LINUX.ORG.RU

Новая фича lorsource — удаление аккаунта

 , ,


0

1

Как известно, модератор Zhbert провёл голосование о том, нужно ли удалить фичу превращения своих сообщений в Deleted. Теперь — вместо удаления — аккаунты можно лишь заблокировать, при этом оставив профилю все данные: оригинальный ник пользователя, дату и время регистрации, все сообщения в профиле, аватар, поля профиля и так далее.

Сейчас у пользователей нет возможности при необходимости удалить свой аккаунт. На мой взгляд, сегодня любой сайт, уважающий неприкосновенность частной жизни своих пользователей, обязан предоставлять возможность контроля своих персональных данных и личной информации, а не держать пользователя в заложниках ошибок прошлого.

Предлагаю вернуть фичу удаления аккаунта, но с правильной и безвредной реализацией. При этом, конечно, пользователи форума не должны страдать от плохой или вредной фичи (печально известный Deleted).

Мой алгоритм правильного удаления:

  • зарегистрированный пользователь нажимает кнопку в пункте меню «Настройки» -> «Другие настройки»: «Удаление аккаунта»;
  • вводит свой текущий пароль и отмечает чекбоксы о соглашении с перечнем последствий;
  • кнопка «Удаление аккаунта» автоматически заменяется на «Отменить удаление аккаунта»;
  • появляется уведомление в профиле о том, что запущено удаление профиля (с отображением даты удаления) с возможностью остановить удаление;
  • по истечении трёх дней автоматически очищается профиль пользователя (описание, аватар, etc);
  • аккаунт блокируется;
  • авторство всех сообщений и тем каждого из удаленных аккаунтов постоянно рандомно переносится между специальными профилями из пула обезличенных профилей с уникальными никами, а в пределах одного треда сообщения одного удаленного аккаунта присваиваются одному и тому же обезличенному профилю, другого — другому и так далее (между тредами сообщения ассоциируются с разными обезличенными профилями).

Получится, что в каждом треде с удалившимися регистрантом будет, например, переписка между несколькими обезличенными профилями (например, по названию дистрибутивов: Slackware отвечает Debian, Ubuntu отвечает Slackware и так далее). Но тот же обезличенный профиль (например, Slackware) в разных тредах будет соответствовать разным удалённым аккаунтам.

Плохая реализация полезной функции не должна мешать достижению пользователей приватности, безопасности персональных данных и в определенной степени анонимности, если им это необходимо. Проблема с Deleted решается очень просто. При этом сохраняется читабельность и информативность тем и сообщений на форуме (при чтении сообщений уникальный идентификатор обезличенных сообщений и тем позволяет понять, что общаются разные люди).

Таким образом, получается, что будет достигнут необходимый компромисс.

Кто-то должен подписаться реализовывать эту фичу. Часть реализации можно взять из фичи jollheef. Если никто не подпишется, я сам займусь реализацией (я не джавист). По результатам обсуждения можно провести голосование.

Ты предлагаешь новую идею. Её для начала нужно обсудить. Потом по результатам обсуждения возможно выбрать варианты для голосования. С учетом того что кто-то ещё должен подписаться их реализовывать.

Голосовать на пустом месте без подготовки - плохая практика.

alpha ★★★★★ ()

Господи, опять это кукареканье про самоудалившихся. Да как они посмели вообще удаляться?

авторство всех сообщений и тем автоматически переносится полученному пользователю Q12sa7s26

не должна ставить крест на праве на анонимность

LikeABoss ()
Последнее исправление: LikeABoss (всего исправлений: 1)
Ответ на: комментарий от LikeABoss

опять это кукареканье про самоудалившихся

Нет, это не «кукареканье про самоудалившихся», а предложение новой новой фичи с учетом опыта плохой старой.

как они посмели вообще удаляться?

Я как раз за то, чтобы могли удаляться.

devops ()
Последнее исправление: devops (всего исправлений: 1)

авторство всех сообщений и тем автоматически переносится полученному пользователю Q12sa7s26;

И никакой анонимизации не происходит, потому что сообщения между собой связаны в цельный профиль. В итоге ничего и не меняется.

