Olá!
Eu sou o Bert, Diretor de Suporte & Envolvimento no Fandom. Minha colega Bleubird me avisou que vocês tinham algumas perguntas sobre segurança no Fandom e eu estou aqui com as respostas!
- Por que printscreens não podem ser usados como prova?
Print screens podem ser manipulados em programas de edição de imagens (como Photoshop). Infelizmente, nós já vimos usuários fazerem isso no passado. Embora a gente entenda que a maioria dos usuários não faz isso, para sermos justos, precisamos de uma política padrão.
- Há algum plano para uma ferramenta que salva as conversas do chat? Assim ficaria mais fácil de provar quando o vandalismo só ocorre no chat.
Nós não temos planos de adicionar um recurso desse tipo ao chat. Algumas comunidades usam scripts personalizados que salvam registros públicos do chat. Talvez essa seja uma boa alternativa para a sua comunidade.
- Por que o sistema de confirmação de emails foi removido? Há algum plano para a volta desse sistema?
Essa mudança foi feita porque nós estavámos tentando fazer com que o processo de criação de contas ficasse mais fácil para os usuários que estavam tentando editar. Considere a situação anterior:
1. O usuário tenta fazer algo que não é permitido para anônimos, ou talvez o usuário queira criar uma conta para que ele(a) tenha uma identidade real no Fandom. 2. O usuário cria uma conta preenchendo alguns campos. Encontrar um nome de usuário original pode ser difícil! 3. Quando a criação da conta termina, o usuário vê uma mensagem que diz que eles não podem fazer nada até que o email seja confirmado. 4. O usuário checa o seu email, e clica no link para confirmar. 5. O usuário é levado a uma página que pede que ele insira o nome de usuário e senha DE NOVO 6. Finalmente, o usuário pode fazer o que ele estava tentando fazer no 1º passo. Se eles não desistiram, é isso. Nós temos informações que mostram que as pessoas estavam abandonando o processo antes de completá-lo.
Agora compare como os usuários anônimos usam o site:
1. Usuário anônimo clica no botão editar e faz uma edição.
Nada mais.
Nós queremos que as pessoas criem contas, mas este era um processo longo, enquanto as coisas eram super fáceis para usuários anônimos. Isso não fazia muito sentido. Então nós removemos a necessidade de confirmação do email.
Isso faz com que fique mais fácil para usuários criarem contas com emails falsos? Sim. Mas isso também aumentou o número de contas criadas e novas edições. O que é muito bom! E nós temos outros métodos de lidar com trolls e vândalos. Se a sua comunidade está tendo problemas, Bleubird e a equipe de suporte vão lhe ajudar a encontrar a melhor solução.
- Há uma maneira de bloquear o PC ao invés do usuário?
Há maneiras de fazer isso, e nós estamos investigando como isso funcionaria no Fandom. Isso requer salvar mais informações sobre usuários que nós temos agora. É mais fácil bloquear sockpuppets nos aplicativos (em Discussões) bloqueando os aparelhos, então nós esperamos que o staff e o VSTF tenham essa ferramenta em breve.
- Quem é responsável pelos problemas de segurança no Fandom? A gerência do site tem procurado maneiras de tornar o site mais seguro?
Nós temos um grupo de engenheiros talentosos que avaliam rapidamente todos os problemas de segurança que os usuários denunciam, ou que nós descobrimos. Nós cuidamos desses problemas com a devida urgência. Então não importa qual seja a parte do site envolvida, alguém vai saber como lidar com o problema rapidamente. Nós também fazemos melhoras no site periodicamente. Ano passado, nós atualizamos o sistema de login para usar https, e esse mês nós mudamos como o processo de "esqueceu a sua senha" funciona, para que isso fique mais seguro também.
- Há algum plano para limitar o número de contas que um usuário pode criar?
Há um limite no número de contas que um usuário pode criar e além disso nós usamos outros métodos (como CheckUser) para identificar contas que podem ser da mesma pessoa, mesmo que eles tentem esconder esse fato.
Tem mais perguntas? Nos avise nos comentários abaixo!