더위키:규칙 (문서 토론)



3.8.1. 로그인 기록 조회 문단 개정안


#1 Lowery
아래와 같이 개정안을 발제합니다. 로그인 기록 조회는 매우 비밀리에 필요 최소한의 범위에서 진행되어야 하는 중요한 행위라고 생각합니다. 따라서 로그인 기록 조회를 더 강화된 로그인 기록 조회에 관한 규칙으로 변경하고, 위반시 처벌 내용을 담은 개정안을 제시합니다.

3.8.1. 로그인 기록 조회에 관한 규칙(수정)
  • 운영진은 문서의 편집 또는 토론에서 계정-계정, 계정-IP 등 동일인 여부를 판단할 필요가 있을 경우 로그인 기록을 조회할 수 있다.
    • 로그인 기록의 조회는 필요한 범위에서 최소한으로 행해져야 한다.(추가)
  • 이용자는 로그인 기록 조회 요청을 기술 지원에서만 할 수 있다. 운영진에게 토론 등으로 요청할 수 없다. 이를 반복적으로 위반한 이용자는 영구적으로 이용을 제한한다.(추가)
  • 로그인 기록의 조회 결과는 동일인 여부의 판단만을 위해 사용해야 하며, 조회 결과는 더위키 내/외부를 막론하고 공개할 수 없다.
    • 이를 위반한 운영진은 그 즉시 권한을 회수하고, 10일 간 위반 경위와 사유를 개발자에게 사용자 토론으로 소명해야 한다. 개발자는 해당 운영진이 정당한 사유 또는 그럴 만한 사유가 있었다고 판단하면 이용을 제한하지 않으나, 그렇지 않다고 판단할 경우는 영구적으로 더위키 이용을 제한한다.(추가)
    • 위에서 개발자가 이용을 제한하지 않은 운영진은 개발자의 승인이 있을 때까지 운영진에 지원하거나 운영 권한을 받을 수 없다.(추가)
#2 Lowery
수정합니다.
  • 이를 위반한 운영진은 개발자가 그 즉시 운영 권한을 회수하고, 10일 간 위반 경위와 사유를 개발자에게 사용자 토론으로 소명해야 한다. 개발자는 해당 운영진이 정당한 사유 또는 그럴 만한 사유가 있었다고 판단하면 이용을 제한하지 않으나, 그렇지 않다고 판단할 경우는 영구적으로 더위키 이용을 제한한다.(추가)
#4 iongames
UA•IP 일치 여부만 간단하게 내부에 공개하는건 어떨까요?
#5 Lowery
#4 단순히 일치한다 여부는 알려줘도 괜찮다는 생각이 들지만 개발자님의 의견을 들어봐야 할 것 같습니다.
#6 derCSyong
의도와 다른 방식으로 권한이 사용되고 논의되는 것 같아 해당 권한 제거했습니다.
다음 개정안으로 수정됩니다.
== 관리그룹의 목록과 권한 종류 ==
(생략)
* 1급 관리그룹에만 부여되는 특수한 권한으로 다음 권한이 있다.
* delete_thread : 토론을 삭제할 수 있다.
* login_history : 이용자의 로그인 기록을 조회할 수 있다.
(생략)
=== 로그인 기록 조회 ===
* 이용자는 문서의 편집 또는 토론에서 계정-계정, 계정-IP 등 동일인 여부를 판단할 필요가 있을 경우 개발자에게 동일인 여부 확인을 요청할 수 있다.
* 개발자는 동일인 여부 확인을 위해 이용자의 로그인 기록을 조회할 수 있다. 단, 동일인 여부 또는 그 가능성 만을 통보하며, 그 외 정보는 더위키 내/외부를 막론하고 공개하지 않는다.
#7 Lowery
#6

  • 이용자는 로그인 기록 조회 요청을 기술 지원에서만 할 수 있다. 운영진에게 토론 등으로 요청할 수 없다. 이를 반복적으로 위반한 이용자는 영구적으로 이용을 제한한다.

