Proxyアカウントであることを示すフラグを用意・設定して欲しい(Proxyアカウントへの成りすまし防止)

[Sayamame-beans]

Summary

現状、Proxyアカウントであることを示すフラグは無いようで、アカウント説明などから(それを信用して)Proxyアカウントであると認識していると思います。
それはつまり、他のユーザーがProxyアカウントに成りすます事が可能ということだと考えました。(それは結構マズそうです)
また、一般ユーザーはそもそもProxyアカウントが何であるか分かりづらいため、その状態でアカウント説明のみだとつらそうに思います。

Related: #5780

Purpose

Proxyアカウントに対する改善

Do you want to implement this feature yourself?

• Yes, I will implement this by myself and send a pull request

[KisaragiEffective]

一応POST /metaに{ detailed: true }で投げた時のproxyAccountName: stringでなりすましかどうか検証することはできる

[Sayamame-beans]

一応POST /metaに{ detailed: true }で投げた時のproxyAccountName: stringでなりすましかどうか検証することはできる

おお、そんなところに…

[syuilo]

根本的にシステムアカウント扱いにした方が何かと良さそうな気がする

[syuilo]

管理者が手動でアカウントを作成・管理する必要もなくなる(説明文等は任意に設定できても良さそうだけど)

[Sayamame-beans]

根本的にシステムアカウント扱いにした方が何かと良さそうな気がする

それは本当にそうだと思います

[mei23]

nodeinfoにもあるんだわね

misskey/packages/backend/src/server/NodeinfoServerService.ts

Line 126 in 6718a54

proxyAccountName: proxyAccount ? proxyAccount.username : null,

[tai-cha]

#15530 で内部的なシステムアカウントにはなったけれど、このIssueの目的としては連合先のプロキシアカウントをプロキシアカウントであるのか簡単に確認したいという趣旨が含まれていそうだから、実現するにはnodeinfoなどからそれを取得してアカウントに紐づけて表示してあげる必要がありそう（system.proxyでいいかといわれると古いMisskeyを使っていたりする例には対応できない）