Prywatne galerie są dostępne w Smugmug
- Kategoria: Bezpieczeństwo
Jeśli użyjesz hosta obrazów, umieścisz niektóre obrazy i ustawisz je jako prywatne, czy oczekujesz, że będą nadal dostępne dla każdego? Najwyraźniej sprawa się skończyła o godz Smugmug gdzie ustawienie prywatne oznacza po prostu, że zdjęcia i galerie obrazów nie są już bezpośrednio powiązane ze stroną główną, ale nadal można uzyskać do nich dostęp, po prostu wprowadzając adres URL bezpośrednio w pasku adresu przeglądarki lub menedżerze pobierania.
Prawdziwy problem pojawia się, ponieważ pliki są nazywane sekwencyjnie w Smugmug, co oznacza, że każdy z odrobiną wiedzy technicznej będzie mógł pobrać wszystkie obrazy ze wszystkich galerii ustawionych jako publiczne i prywatne. Jedynymi niedostępnymi galeriami są oczywiście te chronione hasłem.
Dostęp do adresów URL galerii można uzyskać, otwierając adres URL zaczynający się od http://www.smugmug.com/gallery/*, na przykład http://www.smugmug.com/gallery/1000, http: // www. smugmug.com/gallery/1001 w Twojej przeglądarce. Dostęp do zdjęć można uzyskać bezpośrednio, ładując http://www.smugmug.com/photos/*-M.jpg w przeglądarce, gdzie * jest liczbą od 1 do x. Zatem każdy może uzyskać dostęp do zdjęć, takich jak http://www.smugmug.com/photos/1000-M.jpg, http://www.smugmug.com/photos/10001-M.jpg i tak dalej.
Google Blogoscope który odkrył tę lukę, skontaktował się ze Smugmug i otrzymał odpowiedź, która nie była zadowalająca. Według prezesa Don MacAskilla tak powinno to działać:
Przede wszystkim postrzegamy bezpieczeństwo i prywatność jako dwa odrębne, ale powiązane ze sobą kwestie. Bezpieczeństwo jest jak zamykanie drzwi wejściowych (nikt nie może wejść bez klucza), a prywatność jest jak zasłonięcie zasłon okiennych (nikt nie może zajrzeć z zewnątrz, ale możesz powiedzieć ludziom, gdzie mieszkasz i mogą odwiedzić bez klucza).
W SmugMug funkcja, o której mówisz, czyli prywatne galerie, podlega ochronie prywatności, a nie bezpieczeństwu. Został zaprojektowany tak, aby można było „powiedzieć innym” o swoich zdjęciach (udostępnić adres URL w e-mailu, umieścić lub hiperłącze na swoim blogu lub forum wiadomości itp.) Bez konieczności podawania czegoś takiego jak hasło. Tylko osoby, którym udostępniasz ten URL, mogą znaleźć odpowiednią galerię i / lub zdjęcia.