this post was submitted on 29 Jan 2024
11 points (100.0% liked)

Suomi

2258 readers
2 users here now

Suomalainen yhteisö suomalaisille ja kieltä hyvin osaaville.

The Finnish community for natives and proficient users of the language.


English-language discussions and news relating to Finland and the Finnish culture --> [email protected]

Paikkakuntien yhteisöt / City communities:

Muita suomenkielisiä yhteisöjä / Other Finnish communities :

founded 4 years ago
MODERATORS
you are viewing a single comment's thread
view the rest of the comments
[–] [email protected] 3 points 2 years ago* (last edited 2 years ago) (3 children)

Tässä muuten herää mielenkiintoinen kysymys lemmy-adminin näkökulmasta: Mitä sitten, jos poliisi alkaa kyselemään jonkun käyttäjän tietoja?

Oleellista tietoa ei välttämättä edes ole. Lemmy ei kerää IP-osoitteita. Nginxistä en ole varma.

[–] [email protected] 7 points 2 years ago (2 children)

Nginx (ja varmaan lemmy) kerää juuri sitä tietoa mitä sen käsketään. Oletuksena (näin ulkomuistista) nginxin logiin tarttuu aikaleima, asiakaspään IP ja URL sekä HTTP vastauskoodi. Näitä voi sitten tietysti säätää vapaasti, jossain piratismiin liittyvässä langassa oli vasta fediversessä keskustelua, että osa admineista säilyttää logeja esim 6 tuntia, jolloin vianselvitykseen on tarpeeksi aineistoa, mutta viranomaisille ei pysty kovin pitkään kertomaan mistä osoitteesta kukin käyttäjätunnus on ollut yhteydessä.

Tuommoinen pommiuhkaus on tietysti vähän eri juttu kuin muumilaakson tarinoiden luvaton latailu, mutta jos logitietoja ei ole niin eipä niitä silloin voi myöskään luovuttaa. Tällöin jäänee sitten kunkin instanssin adminin hommaksi vetää linjaa kauanko logitietoja säilyttää ja/tai luovuttaako niitä ihan omatoimisestikin viranomaisille.

Lakimies tai mikään muukaan asiantuntija en toki ole, mutta käsittääkseni noin lähtökohtaisesti admineilta ei voi olettaa mitään järjettömiä ponnisteluita kriminaalien kiinnisaamiseksi eivätkä he ole vastuussa käyttäjiensä toimista. Toki laittoman materiaalin kanssa (lapsiporno nyt ääriesimerkkinä) datat pitää poistaa saatavilta mahdollisimman pian, mutta tuohonkaan ei ymmärtääkseni ole mitään tarkkaan säädettyä aikaa missä asia pitää saada hoidetuksi.

[–] [email protected] 8 points 2 years ago (1 children)

Nginx (ja varmaan lemmy) kerää juuri sitä tietoa mitä sen käsketään. Oletuksena (näin ulkomuistista) nginxin logiin tarttuu aikaleima, asiakaspään IP ja URL sekä HTTP vastauskoodi.

Nginx-lokit ovat anonymisoituja, lisäsin ohjeen mukaan anonymisoinnin asetustiedostoon.

[–] [email protected] 5 points 2 years ago

Voisin itsekin rukata asetuksia. Ei paljoa kiinnosta käyttäjien osoitteet.