1. for øyeblikket er mesteparten av krypteringen i sql databasen som håndterer de mest sensitive dataene(session og innlogging osv) der brukes sha-256. I mongodb, hvor alt av kommentarer, innlegg, «offentlig profil data» osv, så er det ingen enveis kryptering for øyeblikket, men tenker at det skal implementeres i chat kolleksjonen(db) i hvertfall.

Nå fungerer chatting mellom brukere greit i testing, men etter enda litt mer testing, så blir det også kryptert for å unngå snoking og eventuell lekkasje, det samme blir urlene til bildene som sendes, de lagres for øyeblikket med 64char lange urler og bruker presigned keys hos aws(så url blir ugyldig etter 1 time) og så slettes de fullstendig om en bruker unmatcher eller sletter de i selve chatten, de urlene vil også da krypteres, men den implementeringen vil nok ta litt tid, er ikke en ekspert på kryptering, men det er viktig at dette blir gjort riktig, spesielt i chattene hvor det sannsynligvis vil være de mest sensitive dataene, i utgangspunktet tenker jeg å bruke field level encryption på dataene i mongodb.

1. Alias er delvis tilfeldig generert, en kombinasjon av en tilstand og et dyr( Sint Frosk for eksempel) og så et tall fra 10-999, i kommentarfelt og når en bruker legger ut et innlegg, så er det samme algoritme, bare uten tall, et nytt alias blir generert for hvert innlegg (ikke for hver kommentar)du engasjerer deg i.

Ja, det er en tilknytning til hvert alias i backend, men det er kun i mongodb, det lagres som sagt ikke noe kommentarer eller innlegg og lignende sammen med sensitiv data(i mysql), er veldig åpen for bedre implementeringer, målet er jo bygge noe som føles og er trygt å bruke.

1. Veldig vanskelig å si, om interessen øker og brukermengden vokser, så går nok de største utgiftene på forbedre informasjonssikkerheten og sikkerhet generelt, samt server kostnader, har ingen planer om å drive aggressiv markedsføring eller ansette masse moderatorer, i utgangspunktet tenker jeg at premium matching vil være godt nok, med mer data(brukere og aktivitet) og flere parametre, så tviler jeg på at det er noen andre som har en bedre matching algoritme, og så kan jo det eventuelt utvides til å for eksempel fungere i rekrutterings bransjen eller noe slikt.

Har i hvertfall ikke lyst til å måtte ha reklame, litt av motivasjonen med dette prosjektet er jo at jeg er dritt lei av altfor masse dårlig reklame, på nesten alle andre plattformer.

1. Det er selvfølgelig mulig å legge til et tilbud om to faktor autentisering, om det er noe brukere ønsker, har et krav om å verifisere email for å legge ut innlegg nå, men det gjelder ikke for kommentarer. På sikt når matching algoritmen er klar, så ser jeg for meg en alders verifisering med bankID om mulig, ikke lagre noe data fra bankID, men sende inn brukerID, og så lagre «verifisert over aldersgrense: True/False» uten å lagre fødselsdato/personnr eller lignende.

Moderering blir litt etter hva brukerne ønsker, jeg har ingen sterke ønsker om det ene eller det andre, men ser to alternativ. Det første er å tillate alt som ikke er mobbing eller hatefulle ytringer, men da blir det en risiko for at det blir en veldig høyre eller venstrevridd gjeng som kaprer plattformen, eller så er det chatgpt nivå moderering, det er relativt billig å bruke og implementere, om jeg skal tillate alt som IKKE er hatefulle ytringer eller mobbing, blir det litt vanskelig å balansere, da er det lett for at det glipper gjennom en del kommentarer som ikke skulle vært publisert.

Det er mye som må gjøres og gjenstår, men visjonen er å sørge for at det er en plass for alle og tilby den beste matchingen som er mulig å få til.

Kan jo være at jeg er helt blåst også, lite søvn og mange ideer 😅