Vous Devriez Savoir - Vos downvotes sur Lemmy ne sont pas privés

3 years ago by Camus (il, lui) to c/france

Edit: obligatory explanation (thanks mods for squaring me away)… What you see via the UI isn’t “all that exists”. Unlike Reddit, where everything is a black box, there are a lot more eyeballs who can see “under the hood”. Any instance admin, proper or rogue, gets a ton of information that users won’t normally see. The attached example demonstrates that while users will only see upvote/downvote tallies, admins can see who actually performed those actions. Edit: To clarify, not just YOUR instance admin gets this info. This is ANY instance admin across the Fediverse.

Le titre, en somme. Le lien LW: https://lemmy.world/...

Un exemple sur Kbin, on peut voir les deux personnes qui ont downvotes : https://kbin.social/...

Narann 7 points 3 years ago

Intéressant. Je trouve que c’est bien, ça reste dans l’esprit de responsabilité individuel.

J’ai l’impression que c’est surtout pour les petits égos fragiles qui vont se servir de tel ou tel information de bas-vote pour les attaques ad-hominem.

save

path: 0 1067866, hotness: undefined, score: 7, children: 3

Camus 4 points 3 years ago

C'est possible, après d'un autre côté ça donnera aussi un aspect plus responsable au bas-vote, et on pourra identifier le brigading et autres pratiques délétères

save

path: 0 1067866 1067896, hotness: undefined, score: 4, children: 2

Narann 2 points 3 years ago

identifier le brigading et autres pratiques délétères

Encore un outil qui devrait être développé fait pour les modérateurs, à long terme, même si Lemmy n’est pas encore assez gros pour ça.

save

path: 0 1067866 1067896 1067972, hotness: undefined, score: 2, children: 1

Camus 3 points 3 years ago

Oui, aujourd'hui si france@LW décide de brigader quelque part, ça fera 20 bas-votes tous mouillés ha ha

save

path: 0 1067866 1067896 1067972 1067987, hotness: undefined, score: 3, children: 0

DniMam 5 points 3 years ago

Trop bien, on va pouvoir choper le chapenan qui n'a pas aimé ma recette de brocolis. On va pouvoir s'expliquer, se comprendre. Ça me tient particulièrement à coeur. :D

Na, je pense que Lemmy a un gros problème : il me semble, j'espère ne pas dire de bétises, que les données ne sont pas chiffrées par défaut et que ça peut servir pour éducquer l'IA ou être revendue. Enfin c'est ce que j'avais lu quelque part.

save

path: 0 1065331, hotness: undefined, score: 5, children: 12

Quentintum 8 points 3 years ago

save

path: 0 1065331 1065515, hotness: undefined, score: 8, children: 10

Camus 5 points 3 years ago

Exact, et juste parce qu'on m'a bassiné avec ça à l'époque, l'usage de chiffrement est plus recommandé que cryptage : https://itnation.lu/...

save

path: 0 1065331 1065515 1065543, hotness: undefined, score: 5, children: 2

Quentintum 2 points 3 years ago

save

path: 0 1065331 1065515 1065543 1065953, hotness: undefined, score: 2, children: 1

Camus 2 points 3 years ago

Oui, le Robert est connu pour être plus descriptif, donc coller à l'usage des gens. Personnellement, je trouve la notion de chiffrement/déchiffrement avec clé et déchiffrage sans clé assez pertinente, sans ça tu ne sais pas forcément dans quel cas tu te trouves

save

path: 0 1065331 1065515 1065543 1065953 1066044, hotness: undefined, score: 2, children: 0

DniMam 2 points 3 years ago

je connais très mal le sujet.

En fait, je voyais le chiffrement au niveau du serveur et pas tant au niveau de la communication. Si on entre dans le serveur, tous les fichiers seraient chiffrés. Et on pourrait pas prendre tout le contenu sans posséder les clef de l'admin et donc cela bloquerait les robots.

Apres si on lit publiquement le contenu alors le robot peut le lire ? Est ce que ça protegerait aussi nos ID ou c'est autre chose ? Enfin, je crois que j'ai besoin de documentation. J'atteins mes limites en tant que sysop amateur.

save

path: 0 1065331 1065515 1068315, hotness: undefined, score: 2, children: 6

Camus 7 points 3 years ago

Quel serait l'intérêt de chiffrer des données qui sont accessibles via le site ? Lemmy, 99% des données, ce sont les fils et les commentaires.

Certaines données devraient être chiffrées (comme les adresses e-mail des utilisateurs, mais sur pas mal d'instances elles sont facultatives). Les mots de passe sont normalement gérés par de hashes avec des salt, donc impossible de retrouver le mot de passe sur base du hash.

save

path: 0 1065331 1065515 1068315 1068474, hotness: undefined, score: 7, children: 5

DniMam 1 point 3 years ago

Empecher les robots de recupérer nos données ? Le web scrapping par exemple ? Mais je sais pas techniqaement comment ça fonctionne.

Je me dis, ce que je lis est en clair car dechiffré au niveau du client et le reste des transit, stockage est inaccessible aux robots car chiffré.

save

path: 0 1065331 1065515 1068315 1068474 1072597, hotness: undefined, score: 1, children: 4

Camus 5 points 3 years ago

Bah disons que c'est un forum de discussion public. Tout ce qui y est posté est potentiellement enregistré par archive.org, archive.is, tous les autres systèmes d'archives.

C'est aussi noté explicitement dans le menu des messages privés que si quelqu'un veut des discussions sécurisées iel devrait utiliser Matrix

save

path: 0 1065331 1065421, hotness: undefined, score: 5, children: 0