Если вы где-то напишите, что вы Иванов Иван Иванович, а потом используете предложенный вами способ удаления аккаунта, я все равно буду знать, что вы - Иван Иванович и смогу без каких-либо препятствий собирать информацию о вас из других сообщений. То что у вас псевдоним на случайный сменился и нет аватарки - это косметическое изменение, не более того.

Компромисс - это если в каждой теме у удаленного был бы разный псевдоним, который в пределах темы не менялся, и профиля у удаленного вообще не существовало.

Leupold_cat ★★★★ ()
Последнее исправление: Leupold_cat (всего исправлений: 3)

по истечении трёх дней автоматически очищается профиль пользователя

Сам почистить может. Если этого не делает, значит, хочет эту информацию оставить.

появляется уведомление в профиле о том, что запущено удаление профиля (с отображением даты удаления) с возможностью остановить удаление

А вот это хорошая мысль – в смысле, окончательная и бесповоротная блокировка без права восстановления. Только надо такую возможность давать как минимум с двух звёзд.

автоматически создается профиль с ником из рандомных символов (например, Q12sa7s26)

авторство всех сообщений и тем автоматически переносится полученному пользователю Q12sa7s26

Плохая идея. Ник – это, по сути, единственный "опознавательный знак" в случае удаления аккаунта. И если сообщения передать левому аккаунту с произвольным именем – это мало чем будет от Deleted-а отличаться.

С другой стороны, некоторые "беи" додумались связать ники с собственной жизнью, и явно захотят, чтобы с ЛОР-ом их ничего не связывало (как бы печально это не звучало; слыхал, что один регистрант с работы чуть не вылетел за аккаунт на ЛОР-е). Поэтому предлагаю сделать это опциональной "фичей", тем более, что в базе данных сам ник сохранится, и "кровавая гэбня" в любом случае доберётся, если что.

Korchevatel ★★★★★ ()
Ответ на: комментарий от Leupold_cat

И никакой анонимизации не происходит, потому что сообщения между собой связаны в цельный профиль

А как именно цельный профиль препятствует анонимизации?

Например, решил Shaman007 удалить профиль. После удаления его профиль преобразовался в пустой профиль fosA38zs23, в котором отсутствует аватар и нет никакой регистрационной информации (в том числе — даты регистрации и ссылок на темы и комментарии).

То, что профиль принадлежал Шаману, поймут только те, кто видел все эти сообщения Шамана ранее.

devops ()
Последнее исправление: devops (всего исправлений: 1)
Ответ на: комментарий от Korchevatel

если сообщения передать левому аккаунту с произвольным именем – это мало чем будет от Deleted-а отличаться

Будет. Не нарушится читабельность форума. Всё так же понятно будет, что общаются два разных пользователя (D0zyUd72321 и fosA38zs23).

некоторые «беи» додумались связать ники с собственной жизнью

Да. Многие один ник используют много где. То есть ник на LOR'е совпадает, например, с ником (ID или логином) в социальных сетях. А некоторые и вовсе свою фамилию в нике указывают.

devops ()
Ответ на: комментарий от devops

Шаман много о себе писал, включая места работы, город проживания, фотографии, реальные ФИО. Найдя одно из таких сообщений, написанное явно от его лица, я смогу понять, что имею дело с его профилем.

Дальше поиск сообщений по новому случайному нику - и все как на ладони с адресами, явками, паролями. Как будто ничего и не менялось.

То, что профиль принадлежал Шаману, поймут только те, кто видел все эти сообщения Шамана ранее.

То есть вы хотите избирательной анонимности только от тех, кто на форуме раньше не был?

Leupold_cat ★★★★ ()
Последнее исправление: Leupold_cat (всего исправлений: 3)
Ответ на: комментарий от Leupold_cat

Шаман много о себе писал, включая места работы, город проживания, фотографии, реальные ФИО

Это можно удалять отдельно. Только нужно подумать о том, как именно.

