Discord ไม่เหมาะกับโครงการ Free Software

 (sneak.berlin)
5 คะแนน โดย xguru 2020-02-22 | 1 ความคิดเห็น | แชร์ทาง WhatsApp

มีจุดอ่อนด้านการคุ้มครองข้อมูลอย่างมาก เพราะทั้งข้อความแบบ 1:1 ทั้งหมดและแม้แต่พฤติกรรมของผู้ใช้ก็ถูกบันทึกไว้บนเซิร์ฟเวอร์

บทความนี้แนะนำให้ใช้ Email สำหรับประกาศ, Mattermost สำหรับแชต, Discourse สำหรับกระดานสนทนา และ Mumble สำหรับการสนทนาด้วยเสียงเป็นทางเลือกแทน

บทความที่เกี่ยวข้อง

1 ความคิดเห็น

 
xguru 2020-02-22

ผมทำงานด้านความปลอดภัย และขอให้รับรู้ไว้ก่อนว่าแม้ดูจากบทความอื่น ๆ ในบล็อกของผม น้ำเสียงในการเขียนก็ค่อนข้างหนักแน่นอยู่พอสมควร

เอาจริง ๆ แล้ว Slack เองก็สามารถ Export ได้แม้กระทั่ง DM แบบ 1:1 ทั้งหมด ถ้าเปิดใช้ตัวเลือก Corporate บนฝั่งเซิร์ฟเวอร์ (ใช้ได้เฉพาะผู้ใช้แบบเสียเงิน)

https://slack.com/intl/en-kr/…

Slack เป็นเครื่องมือสำหรับธุรกิจ จึงไม่มีทางใช้การเข้ารหัสแบบ e2e อยู่แล้ว และ Discord เองก็มุ่งเป้าไปที่ฝั่งเกมซึ่งมีทั้งการแฮ็ก/บอตจำนวนมากตั้งแต่แรก เลยดูเหมือนว่าจะมีฟังก์ชันมอนิเตอร์ลักษณะแบบนั้นเข้ามา ดังนั้นสำหรับแชตที่ต้องการความปลอดภัยสูงจริง ๆ ข้อความนี้จึงขอแนะนำ Signal ไว้เหมือนเชิงอรรถ

https://signal.org/ - รองรับทั้ง Android, iPhone, Mac/Windows/Linux

Mattermost ที่ถูกพูดถึงในฐานะตัวแทนของ Slack หรือ Riot/Matrix ที่ Mozilla เลือกใช้ ก็เป็นตัวเลือกที่น่าลองพิจารณา

มูลนิธิ Mozilla ประกาศว่าจะเปลี่ยนเครื่องมือส่งข้อความภายในจาก IRC ไปเป็น Riot/Matrix https://th.news.hada.io/topic?id=1110