Приватность профиля и контактов

Разделите профиль и контакты

Профиль может содержать имя, описание и способы связи. Разрешение публичного профиля не обязано автоматически публиковать все контактные поля: для контактов действует отдельная настройка. Решение нужно принимать с учётом назначения конкретного сайта.

Например, автор каталога может показывать своё имя под материалом, но не желать публикации личного номера WhatsApp. Проверяйте итоговую страницу, а не только то, что значения успешно сохранились в форме.

Проверяйте другой сессией

После изменения приватности откройте адрес профиля гостем или в отдельной сессии. Администратор и владелец могут видеть больше обычного посетителя, поэтому их просмотр не доказывает отсутствие утечки. Проверьте HTML страницы и доступные ссылки.

Видимость публикаций настраивается отдельно от профиля. Скрытый профиль не делает все опубликованные карточки приватными. И наоборот, приватный объект должен защищать свои фотографии независимо от того, отображается ли имя автора публично.

Следите за изменениями контакта

Указанный мессенджер является каналом связи, а не доказательством принадлежности. Изменение ранее проверенного контакта требует дополнительного подтверждения и сбрасывает соответствующий признак проверки. Не полагайтесь на старую отметку после подстановки нового адреса.

Если сайт управляется несколькими людьми, не используйте один общий пользовательский аккаунт для всех: тогда история и владение материалами становятся неясными. При работе администратора от имени пользователя предусмотрен специальный режим с журналом и возвратом. Проверьте именно настройки своей установки и не размещайте секреты в свободном описании профиля, даже если он сейчас скрыт от гостей.

Продолжить работу

Проверьте настройки своего кабинета и сохраните резервный код вне сайта. Сопоставьте задачу с возможностями ядра. Другой материал этого раздела: Заказы и покупки в личном кабинете.