Можно это автоматически делать (но тут понадобится что-то типа нейросети), либо просто при удалении сделать чекбокс «Я оставил свои персональные данные на форуме в публичном доступе и хочу удалить их», при активации которого будет выходить поле ввода ссылок на комментарии с персональными данными. После удаления модераторам должно прийти уведомление о том, что нужно почистить профиль.

devops ()
Последнее исправление: devops (всего исправлений: 3)

А если я хочу красивую последовательность случайных символов, например E999KX777, имею право?

Shulman ()
Ответ на: комментарий от Shulman

я хочу красивую последовательность случайных символов, например E999KX777

Всем красивую последовательность сделать не получится. И красивая последовательность уже не является случайной.

devops ()
Ответ на: комментарий от devops

тут понадобится что-то типа нейросети

Дичь какая, хотел бы я посмотреть на то, сколько проблем это создаст

автоматически создается профиль с ником из рандомных символов (например, Q12sa7s26);

Тогда уж в пределах одного треда сообщения одного удалившегося юзера должны присваиваться одному и тому же deleted аккаунту, другого - другому, и так далее. Но между тредами сообщения могут и должны ассоциироваться с разными аккаунтами

Получится, что в каждом треде с удалившимися регистрантом будет, например, переписка между deleted1, deleted2 и deleted3. Но тот же deleted1 в разных тредах будет соответствовать разным удалённым аккаунтам

Надеюсь, никто это не реализует

grazor ()
Ответ на: комментарий от devops

Всем красивую последовательность сделать не получится

Но договориться можно?

И красивая последовательность уже не является случайной.

IRL тоже, но ведь решаемо?

Shulman ()
Ответ на: комментарий от grazor

Тогда уж в пределах одного треда сообщения одного удалившегося юзера должны присваиваться одному и тому же deleted аккаунту, другого - другому, и так далее. Но между тредами сообщения могут и должны ассоциироваться с разными аккаунтами

Да, ты прав.

devops ()

Все херня и полумеры. Никакой анонимности в интернете нет. Даже если ты истеричка и выпилишься с ЛОРа с заменой ника, то в вэбархиве и прочих твои посты останутся под твоим оригинальным ником.

Вон, на реддите есть фича выпилиться с удалением всего, что ты напостил и что? Идёшь на какой-нибудь https://www.removeddit.com/ и находишь их опять.

Можно ещё методом Бейонсе воспользоваться и нанять адвокатов. Уж они-то удалят всё. Инфа сотка.

cocucka ★★★★★ ()

Лучше добавить в регистрацию уведомление, что сказанное на Лор соответствует сказанному в публичном месте на камеру, это гораздо проще.

FedyaPryanichkov ★★ ()
Ответ на: комментарий от FedyaPryanichkov

добавить в регистрацию уведомление, что сказанное на Лор соответствует сказанному в публичном месте на камеру

Может тогда сразу регистрацию через Госуслуги сделать? С ограничением: только с 18 лет. А вместо никнеймов и аватаров использовать ФИО и фото из паспорта.

devops ()
Ответ на: комментарий от devops

Зачем крайности? Просто все эти удаления от государства не защищают, ибо на серверах вроде все остается, нужно только клоунам - я насрал, а теперь репутацию обнулю!

FedyaPryanichkov ★★ ()

авторство всех сообщений и тем каждого из удаленных аккаунтов постоянно рандомно переносится между специальными профилями из пула обезличенных профилей

Это плохая реализация

ya-betmen ★★★★★ ()
Ответ на: комментарий от FedyaPryanichkov

Ну да, лучше 100, а то с моими 3700+ комментами больно дешёво будет удалиться.

cocucka ★★★★★ ()
Ответ на: комментарий от cocucka

в вэбархиве и прочих твои посты останутся под твоим оригинальным ником

В web.archive.org невозможно просматривать треды с комментариями, а только профили и глагне форума (причем лишь за некоторые дни в каждом году).

И это в любом случае не аргумент. Даже если можно было, то всё равно не всё.

