原文链接:http://drupal.org/node/598622
Drupal的访问控制设施使用内容用户或角色授予权限。有时,这些准入限制被错误地称为“隐私”。隐私权作为这里讨论围绕存储的数据保留,包括什么样的信息保存在数据库或文件系统和它是如何存储的。隐私的例子是随机的IP地址被使用,或者被保存在数据库中之前cyphered的领域。
- IP匿名:建立一个Drupal的数据库表中记录的IP地址保留策略,保护用户的隐私。IP地址上运行一个可配置的保存期限根据每个cron的擦洗。在某些司法管辖区可能存在的法律规定,为您保留此信息。
- invisimail:Invisimail提供了一个内容过滤器,隐藏垃圾邮件机器人的电子邮件地址。电子邮件地址转换为ASCII码,并选择性写入使用串联的JavaScript“写”命令,所以他们通常会出现在页面的页面,但他们将在HTML源混淆。
- 私人电话号码:定义一个数字应保密的,如政府颁发的身份证或户口号码,CCK的字段类型。该模块使两个行业标准处理机密资料的最佳做法:屏蔽号码时没有私人电话号码访问权限的用户查看与CFB模式,在128位的MD5块加密和加密存储时的数量。
- 加密文本:定义为文本将在数据库中cyphered CCK的字段类型。
- 快速私人文件传输:利用的mod_xsendfile,处理的X的sendfile头Drupal的私人文件系统管理,以管理文件下载,而不是中继,一个小的Apache 2模块。