Förslag: ta bort kravet på email

För att det inte ska drunkna i trådarna om vad RG gjort eller inte gjort tänkte jag starta en tråd om vad Flashback kan göra för att i framtiden öka skyddet av användarnas indentiteter.

Det mest uppenbara säkerhetshålet - oavsett om RG har hackat någon databas eller inte - är kravet på en email-adress för registrering. Om man tar bort detta krav blir det mycket svårare att identifiera användare som inte vill bli identifierade.

Att de flesta sites kräver ett registreringsmail beror just på att man vill kunna spåra och identifiera enskilda användare vid eventuella överträdelser eller brott. Om Flashback inte har den intentionen finns det inte något behov av dessa email-adresser (om inte användarna själva vill ha dem).

Det man förlorar är att det blir något lättare för spammare och 1.07:are, som då inte behöver skaffa ett nytt email för varje nytt konto de skapar. Men dessa figurer är vana vid att fixa nya email och skulle knappast märka skillnaden.

Mitt förslag är alltså: ta bort kravet på ett fungerande email vid registrering, men behåll möjligheten att ge en kontakt-adress för den som så vill.

Man bör i så fall också göra det möjligt för dem som redan är registrerade att byta till en blank email-adress.

Jo, det finns det. Möjligheten att kunna återställa lösenord. Utan den funktionen skulle teknikerna drunkna i mail från användare som har glömt bort sina lösenord, där det dessutom är omöjligt för dem att intyga att de är den berörda användaren i fråga.

Fix: https://www.guerrillamail.com/

Då får den som vill vara helt säker på att vara anonym stå sitt kast och förlora kontot om han eller hon slarvar bort lösenordet.

Jag tror att valet skulle bli lätt för de flesta användare.

Ja, eller så använder du en slaskmail för att registrera dig på Flashback. Det finns flera anonyma mailtjänster som är gratis. Dessutom finns det mailtjänster där man får en temporär mailkorg under en viss tid, och sen raderas allt. Vips, ditt problem är löst. Ta av foliehatten.

Vad spelar det för roll om man tappar bort lösenordet? Är väl bara att skapa ett nytt konto?

Jag vet hur jag skyddar mig, och många andra gör också det. Men problemet är de som inte vet det eller av ren bekvämlighet använder sin vanliga email-adress med namn och allt. De kanske inte inser när de registrerar sig att de om 5 eller 10 år kommer att diskutera saker som de helst inte vill att släkt och vänner ska känna till.

Att döma av diskussionerna i RG-trådarna är det många som nu är oroade.

Jag tror inte det är aktuellt för alla som super bort sitt lösenord. Det finns flera fördelar med att ha ett aktivt konto, bl. a. tillgång till vissa forumdelar som man annars går miste om, om man tvingas skapa ett nytt konto.

Se mitt svar ovan till Svinhuden. Problemet är alla de användare som inte vet hur man gör för att skydda sin identitet. Varför utsätta dessa för en helt onödig risk?

Det enda argument jag sett hittills för krav på email-adresser är detta med lösenordsåterställande, och det är ett skenargument. De som inte kan komma ihåg lösenord och inte bryr sig om sin anonymitet kan ju i så fall ange en adress. Och de som inte bryr sig eller inte vill slipper.

Att skriva 200 nya inlägg för att återigen kunna komma in på Laidback är i så fall ett rimligt straff för den som slarvar bort sitt lösenord.

Poängen med mitt förslag är dock att emailen skulle vara frivillig. Den som oroar sig mer över borttappade lösenord än sin anonymitet skulle fortfarande kunna ange en kontaktadress.

Tillgång till vissa forumdelar? Visste inte ens att man fick det med aktivt konto. Finns det några fler fördelar?

Vet inte vad som menas med "aktivt konto" men vissa forumdelar har du inte tillgång till om du inte har varit registrerad en tid och skrivit minst 200 inlägg.