פגם בוואטסאפ מאפשר לאינדקס של מאות אלפי קישורי הזמנה לקבוצות פרטיות על ידי מנועי חיפוש כמו גוגל.
WhatsApp היא אחת מפלטפורמות ההודעות הנפוצות ביותר על פני כדור הארץ. רק החודש, החברה הודיעו שהם עברו 2 מיליארד משתמשים. כמו בפלטפורמות הודעות אחרות, צ'אטים קבוצתיים של WhatsApp הם דרך פופולרית לתקשר עם המשפחה שלך או קבוצות חברים, עמיתים או זרים באינטרנט. משתמשים יכולים להזמין אחרים לקבוצות פרטיות עם התכונה "הזמן לקבוצה דרך קישור" ולאחר מכן לשתף את הקישור הזה בכל דרך שהם רוצים. אם קישורי ההזמנה האלה משותפים במקרה באינטרנט, נראה שקל להחריד למצוא אותם באמצעות שאילתה פשוטה של מנוע חיפוש.
ליקוי עיצוב זה דווח לראשונה על ידי העיתונאי ג'ורדן ווילדון בטוויטר. הוא גילה שכתובות ה-URL "הזמן לקבוצה באמצעות קישור" נוספו לאינדקס על ידי Google וניתן למצוא אותן עם מונחי החיפוש הנכונים. קישורי הצ'אט הקבוצתיים משתמשים בכתובת ה-URL הבסיסית של "chat.whatsapp.com", אותה ניתן למצוא ב-Google עם השינוי "site:".
ג'יין מנצ'ון וונג, הידועה באפליקציות של הנדסה לאחור, הביאה יותר תשומת לב למצב. היא גילתה שלגוגל יש יותר מ-470,000 תוצאות כאשר עורכים חיפוש פשוט באתר עבור כתובת האתר "chat.whatsapp.com". רבות מהתוצאות הללו הן הזמנות לקבוצות פרטיות. ברגע שמשתמש מצטרף לקבוצה, הוא יכול לראות את כל המשתתפים ומספרי הטלפון שלהם. ברור שזו בעיית פרטיות די גדולה מכיוון שחלק מהקבוצות בחוץ הן כאלה שאנשים לא ירצו להיות קשורים איתן בפומבי.
דני סאליבן, קשר החיפוש הציבורי של גוגל, צייץ בטוויטר על המצב, ואמר: "מנועי חיפוש כמו גוגל ואחרים מציגים דפים מהאינטרנט הפתוחה. זה מה שקורה כאן. זה לא שונה מכל מקרה שבו אתר מאפשר לרשום כתובות אתרים בפומבי." הוא ממשיך ואומר שישנן כלים למנהלי אתרים למנוע הופעת תוכן בתוצאות החיפוש, מה ש-WhatsApp בבירור צריכה לעשות כדי להגן על המשתמשים בקבוצות אלו.
זו לא אשמת גוגל או כל מנוע חיפוש אחר. כפי שציינו ג'יין ודני, זה נובע מחוסר ראיית הנולד מצד WhatsApp. הם צריכים להשתמש במטא תג "noindex" או "norobots.txt" כדי לא לכלול את דפי ההזמנה מלהופיע במנועי חיפוש.
דובר WhatsApp פרסם את ההצהרה הבאה ל סְגָן:
מנהלי קבוצות בקבוצות WhatsApp יכולים להזמין כל משתמש WhatsApp להצטרף לקבוצה זו על ידי שיתוף קישור שהם יצרו. כמו כל תוכן המשותף בערוצים ציבוריים הניתנים לחיפוש, קישורי הזמנה שמתפרסמים באופן ציבורי באינטרנט יכולים להימצא על ידי משתמשי WhatsApp אחרים. אין לפרסם קישורים שמשתמשים רוצים לשתף באופן פרטי עם אנשים שהם מכירים וסומכים עליהם באתר אינטרנט נגיש לציבור.
וואטסאפ טוענת שקישורים ששותפו בפומבי באינטרנט ניתנים לחיפוש, אבל זה מבטל את הבעיה האמיתית כאן. זה לא מקרה של אנשים שמצאו כמה קישורי צ'אט קבוצתיים שחולקו בצורה לא חכמה באינטרנט. אלפי קישורי הזמנה לצ'אט קבוצתי ניתנים לגילוי בקלות מכיוון ש-WhatsApp מסרבת לעשות דבר כדי למנוע ממנועי חיפוש להוסיף אותם לאינדקס. אנשים לא צריכים לשתף את כתובות האתרים האלה באינטרנט, אבל WhatsApp יכולה לפתור את הבעיה של חיפוש קל כל כך.