Паранойя

[ex-4elovek-.livejournal.com]

Может ли админ форума или сайта видеть:
1. откуда я прихожу на данный форум или сайт
2. куда я ухожу с данного форума или сайта
3. мой пароль на данном форуме или сайте
?

Comments

[ex-4elovek-.livejournal.com]

А админы ЖЖ, или кто у них там есть, видят мои сообщения под глазом?

[shogun-kub.livejournal.com]

Не "видят", а "могут увидеть" :) Существенная разница, надо сказать. Но могут, факт.

[xytop.livejournal.com]

от реализации зависит.

[shogun-kub.livejournal.com]

Можно пример реализации, в которой админу будет недоступно содержимое постов? Чисто концепцию.

[xytop.livejournal.com]

шифровать, например.

[shogun-kub.livejournal.com]

Тут сразу возникает вопрос - что будет являться ключом для шифрования? И возможно ли ограничить админу доступ к этому ключу.

[xytop.livejournal.com]

ключ в хсм, и доступ туда другому админу, которому нет доступа к шифровоной базе.
если еще подумать, то это можно многократно усложнить.
или упростить, так, что данные фактически отделить от пользователя. с разграничением доступа админам. это все давным-давно отработано.

[shogun-kub.livejournal.com]

Ну если админов несколько - ещё проканает, но сомнительно, что такое будут городить на форуме или в блогоплатформе. И эта система не позволяет читать записи только одному конкретному админу, но в случае надобности любые конфеденциальные данные всё равно можно извлечь из базы. В любом случае - была бы надобность, а достать всё можно.

[xytop.livejournal.com]

или аудит действий админа. банки-то как-то работают

[shogun-kub.livejournal.com]

Аудит не лишает возможности прочитать конфиденциальную информацию. Он лишь позволяет проверить, что это сделали и сделать админу ататат.

[xytop.livejournal.com]

Всякое, конечно бывает.

[ex-4elovek-.livejournal.com]

А что они могут сделать, если я, к примеру, там про терроризм пишу или, там, явки-пароли наркодилеров?

[shogun-kub.livejournal.com]

Это не ко мне вопрос. Но думаю - что-нибудь плохое.