Súkromné ​​galérie sú prístupné na adrese Smugmug

Vyskúšajte Náš Nástroj Na Odstránenie Problémov

Ak by ste použili hostiteľa obrázkov, umiestnili niektoré svoje obrázky a nastavili ich ako súkromné, očakávali by ste, že budú stále dostupné pre všetkých? Zdá sa, že to tak je už o SmugMug kde súkromné ​​nastavenie jednoducho znamená, že obrázky a galérie obrázkov už nie sú priamo prepojené z domovskej stránky, ale stále k nim môžete pristupovať jednoduchým zadaním adresy URL priamo do panela s adresou prehliadača alebo správcu sťahovania.

Skutočný problém nastáva, pretože súbory sú pomenované postupne v službe Smugmug, čo znamená, že ktokoľvek s trochou technických znalostí bude môcť sťahovať všetky obrázky zo všetkých galérií nastavených na verejné a súkromné. Jediné galérie, ktoré nie sú prístupné, sú samozrejme chránené heslom.

K adresám URL galérií sa dostanete otvorením adresy URL začínajúcej na http://www.smugmug.com/gallery/*, napríklad http://www.smugmug.com/gallery/1000, http: // www. smugmug.com/gallery/1001 vo vašom prehliadači. K obrázkom sa dostanete priamo načítaním stránky http://www.smugmug.com/photos/*-M.jpg v prehliadači, kde * je číslo od 1 do x. Každý má teda prístup k obrázkom ako http://www.smugmug.com/photos/1000-M.jpg, http://www.smugmug.com/photos/10001-M.jpg atď.

Google Blogoscope ktorý objavil túto medzeru, kontaktoval Smugmuga a dostal odpoveď, ktorá nebola tak uspokojivá. Podľa generálneho riaditeľa Don MacAskilla by to malo byť také, ako má:

V prvom rade vnímame bezpečnosť a súkromie ako dva samostatné, ale súvisiace problémy. Bezpečnosť je ako zamykanie vašich predných dverí (nikto sa nemôže dostať bez kľúča) a súkromie je ako zatvorenie okien (nikto sa nemôže pozerať zvonku, ale môžete ľuďom povedať, kde žijete a môžu navštíviť) bez kľúča).

V spoločnosti SmugMug spadá funkcia, o ktorej hovoríte, súkromné ​​galérie, pod ochranu osobných údajov, nie bezpečnosť. Je úmyselne navrhnutý tak, aby ste o svojich fotografiách mohli „povedať iným ľuďom“ (zdieľať adresu URL v e-maile, vkladať alebo odkazovať na svoje fórum blogu alebo správy atď.) Bez toho, aby ste museli zdieľať niečo ako heslo. Galériu a / alebo fotografie môžu nájsť iba ľudia, s ktorými zdieľate túto adresu URL.