秘密论坛有多秘密?

信息安全 隐私
2021-08-13 04:35:40

我正在考虑为我参加的作家团体设立一个论坛;这将是为了在我们之间分享故事。为了保留第一权利,这必须在一个隐藏的论坛内,更广泛的互联网无法访问它。

假设它托管的服务器是值得信赖的,那么这些论坛对于这些目的是否真的安全?我正在考虑使用Simple Machines论坛软件,但这是一个更普遍的问题:我如何确定这些论坛上的信息将保持隐藏状态?显然存在成员传播东西的风险(不太可能,因为我们在现实世界中彼此都知道),但是软件通常可以被认为是安全的吗?

任何隐藏的论坛是否会被 Google 等缓存?如果不是,为什么不呢?它是这类软件真正安全的功能,还是相当于很好地询问(如 robots.txt)?

我或许应该澄清一下,我将成为该网站的唯一管理员,并且主机是我认为值得信赖的人,因此服务条款等问题与我无关。我在问该软件是否可以被认为是安全的。

3个回答

这里有几个风险,特别是:

  • 授权用户可以在其他地方复制您的帖子。
  • 论坛软件可能存在缺陷或配置错误,并允许任何人登录。
  • 论坛软件稍后可能会重新配置为公开。

对于有人重新发布您的内容,您无能为力,但幸运的是,这对您的目的无关紧要。如果有人发布了侵犯您版权的内容,这不会影响您的第一权利。

只要发布者认为在私人论坛上发帖不被视为先前发布,那么该帖子是否以某种绕过预期安全性的方式被公开访问并不重要。这和有人偷偷溜进你家偷你的手稿没什么区别。对于绕过预期安全性的人来说,这将是非法行为,因此在任何法律论点中都不能这样做。

论坛在你发帖后配置发生变化的情况更成问题,因为它不涉及任何人做任何违法的事情,但它会导致你的帖子被公开。要弄清楚这种情况,您需要知道确切的情况(您是否与论坛主办方签订了某种合同?您是否被告知该论坛稍后可能会公开?)以及发布者的确切规则首先权利(如果他有一成不变的规则或至少在纸上)。这进入了律师的领域。

在您的帖子中附上诸如“这篇帖子仅供斯普林菲尔德写作圈的成员审阅”之类的免责声明并没有什么坏处。禁止公开发行。”。您需要确保您发布它的地方确实是该写作圈子的私有位置,但是在更改配置的特定情况下,附加语言可能会打破平衡。

请注意,这不是法律建议,它是互联网上的一些陌生人,提供了一个没有来源的意见,这正是它所印刷的纸张的价值。

好吧,你的问题的答案在你链接到的第一个出版权文章中定义得很清楚:

构成“被公众看到”的是First Rights的灰色地带。但在过去的几年里,似乎已经形成了共识。

大多数出版商认为,如果您在没有任何密码保护的情况下在 Internet 上公开“发布”或发布您的作品,您就放弃了您的第一权利。

如果某些内容发布在受密码保护的环境中,读者必须注册并登录才能访问该作品,则出版商不会将其视为公开内容。在这种情况下,大多数出版商认为该作品仍保留其第一权利。

这对我来说似乎很简单,它使得它不再是一个与技术方面有关的问题,即这个和那个服务提供商的私人论坛有多安全,更重要的是作者不打算向公众透露他/她的作品. 这使得它在最坏的情况下成为一个法律问题,任何潜在的此类争议可能首先涉及确定一个人的意图,而不是(如果有的话)一个人判断第三方应用程序安全性的能力。不用说,无论如何,这可能是非常不合理的期望。

不过,请确保您相当熟悉服务提供商的服务条款 (TOS)、最终用户协议和其他相关文档,这些文档将描述其中已发布材料的作者身份。细节决定成败。买者自负; 许多网站保留重新发布其用户在其中发布的任何材料或将其用于网站推广的权利(搜索引擎优化或 SEO 是棘手的问题之一,还有 RSS Atom 提要......),并将该事实隐藏在某处在精美的印刷品的自残沉闷的法律打哈欠中

有时,您能做的最好的事情就是通过发布一个新主题和一些回复来检验他们的主张,然后观察其中包含的这些信息是否会在接下来的几周内以某种方式泄露给搜索引擎。确保您使用相当不常见的句子和/或单词,以简化您的搜索。

您的问题有一个简单的解决方案。首先,获取您自己的或通过主机的专用服务器(或 VPS)。把你的软件放在上面。将论坛数据放入启动时加载的加密卷中(稍后提供帮助)。使用访问控制确保只有论坛软件可以访问该卷。设置 SSL 或 VPN,以便访问论坛需要它。设置受密码保护的网站访问权限,并为您的朋友提供密码。您可以选择(可能通过论坛软件)设置各种用户的权限。

现在,您拥有一个只有受信任的人才能连接的系统,并将大多数机密内容存储在加密卷中,只需“丢失”密钥即可擦除该卷。制作接近安全论坛的东西还有很多其他考虑因素。这并不容易。但是,此基本设置将提供保护基线。