То, что не бывает абсолютной безопасности — не значит, что теперь и достижение хоть какой-то безопасности не имеет смысла. Так, например, ты не можешь абсолютно защитить свой дом от грабителей или серийных убийц. И что же, теперь вообще не будешь закрывать двери и применять хоть какие-то меры безопасности?

devops ()
Последнее исправление: devops (всего исправлений: 1)
Ответ на: комментарий от FedyaPryanichkov

Здравая идея. А то думают, что здесь как в 2007, никто не узнает, как сильно засрался чудик, если удалиться.

Korchevatel ★★★★★ ()

плохой или вредной фичи (печально известный Deleted).

Почему плохой или вредной? Все 20 лет читали как Anonymous общается с Anonymous и к ним присоединяется еще Anonymous и все было ок, а когда начали общаться два Deleted, то «плохая-вредная фича».

Kolins ()
Ответ на: комментарий от FedyaPryanichkov

эти удаления от государства не защищают

  1. Это не так.

  2. Это нужно не для «защиты от государства», а для обеспечения безопасности персональных данных и личной информации. LOR – публичное место, доступное к посещению для людей и роботов всего мира.

  3. Любой сайт, уважающий неприкосновенность частной жизни своих пользователей, обязан предоставлять возможность контроля своих персональных данных и личной информации, а не держать пользователя в заложниках ошибок прошлого.

devops ()
Последнее исправление: devops (всего исправлений: 2)
Ответ на: комментарий от devops

Ты высосал из пальца проблему и пытаешься протащить её кривое решение. Хочешь анонимности – иди на имиджборды, а не хрень всякую предлагай, причём ещё и без пулл-реквеста с реализацией.

Моё предложение – платное удаление сообщений. Можно даже вручную, думаю за хорошую цену дёрнуть пару sql-запросов в базу никто не откажется. Хочешь удалить посты из-за проблем на работе? Зашли бабло в оркестр и готово. А истерички идут лесом. Будем тут ещё под них подстраиваться, ники заменять. Ага, щас.

cocucka ★★★★★ ()
Ответ на: комментарий от devops

Можно написать модератору, он почти наверняка удалит без клоунады.

  1. МНЕ ВСЕ ДОЛЖНЫ!

Угу, а потом из-за таких хреней как право на забвение коррупционеры и прочие требую у поисковиков удаления информации об их преступлениях.

FedyaPryanichkov ★★ ()

своих персональных данных и личной информации

На ЛОРе нет ничьих персональных данных в юридическом смысле. ЛОР — анонимный форум.

gremlin_the_red ★★★★ ()
Ответ на: комментарий от FedyaPryanichkov

коррупционеры и прочие требую у поисковиков удаления информации об их преступлениях

И право такое у них-таки должно быть (в зависимости от того, какие именно данные находятся в публичном доступе). В любом случае к теме это не относится.

То есть это одно и то же по-твоему?

devops ()

Нормальная идея, только присвоенные ники должны быть осмысленными, примерно как названия дистрибутивов Debian и Ubuntu. Еще можно просто опустошать профиль, оставив оригинальный ник. А чтобы заблокированный пользователь мог попросить что-то удалить, в том числе свое, можно прикрутить к сайту форму или завести ящик типа gdpr@linux.org.ru.

Bagrov ★★★★★ ()
Ответ на: комментарий от cocucka

Что ты мне датой регистрации пеняешь

  1. Пеняют не чем-то, а на что-либо или кого-либо.
  2. На дату регистрации я указал, чтобы ты понял, почему я тебя вообще тут не видел раньше. Я не писал, что ты никто или что-нибудь в таком роде (более того, я спросил кто ты – какой раньше, возможно, был ник у тебя, на что ты так и не ответил).
devops ()
Ответ на: комментарий от Bagrov

ники должны быть осмысленными, примерно как названия дистрибутивов Debian и Ubuntu

Ты прав. Так интересней, чем простой набор символов (да и читабельней, скорее всего).

