![Фото](http://forum.qrs.ru/uploads/profile/photo-thumb-2.jpg?_r=1456259859)
Политика безопасности Портала и Форума
#1
Опубликовано 09 December 2012 - 09:37
Здесь планируется чуть позже разместить описание особенностей регистрации на Форуме и Портале.
#2
Опубликовано 21 January 2013 - 14:58
Глубокоуважаемые коллеги.
В этом разделе Форума я постараюсь описать политику безопасности, применяемую на Форуме и Портале проекта «Санкт-Петербургская школа кардиологов». К сожалению, в этом назрела насущная необходимость. Впрочем, по порядку.
Когда примерно полтора года назад мы запускали Аритмологический форум, я даже не подозревал, сколь важную роль играет корректное решение вопросов безопасности. Было ясно, что Форум надо защитить от спаммеров (людей распихивающих повсюду рекламу всякой гадости), ботов (роботов, делающих то же самое, но в гораздо больших масштабах) и вредоносных вирусов. Поэтому мы были вынуждены при регистрации проводить проверку на «человечность» путем предъявления картинок с витиевато написанным текстом (который не распознавался всякими вредоносными программами) и высылать Вам активационную ссылку (то есть проверять Вашу электронную почту). Первое время этого было вполне достаточно, и хотя проверка на «человечность» представляла некоторые затруднения (далеко не всем удавалось пройти ее с первого раза), Форум был во вполне работоспособном состоянии.
Прошло несколько месяцев. По мере роста посещаемости форума увеличивалась его привлекательность для различных «черных сил». Пришлось вводить премодерацию и усложнять проверку на «человечность». Премодерация предполагает угадывание, кто перед нами (доктор или спаммер) на основании имени пользователя, под которым он регистрируется на Форуме, адреса его электронной почты и IP адреса компьютера. Это мало чем отличается от гадания на кофейной гуще. Поскольку задача состояла в том, чтобы незаслуженно не обидеть доктора, то осознанно пропускалось какое-то небольшое количество сомнительных записей. Если это оказывались спаммеры, они размещали свою рекламу и тут же удалялись вместе с ней.
К сожалению, в последние месяцы, количество попыток «незаконных вторжений» на Форум в десятки раз превосходит число докторов, стремящихся к участию в его работе. Кроме того, подавляющее число докторов вполне устраивает возможность просто читать материалы форума (соотношение посещений зарегистрированными пользователями и гостями примерно 1:10). Именно поэтому, а кроме того - в силу огромной загруженности при подготовке к старту Портала, мы в последние месяцы не проводили премодерацию, в связи с чем приносим свои извинения докторам, не сумевшим зарегистрироваться на форуме. В ближайшее время мы возобновим регистрацию, но построим ее на совершенно иных принципах, что связано с разделением функций между Форумом и Порталом.
Прежде всего, мы максимально упростили регистрацию на Портале, где для этого достаточно указать только адрес электронной почты или мобильного телефона и сразу получить пароль. Вход осуществляется на основании ввода указанного при регистрации адреса электронной почты или мобильного телефона и полученного пароля. Пароль в дальнейшем можно заменить. Никакой проверки на «человечность» и премодерации. Столь простая процедура обусловлена тем, что Порталу гораздо сложнее навредить, там попросту негде размещать спам. Столь же проста и процедура восстановления забытого пароля. Дополнительный бонус для докторов, зарегистрированных на Форуме. Они могут войти на Портал указав свою электронную почту и тот пароль, который используют при входе на Форум. Если пароль забыт, можно получить новый прямо на Портале.
Для докторов, регистрирующихся на Портале, будет максимально упрощена и регистрация на Форуме. Уже сейчас, доктора, зарегистрировавшиеся на Портале после 14.01.2013, могут входить на Форум точно также (с теми же логином и паролем), как на Портал. В перспективе объединение списков пользователей Форума и Портала в единый список, что должно позволить докторам с одинаковым удобством пользоваться обоими ресурсами. Мы надеемся, что таким образом мы сможем защититься от ботов (писать программу для проникновения на Форум через Портал себе дороже), а от самых настырных спаммеров уж как-нибудь избавимся. В ходе этих реорганизаций, естественно, возможны сбои, кратковременные отключения, за что мы заранее приносим свои извинения.
Эти нововведения с регистрацией мы хотим совместить и с некой реформой самого Форума. Поскольку мы рассчитываем, что важную роль в работе Форума в дальнейшем будет играть обсуждение процесса обучения (последипломного образования врачей), то мы предлагаем участникам Форума указывать в качестве отображаемого имени свои настоящие инициалы и фамилию, а по возможности и полное имя и отчество. Мне кажется, что при обсуждении медицинских вопросов лучше знать, с кем беседуешь иметь возможность обратиться к уважаемому коллеге по имени и отчеству. Надеюсь, это повлияет и на стиль обсуждения. Все же очень хочется избежать «базарности» и «ерниченья», присущих многим форумам, естественно, сохранив при этом юмор и иронию. Разумеется, для всех участников Форума будет сохранена возможность изменения отображаемого имени. Это означает, что Вы всегда сможете как заменить псевдоним на настоящее имя, так и сделать обратное.
Вот, пожалуй, и все. Готов ответить на Ваши вопросы, принимаются просьбы, пожелания и рекомендации. Буду рад обсуждению этого непростого вопроса. Будет здорово, если после этих нововведений хотя бы часть гостей перейдет в категорию зарегистрированных пользователей.
0 пользователей читают эту тему
0 members, 0 guests, 0 anonymous users