Otsingumootoritele on avatud üle 400 000 privaatse WhatsAppi grupi kutselingi

click fraud protection

WhatsAppi vea tõttu võivad otsingumootorid, nagu Google, indekseerida sadu tuhandeid privaatsete gruppide kutselinke.

WhatsApp on üks enimkasutatavaid sõnumsideplatvorme planeedil. Just sel kuul firma teatas, et on ületanud 2 miljardi kasutaja piiri. Nagu teistegi sõnumiplatvormide puhul, on ka WhatsAppi grupivestlused populaarne viis suhelda oma pere või sõpruskondade, kolleegide või Interneti-võõrastega. Kasutajad saavad kutsuda teisi privaatgruppidesse funktsiooniga "Kutsu grupi lingi kaudu" ja seejärel linki jagada mis tahes viisil. Kui neid kutselinke juhtub veebis jagama, tundub, et neid on lihtsa otsingumootori päringuga murettekitavalt lihtne leida.

Sellest disainiveast teatas esmakordselt ajakirjanik Jordan Wildon Twitteris. Ta avastas, et Google indekseerib URL-e "Kutsu gruppi lingi kaudu" ja need leiti õigete otsinguterminitega. Grupivestluse lingid kasutavad põhi-URL-i "chat.whatsapp.com", mille leiate Google'ist koos modifikaatoriga "site:".

Pöördprojekteerimise rakenduste poolest tuntud Jane Manchun Wong juhtis olukorrale rohkem tähelepanu. Ta leidis, et Google'il on URL-i chat.whatsapp.com lihtsa saidiotsingu tegemisel üle 470 000 tulemuse. Paljud neist tulemustest on kutsutud erarühmadesse. Kui kasutaja grupiga liitub, näeb ta kõiki osalejaid ja nende telefoninumbreid. Ilmselgelt on see üsna suur privaatsusprobleem, kuna mõned seal olevad rühmad on sellised, millega inimesed ei pruugi soovida olla avalikult seotud.

Danny Sullivan, Google'i avaliku otsingu kontaktisik säutsus olukorra kohta, öeldes: "Otsingumootorid, nagu Google ja teised, loetlevad avatud veebi lehti. See siin toimub. See ei erine kõigist juhtumitest, kus sait lubab URL-e avalikult loetleda." Ta jätkab, et neid on tööriistad veebihalduritele, et takistada sisu ilmumist otsingutulemustes, mida WhatsApp peab nende rühmade kasutajate kaitsmiseks selgelt tegema.

See ei ole Google'i ega ühegi teise otsingumootori süü. Nagu Jane ja Danny märkisid, on selle põhjuseks WhatsAppi ettenägelikkuse puudumine. Kutselehtede otsingumootorites ilmumise välistamiseks peaksid nad kasutama metasilti "noindex" või "norobots.txt".

WhatsAppi pressiesindaja avaldas järgmise avalduse Vice:

WhatsAppi rühmade grupiadministraatorid saavad kutsuda kõiki WhatsAppi kasutajaid selle grupiga liituma, jagades enda loodud linki. Nagu kogu sisu, mida jagatakse otsitavates avalikes kanalites, võivad ka teised WhatsAppi kasutajad leida Internetis avalikult postitatud kutselinke. Linke, mida kasutajad soovivad privaatselt jagada inimestega, keda nad tunnevad ja usaldavad, ei tohiks postitada avalikult juurdepääsetavale veebisaidile.

WhatsApp ütleb, et Internetis avalikult jagatud lingid on otsitavad, kuid see on siin tegelik probleem. See ei ole juhtum, kui inimesed leiavad mõne grupivestluse lingi, mida veebis ebamõistlikult jagati. Tuhanded grupivestluse kutselingid on kergesti leitavad, sest WhatsApp keeldub tegemast midagi, et takistada otsingumootoritel neid indekseerimast. Inimesed ei tohiks neid URL-e võrgus jagada, kuid WhatsApp võib lahendada nende hõlpsa otsimise probleemi.