quote:

Orijinalden alıntı: mythief

quote: Orjinalden alıntı: gun Uygulanabilecek bir şey olsa en azından üzerinde tartışabiliriz. Ancak bu günde yüzlerce üyenin kayıt olduğu ve mesaj attığı bir forumda kişilik testi, yaş bilgileri gibi şeyleri hele hele internet ortamında uygulamak imkansıza yakın. Bunu programlama olarak yapamıyacağımızdan değil uygulamasının çok zor ve sonunda devamlı açıklar oluşacağından söylüyorum.

Uygulaması zor değil Gün seninle bu konuda hem fikir değilim. Bu konudaki tereddütünüz nedendir henüz anlayamadım. Acaba üye kazanmadaki ivmenin azalmasından mı korkuyorsunuz bilemiyorum. Temel sorulardan oluşan 10 - 15 soruluk bir kişilik testi bir kişinin en fazla 5dk'sına mâl olur.

quote: Orjinalden alıntı: gun Dediğim gibi yaş olayı herkes kafasına göre yazabilir, kişilik testini doğruyu buluncaya kadar tekrar tekrar deniyebilir, biz her başarız olanı ip'sini banlasak bile yeni ip alıp deniyebilir, sonuçları kendi yazdığı sitesinde yayınlayabilir, kimlik bilgilerini istesek sahtesini gönderebilir bizimde emniyet kadar araştırma şansımız olmadan doğrulayamayız, unutmayın emniyet bile ne kadar zamanda doğruluyor.

Sevgili Gün öyle şeyler diyorsun ki seni anlayamıyorum. Ama elimden geldiğince seni anlamaya çalışıyorum. Teşbihte hata olmazmış şöyle izah edeyim durumu.

Elimizda savunmasız hiçbir güvenlik programı kurulmamış ve saldıraya açık bir bilgisayar olsun. Ben diyorum ki bak Gün bu bilgisayar saldıraya açık gel şuna birkaç program kuralım. Olur ya saldırı gelirse hiç olmadı kendimizi koruruz.

Sen diyorsun ki ama o programlar da bilgisayarı bir yere kadar korur. Yani onlarında açıkları var o yüzden kurmaya gerek yok. İyi bir saldırı taktiği kullanıldığında programlarımız işe yaramaz. o yüzden kurmaya gerek yok.

Ben de diyorum ki olur mu Gün programlarımız 10 saldırıdan 1'ni bile bertaraf etse kardır. Hatta belki 5'ni 6'sını ve belki de tamamını engeller. Tamamen saldırılara açık olmaktan iyidir.

Senin yaptığın ise 'ama yine açık olacak. Sonuçta saldırganın programı geçme ihtimali var' diyerek öneriyi toptan red etmektir. İstediğimizi %100 elbette sağlayamayız.

Şuan siteye yeniden üye olmak istesem bu benim 1 dakikamı almıyor. Kayıt ol dediğim zaman bir yazı geliyor ki bununu kimsenin okuduğunu zannetmiyorum altına okudum deyip işaretliyorum sonra gelen formun ilgili yerlerini doldurup 1dk içinde siteye üye oluyorum.

Zaten birini bloklasan o kişi gidip yeni bir üyelik almıyor mu? Hatta bloklanıp 1001 üyelik alan insanlar var forumda. Yani senin bahsettiğin açıkların en alası var şuan forumda. Senin mantığına göre hareket edersek toptan forumu da kapatalım o zaman nasılsa bu açıkların hiçbir zaman önüne geçilemeyecek.

Bakın benim önerimdeki işin esprisi şu :

- Foruma üye olurken doldurulan alanlardan kişisel bilgiler kısmında bazı şeyler (yaş, meslek, şehir vs) gibi şeyler üye olduktan sonra bir daha değiştirilmemek kaydıyla zorunlu hale getirilirse ve bunlardan gerekli olanlar avatar yanında her mesaj attıldığında yayınlanırsa o zaman insanların otokontrolleri daha fazla olur.

Buradan forumun üç kazancı olacaktır :
1. Kullanıcı daha siteye üye olurken sitenin saygın bir site olduğunu düşünecektir.
2. Mesaj atarken daha çok özen gösterecektir.
3. Diyelim ki üye yanlış bilgiler girdi ve siteye üye oldu. Pişmanlık hissine kapılabilir. Hatta bunu daha bilgileri girmeden düşünebilir. "Ben bu bilgileri giriyorum ama ya sonra sitede geyik yapmaktan vazgeçersem o zaman bu bilgileri de değiştiremeyeceğim acaba en baştan ben bunları doğru mu girsem" Bunu üye olurken kullanıcıya sordurtmak site yönetimin marifetine kalmış durumda. Çünkü şuan kullanıcı üye olurken hiçbir şekilde bu soruları kendine sormuyor ve gönül rahatlığı ile sitede yapmak istediği tüm rezillikleri yapabilir. Nasılsa bir dakikaka içinde yeni bir üyelik alıp yeniden saygın bir kişi olabilir.

- Diğer bir nokta ise bu üye olunurken ayrıntı istenmesi kişilik testi yapılması gibi şeyler sahte kullanıcı isimlerinin alınmasını engellemek adına bir yıldırma taktiği olmasıdır. Bir konu altında tartışma çıktığında bir üye diğerine küfür etmek için 1 dk içinde yeni bir kullanıcı ismi alıp hemen hakaret edebiliyor.

Eğer üye olunurken bir takım bazı yaptırımlar yapılırsa kullanıcı en başta aman canım şimdi kim uğraşacak yeni üyelik için diyebilir. Çok azimli kişiler belki yine yapacağını yapabilir ama aldığımız önlem bu işi yapmaya meğilli 10 kişiden bir kaçını engellese kardır. Çünkü bireysel blok koymakla modlara tek tek şikayet mesajları iletmekle bu iş çözüme kavuşmaz. Belki yarın öbür gün 500.000 üye olacak yine aynı sistem mi devam edeceksiniz?

- En önemli noktalardan biri de imaj olayı. Üye olacak aday daha üye formu sırasında kişisel ayrıntı isteyen sorularla ve kişilik testleri gibi şeylerle karşılaşınca site hakkında daha olumlu şeyler düşünecektir. Yani amacım "kendine uygun güvenilir bir site arayan düzgün" insanları buraya çekmek. DH tek forum sitesi değil. Birçok forum sitesi var. İlk zamanlarda insanlar büyük bir hevesle üye oluyorlardı ancak iş o kadar laçkalaştı ki insanlar artık kaliteli bir forum arıyor. Yaşım gerçekten bilinsin ama yeterki rahat sohbet edebileceğim bir ortam olsun diyen insanlar çoğunlukta.

Zaten belki en başta işi gevezelik olacak kişi daha üyelik formunu görünce aman kardeşim bu site bana göre değil zaten ben en iyisi üye olmayayım diyebilir. Çünkü böyle biri site içinde barınamayacağını düşünür. Hani böyle kişilerden %30 engellesek gene iyidir.

Uzunca bir yazı oldu ama umarım okursunuz.

mythief