Еще можно просто опустошать профиль, оставив оригинальный ник. А чтобы заблокированный пользователь мог попросить что-то удалить, в том числе свое, можно прикрутить к сайту форму

Да, такой вариант я выше тоже предлагал.

devops ()
Ответ на: комментарий от gremlin_the_red

ЛОРе нет ничьих персональных данных в юридическом смысле

Спорное утверждение, но даже если и так. Формально правильно, а по сути — издевательство.

devops ()
Ответ на: комментарий от devops

Человек нажимает кнопку заблокировать аккаунт. После чего акк считается заблокированным и человек теряет возможность в него заходить. Все посты остаются привязаны к его акку. Картинку и записи в профиле можно снести.

ya-betmen ★★★★★ ()
Ответ на: комментарий от ya-betmen

Человек нажимает кнопку заблокировать аккаунт. После чего акк считается заблокированным

Как это относится к данной теме с предложенной фичей? Правильно, никак.

человек теряет возможность в него заходить

То есть твое предложение — это не реализация предложенной фичи, а совсем другая фича (и которой ты предложил плохую реализацию, но дальше развивать эту тему не будем, т. к. это оффтоп).

devops ()
Ответ на: комментарий от devops

Ну перед этим ником у меня был @java_util_Random, но он мне надоел и я выпилил его насовсем, используя фичу, которую ты хочешь вернуть. До него был ещё один, но я уже забыл как он правильно пишется, да и почты той давно уже нет у меня. А первый свой акк я говорить не буду. Его забанили в 2006-м году за школоло-тупняк.

cocucka ★★★★★ ()
Ответ на: комментарий от ya-betmen

обсуждение ещё одной вредной фичи, аналогичной делетеду

Нет. Самозабаны в целях недоступности аккаунта (реализация которых должна быть в виде временных самозабанов — в дополнение к временным банам со стороны модераторов) и удаление аккаунта в целях обеспечения безопасности персональных данных и защиты частной жизни, — это две совершенно разные фичи.

devops ()
Последнее исправление: devops (всего исправлений: 1)
Ответ на: комментарий от devops

удаление аккаунта в целях обеспечения безопасности персональных данных и защиты частной жизни

Что это за фича и в каких случаях она нужна?

ya-betmen ★★★★★ ()
Ответ на: комментарий от devops

удаление аккаунта в целях обеспечения безопасности персональных данных и защиты частной жизни

Ну ладно старпёры во всяких госдумах и европарламентах, которые не знают, что такое интернет, и как он работает. Но ты же на технический форум пишешь, должен же понимать, что фраза «удаление аккаунта в целях обеспечения безопасности персональных данных и защиты частной жизни» равносильна «удаление аккаунта в целях озеленения Марса». И там и там первая часть никак не способствует второй, а вторая, в свою очередь, является сугубо фантастической на данном этапе развития человечества.

gremlin_the_red ★★★★ ()
Последнее исправление: gremlin_the_red (всего исправлений: 1)
Ответ на: комментарий от devops

Это круто, поддерживаю движуху по возвращению deleted или аналога.

Надо найти достаточный минимум информации, подлежащий удалению из базы, но что бы так не корчило от «Deleted» юзеров, которым это не нравится.

Я бы предложил просто смешать удалённых юзеров с anonymous. Те деятели, которые игнорят анонимов - ну такую судьбу они выбрали себе сами.

zendrz ()

На мой взгляд, сегодня любой сайт, уважающий неприкосновенность частной жизни своих пользователей

blablabla... дальше не читал.

crypt ★★★★★ ()
Ответ на: комментарий от devops

А ты кто вообще? Отучайся говорить за всех.

а ты кто?=) «Дата регистрации: 01.10.15 15:31:29 Число комментариев: 39»

crypt ★★★★★ ()
Последнее исправление: crypt (всего исправлений: 1)
Ответ на: комментарий от gremlin_the_red

удаление аккаунта в целях озеленения Марса

да уж это точно:) я чуть с стула не сполз, прямо журнал Мурзилка какой-то.

crypt ★★★★★ ()
Закрыто добавление комментариев для недавно зарегистрированных пользователей (со score < 50)