Toks būdas netinka.

Vartotojas gali įsirašyti kokį nors naršyklės įskiepį, ir pats blokuoti visus/pasirinktus paveiksliukus internete. Toks būdas pakankamai sudėtingas.

*Būtent todėl, vienintelė išeitis (kurią įstengiau sugalvoti) kaip nuo to apsisaugoti, yra galimybė leisti vartotojams rašyti pranešimus anonimiškai.

kulturingas rašė:

PagonisLTU rašė:Prieš. Kaip suprantu policija negali panaudoti informacijos iš forumo, o daugiau nėra ko bijoti.

Aha, negali. Idomu kodel, "negali"?

Bet jeigu legalus slepia visų vartotojų IP, tai kaip žalieji galėtų susekit kas ką rašė ir kieno tos nuotraukos (+ jei nuotraukos keliamos į anonimišką puslapį)? Apšvieskit mane

mąstytojas rašė:

kulturingas rašė:

PagonisLTU rašė:Prieš. Kaip suprantu policija negali panaudoti informacijos iš forumo, o daugiau nėra ko bijoti.

Aha, negali. Idomu kodel, "negali"?

Bet jeigu legalus slepia visų vartotojų IP, tai kaip žalieji galėtų susekit kas ką rašė ir kieno tos nuotraukos (+ jei nuotraukos keliamos į anonimišką puslapį)? Apšvieskit mane

Tu nesupratai kame problema. Kalba ėjo ne apie vartotojų įkeltas nuotraukas.

Agentas gali užsiregistruoti legaliame, ir parašyti pranešimą, kuriame įdėti paveiksliuką/foto, kuris yra hostinamas agento valdomame serveryje. Nors legalus ir slepia IP adresus, tačiau tas paveiksliukas krausis iš agento serverio, ir todėl agentas matys IP adresus visų, kas skaitė tą temą, ir datą/laiką kada skaitė. Pagal tai, galima atsekti kuris IP priklauso kuriam vartotojui (tik tuo atveju, jei vartotojas toje temoje parašė pranešimų). Paveiksliukas taip pat gali būti ir "nematomas", t.y. 1x1 pikselio dydžio.

O tai "anonymous" pasivadinusio žmogaus IP, pranešimų data/laikas jau nebebus matomi?

G. rašė:O tai "anonymous" pasivadinusio žmogaus IP, pranešimų data/laikas jau nebebus matomi?

Pranešimų laikas legaliame bus matomas, kaip ir dabar. IP adresas legaliame bus nematomas, kaip ir dabar. Pamatyti lankytojų IP bus įmanoma mano aukščiau aprašytu būdu, kaip ir dabar, bet nebebus įmanoma susieti pranešimą parašiusio vartotojo vardo su IP adresu (jei jis pasirinks vardą "anonymous"). Tame ir visa esmė.

manau, kad agentams nelabai rūpi, kas kokiu pseudonimu čia pasivadinęs, jeigu tikrai norėtų, tai tikrai galėtų ir pasirinkusius "anonymous" vardus atsekti.. aišku, tai padaryti jiems būtų lengviau kai visų vartotojų vardai skirtingi, bet jeigu jie jau imtųsi tokių slaptų operacijų su visokiais paveikslėlių kėlimais, duomenų, įkalčių rinkimais, slaptų bylų užvedinėjimais ir t.t., tai atsektų ir pasirinkusius "anonymous" vardą - pagal tą patį IP, datą, laiką, kalbos stilių, pranešimų turinį. Aš suprantu, kad "anonymous" sistema saugumą padidintų, bet jo negarantuotų.

pvz. jei mane mėgintų griebti be anonymous sistemos, tai kai aš peržiūrėčiau 1x1p paveiksliuką matytų:

IP: lia lia lia, data/laikas lia lia lia, truputis sekimo ir žinom, kad čia yra G. ir jis yra kanapių augintojas. Galim šturmuoti IP adreso namus.

jei mane mėgintų griebti su anonymous sistema, tai kai aš peržiūrėčiau 1x1p paveiksliuką matytų:

IP: lia lia lia, data/laikas lia lia lia, truputis sekimo ir žinom, kad čia yra vienas iš daugelio forume esančių "anonymous", kadangi forume yra ne vienas vartotojas "anonymous", tai truputis daugiau sekimo, daugiau nematomų paveiksliukų įkėlimų, info rinkimo, analizavimo ir žinom, kad IP adresas lia lia lia yra kanapių augintojas. Galim šturmuoti IP adreso namus. Pofik jiem ar aš G. ar aš "anonymous", skirtumas tik tas, kad atsekti mane pasirinkusiu "anonymous" vardą jiems bus daugiau pisliavos, bet vistiek įmanoma. Pataisykit, jeigu kažką ne taip supratau.

G. rašė:Pofik jiem ar aš G. ar aš "anonymous", skirtumas tik tas, kad atsekti mane pasirinkusiu "anonymous" vardą jiems bus daugiau pisliavos, bet vistiek įmanoma. Pataisykit, jeigu kažką ne taip supratau.

Supratai teisingai. Bet nejaugi nori pasakyti, kad to neužtenka? 100% saugumo nėra ir negali būti, bet jei galima jį padidinti, tai kodėl to nepadaryti? Juo labiau, kad jokių minusų aš tame nematau, o jei vėliau išaiškėtų kažkokie minusai (padidės spam'o, ar pan.), tai bus galima šią funkciją panaikinti/patobulinti.

Matai, aš iš emocijų vis tikiuosi, kad šitas forumas kuo toliau tuo laisvesnis bus ir kad farams kuo toliau tuo labiau nusispjauti bus ant tokių žmonių kaip mes - dorų augintojų, kurie augina savo reikmėm, tai kažkaip ir skeptiškai žiūriu į visus anonimiškumus, saugumą ir t.t. Funkcija rašyti "anonymous" vardu tai dar vienas žingsnis į giliau į pogrindį, mažiau realybės jausis, skaitant anonimų postus tik tiek. Bet 17-7, priemonės neginčiju, saugumas gerai, bet per daug saugumo irgi gali būti, žodžiu, darom kaip nubalsuota tikiuosi, kad tai padidins forumo aktyvumą, padės pritraukti daugiau narių, nes paskutiniu metu šiektiek apmirę čia viskas.. ant pirštų galima suskaičiuoti besilankančius.. bet temą dar palikim, netrinkim ir nerakinkim, gal koks genijos iššoks ir išspręs 100% saugumo klausimą

del paveikslelio siulau padaryt koki nors paveiksleliu uploaderi ir leist i ji imesdinet nuotraukas, o embedus daryt tik is tam tikro domaino. arba prie posto ikelinejant leist ikelt nuotraukas. problema su paveiksleliais isspresta. arba galima kiekviena embedinta paveiksliuka downloadint i serveri ir rodyt is serverio, problema irgi issisprestu. adminas jeigu reikia galiu pagelbet situ klausimu.