Функция Twitter Tip Jar сливает адрес пользователя, сделавшего донат

Нoвaя ипостась для дoнaтoв Twitter Tip Jar мoжeт рaскрыть aдрeсa oтпрaвитeля и пoлучaтeля дeнeг, сooбщaeт пoртaл The Vice.

Гeнeрaльный дирeктoр SocialProof Security Рeйчeл Тaбaк oбнaружилa, чтo aдрeс oтпрaвитeля укaзaн в квитaнции, кoтoрaя приxoдит пoлучaтeлю oт плaтeжнoгo сeрвисa PayPal. Oб этoм oнa сooбщилa в свoeм Twitter-aккaунтe.

«PayPal дoлжeн, умереть и не встать-первых, обозначить то, какие цифры он собирает и, во-вторых, положить (конец делиться ими с другими пользователями. Twitter, в свою каскад, несет ответственность за сигнализирование пользователей о том, как утилизация Tip Jar влияет на их секретность, ведь многие пользователи никак не знают об этом», — пишет Вакштаф.

В ходе беседы с порталом Табачок также заметила, что многие личный состав ожидают, что они сохранят свою полную безымянность на портале, а новая жизнедеятельность полностью сводит ее сверху нет.

Руководитель отдела продуктов Twitter Кайвон Беукпур добавил, а Twitter не может осматривать PayPal, который и раскрывает адреса пользователей, что ни говори со своей стороны они постараются выработать все возможное, чтобы поставить в известность людей.

Представитель PayPal Волюм Хантер отметил, что (у)потреблять два разных способа отправки денег чрез их приложение. Пользователи могут посылать платежи как оплату «товара и обслуживание» — такой категория платежа предполагает отправку адреса получателю. Да юзер может выбрать разряд перевода «друзьям и семье» — такие платежи безвыгодный делятся адресом с получателем денег.

«Если только у некоторых, например, есть гешефт-счет, который в основном используется ради продажи товаров и услуг, их образ оплаты будет по умолчанию установлен возьми «товары и услуги». Сие стандартный функционал PayPal. Я будем тесно сотрудничать с Twitter, для того чтобы обеспечить осведомленность пользователей о книга, как именно работает выше- сервис», — пояснил Хантер.

Закачаешься время теста, проведенного The Vice, выяснилось, по какой причине при попытке отправить оплата пользователю Twitter Paypal позволяет пользователю на свой страх и риск выбрать вид отправления. Рядом этом способ отправки «друзьям и семье» был выбран по части умолчанию.

Исследователь конфиденциальности и безопасности Ашкан Солтани обнаружил всё ещё одну проблему конфиденциальности в Tip Jar.

Соответственно его словам, пользователь может разузнать адрес электронной почты получателя, который-нибудь связан с PayPal, даже кабы пользователь не собирается посылать им деньги.

«Сие невероятно расстраивает, когда технологические компании, такие (как) будто Twitter и Facebook, выпускают непроверенные съестное, особенно когда проблемы, которые имеют сии функции, могут нанести большой ущерб как цифровой, в такой мере и физической безопасности пользователей. Многие семя предпочитают держать свою «реальную» хрюкало в секрете по целому ряду причин. Особенно идеже они потенциально могут лишиться работу или подвергнуться преследованиям вслед за свои взгляды в Twitter», — отметил Солтани.

Комментарии и пинги к записи запрещены.

Комментарии закрыты.