이 항목은 어떻게 생각하시는지 궁금합니다.
로그인 조회를 요청하는 방법에 대해서도 규정하는 편이 낫지않을까 합니다.
#8 derCSyong
그냥 의사 전달만 하면 되지 그 방법까지 규정할 필요는 없다고 봅니다.
#9 Lowery
#8 납득했습니다. 그 외 개정안에 대한 이견은 없습니다.
#10 Lowery
#6 의도와 다른 사용이 어떤 것인지 모르겠으나, 그것이 필수적 확인이 아닌 용도로 사용이라면 주의하겠습니다.
사실 이 토론을 발제한 이유도 필수적 확인에 국한해서 권한을 사용하려는 목적이었습니다.
제가 관리자가 되기 이전에 관리자에게 이 권한이 부여된 목적도 존재했었을 것이므로, 해당 권한 사용에 대한 규칙을 만드는 개정안으로 재고해주실 수 없을지 질문드립니다.
#11 Lowery
운영진이 해당 권한을 필수적 확인 용도가 아닌 용도로 사용하면 경고, 반복적 위반이면 권한 회수 또는 차단 등을 할 수 있게 만드는 것입니다.
#12 Lowery
이 경우처럼 차단우회 의심자가 나오면 동일인 여부를 차단한 관리자가 확인할 필요가 있습니다. 갑자기 차단 대상자가 많이 나오는 관계로 #10 #11 내용을 고려해주실 것을 요청드립니다. 목적에 맞게 권한을 사용하겠습니다.
#13 iongames
#12 찬성합니다.
#14 derCSyong
IP-IP는 애초에 동일인 여부 확인이 불가능합니다
#15 Lowery
#14 그 부분은 제가 실수했지만 예시로 든 점을 감안해주셨으면 좋겠습니다. 아무튼 본래의 목적에 맞게 로그인 조회를 엄격하게 관리하고, 관리자들이 그 개정된 규칙을 개정된다면 본래의 목적에 위배되는 행위는 감소할거라고 생각합니다. 제가 제안드리는 개정 방향은 #11과 같습니다.
#16 derCSyong
#6 개정안으로 유지하겠습니다.
#17 Lowery
#16 권한 관련 부분에 대한 개발자님의 의견을 존중합니다. 그런데 #3 같은 경우를 방지하기 위한 항목은 개정안에 추가되어야 한다고 생각합니다. 동일인이 아닙니다, 동일인입니다, 동일인일 가능성이 낮습니다, 동일인일 가능성이 높습니다 등의 검사 결과는 나무위키에서 특정 회원을 무기한 차단하기 위해서 사용된 주장입니다. #3과 #4 관리자의 의견처럼 일치 여부 또는 관련 근거 제시 항목을 #6 개정안에 추가할 수 없을지 개발자님께 여쭙습니다.
#18 derCSyong
#17 애초에 그 방법으로 동일인 여부를 확인하기 때문에 동일인으로 판단되면 UA, IP 등이 일치한 것입니다.
#19 Lowery
#18 그런데 동일인 여부가 밝혀지면 차단 등의 제재가 있는지 궁금합니다. #3 #4 관리자님의 의견은 동일인 일치 판단시 차단한다는걸 전제로 두는 것 같아서 질문드립니다.
#20 derCSyong
#19 그건 요청한 운영진이 결정하겠죠
#21 Lowery
#20 분명 #6 규정상 이용자가 동일인 여부를 요청할 수 있는데, 요청한 운영진이 처벌 여부를 결정한다는 개발자님의 발언은 이해가 잘 되지 않아서 자세한 설명을 요청드립니다.
#22 derCSyong
#21 이용자에겐 차단 권한이 없으니 운영진에게 처리를 요청하겠죠.
"토론 합의를 정하고 있는데 한 사람이 여러 계정을 활용하며 부당한 투표를 진행하고 있다. 처리해달라" 뭐 이런식으로요
#23 Lowery
#22 현행 규칙상으로는 다중 계정에 대한 처벌 항목이 없는 것으로 보여집니다. 토론 진행을 방해하는 행위도 마찬가지입니다.
만약 다중 계정에 대한 처벌 내용을 담은 개정안을 발제한다면, 개발자님께서는 그걸 수용할 계획이 있으신지 여쭙습니다.
#24 derCSyong
#23 그런 행위에 대한 판단은 규칙 없이도 가능하리라 봅니다.
#25 Lowery
#24 알겠습니다. 그러면 운영진 간에는 동일인 여부 또는 그 가능성에 대한 이야기가 오갈 수 있다고 생각돼 문제가 없을 것 같습니다.
#6 개정안에 동의합니다.
#26 derCSyong
반영합니다.
#27 [System]
derCSyong이/가 토론을 종료함

이 토론은 종료되었습니다.
관리그룹 멤버가 토론을 다시 시작할 수 있습니다.