Forum libero

Ne discutevamo ieri in chat... o meglio... io ne parlavo, gli altri inorridivano

Dunque, anni or sono si è discusso della possibilità di rendere riconoscibile un utente anche senza registrazione obbligatoria. Kotaro ebbe l'idea di identificare ogni utente con un hash basato sul suo IP... purtroppo gli hash sono brutti a vedersi, tanti numeri e lettere con cui il cervello umano ha poca dimestichezza inoltre c'era il problema che gli IP sono pochi (qualche miliardo ma in realtà possibili in Italia molti meno) ed è facile precalcolare tutti gli hash e poi confrontarli con l'hash visualizzato e quindi ricavare l'ip reale dell'utente.

La soluzione a quest'ultimo problema è abbastanza facile, basta usare una stringa a conoscenza solo del mantainer del sito (chiamiamolo "salt") e concatenarlo all'indirizzo IP. In questo modo non è più possibile precacolare gli hash (visto che nessuno ne conosce il salt) e quindi l'anonimato è garantito.

Rimaneva quindi il problema di rendere facilmente riconoscibili e comparabili fra loro questi hash in modo che l'operazione fosse veloce e piacevole per chiunque, inoltre bisognava pensare ad un modo non solo per renderli meno brutti, ma addirittura carini. Pensai subito a renderizzare graficamente l'hash in qualche modo di modo che ogni hash risultasse in un'immagine univoca facilmente confrontabile con le altre (magari da usare al posto dell'avatar per i non registrati o anche per i registrati [magari accanto all'avatar scelto da loro]) ma non mi erano venute in mente soluzioni grafiche accettabili quindi la cosa morì lì.

Qualche settimana fa ho invece notato che su siti come Wordpress erano comparsi degli avatar molto bellini per i commenti degli utenti anonimi, inizialmente pensai "ma guarda che bella idea... un avatar carino random anche per gli anonimi"... poi però mi hanno incuriosito e ho scoperto che non sono affatto random ma sono la messa in pratica dell'idea che avevo intuito ma non sapevo realizzare graficamente.

Questi avatar si chiamano "Identicon" e come le impronte digitali identificano i post degli utenti anonimi senza però comunicare a nessuno il loro IP e ho il sospetto che avranno molto successo nei mesi a venire tanto che ritengo molto probabile vengano adottati anche da PI e di certo sono sempre più adottati nei forum in giro per la rete.

È possibile vederne degli esempi fra i commenti dei lettori qui:
http://haacked.com/archive/2007/01/22/Identicons_a...

Qui c'è anche un'implementazione per .NET (non l'ho provato ma probabilmente è pronta per l'uso per il PIForum ):
http://www.codinghorror.com/blog/archives/000774.h...

Si è vero, cambiando IP l'Identicon cambia, ma è sempre una seccatura cambiare IP o usare servizi di anonimizzazione diversi per ogni post quindi alla fine questo metodo scoraggerebbe parecchio l'autoquoting e quelli che si fingono di essere in centomila (per questo io l'applicherei pure ai registrati). Per Tor si potrebbe prevedere tutta una serie di Identicon riconoscibili così almeno sai che chi ti sta parlando sta usando un sistema di anonimizzazione che cambia IP spesso.

Insomma, la fine del forum come lo conosciamo.





Ora mi aspetto un post di Carogna al riguardo sul PIForum