version: 0.1.141

Freeunion.online

Защита от “чужого”. Что, если на платформе зарегистрируется сотрудник силовых стурктур?

КостюковичскаяЩурка
Костюковичская Щурка
26 июня 2022 в 11:42

Он увидит на платформе только то, что пользователи и объединения, зарегигстрированные на Freeunion.online, решили показывать всем пользователям платформы - т.е. только абсолютно открытые для всех данные. Как это работает?


Данные пользователей видны только тогда, когда пользователь сам сделал их видимыми. 

Все пользователи на платформе по умолчанию анонимны. Работает генератор рандомных имен (житель Минска может стать на платформе Мядельским филином). И все, что от пользователя есть у платформы, - это случайное имя и имейл, который хранится в Базе данных сервиса в зашифрованном виде. 

Пользователь может, конечно, заполнить в сервисе анкету, указать свой никнейм или реальное имя. Эти данные хранятся в сервисе в зашифрованном виде и недоступны никому, даже разработчикам. И только если пользователь сам открыл личные данные для просмотра (в форме редактирования данных - членам своего объединения или всем), то данные видны и хранятся в базе данных в незашифрованном виде. 


Объединение видно только тогда, когда сами его создатели (админисраторы) сделали его открытым. 

Есть три варианта видимости объединения на платформе: открытое объединение (вся информация об объединении видна всем пользователям платформы), закрытое объединение (данные объединения не видны никому, кроме его участников), открытое объединение со скрытыми данныеми (можно скрывать участников, задачи и т.д. на выбор). Объединение, которое не желает демонстрировать свою деятельность или отдельную ее часть выбирает для себя полностью или частично закрытый режим видимости на платформе. 


Информация объединения (участники, задачи, предложения и т.д.) видна только тогда, когда само объединение (его администраторы) сделали их открытыми.

Разъяснено в предыдущем пункте. 


Присоединиться к объединению может любой, только если само объединение сделало вход в объединение свободным для всех (вступление по клику). 

Есть три варианта вступления в объединение: по клику (пользователь просто нажмет на кнопку "Вступить" и сразу становится участником объединения), по запросу (пользователь подает заявку на вступление в объединение, админ же может ее одобрить или отказать с указанием причины отказа), с идентификацией * (перед тем как принять в объединение администратор запрашивает данные пользователя). 

Если администратор объединения опасается, что в объединение может попасть сотрудник силовых структур, то выбирает для своего объединения вариант вступления с “по запросу”, и перед тем как принять кого-то в объединение, проверяет человека. 



Варианты проверки:
  • Попросить заявителя указать в форме с личными данными своих рекомендателей и их контакты.
  • Попросить заполнить форму с личными данными, указать свои реальные данные для проверки и временно сделать их открытыми (расшифровать) - для просмотра администратором.
  • Посмотреть в карточке заявителя, кто пригласил его в объединение. В закрытые объединения можно попасть только по приглашению самих участников объединения. 


* Выше перечислены решения, которые уже работают на платформе. В ближайшее время будет реализована SSI-идентификация (есть договоренность об использовании решения, которое будет применяться для идентификации на платформе, разрабоатываемой Павлом Либером, а также договоренность с инициативой Mэта-Беларусь, которая разрабатывает свое решение по идентификации).

Так для вступления в объединение можно будет безопасно запросить у заявителя паспортные данные или сертификат-рекомендацию, скажем, от другой инициативы.