Οι ιδιωτικές γκαλερί είναι προσβάσιμες στο Smugmug

Αν χρησιμοποιούσατε έναν οικοδεσπότη εικόνας, βάζατε κάποιες από τις εικόνες σας και τις θέσατε σε ιδιωτικές, θα περιμένατε να είναι ακόμα προσβάσιμοι από οποιονδήποτε; Αυτό συμβαίνει προφανώς στην περίπτωση του Smugmug, όπου ένα ιδιωτικό περιβάλλον απλά σημαίνει ότι οι εικόνες και οι γκαλερί εικόνων δεν συνδέονται άμεσα από την αρχική σελίδα, αλλά μπορούν ακόμα να έχουν πρόσβαση με απλή είσοδο στη διεύθυνση URL απευθείας στη γραμμή διευθύνσεων του προγράμματος περιήγησης ή στο διαχειριστή λήψης.

Το πραγματικό πρόβλημα προκύπτει επειδή τα αρχεία ονομάζονται διαδοχικά στο Smugmug που σημαίνει ότι οποιοσδήποτε με λίγη τεχνική γνώση θα είναι σε θέση να κατεβάσει όλες τις εικόνες από όλες τις γκαλερί που είναι δημόσιες και ιδιωτικές. Οι μοναδικές γκαλερί που δεν είναι προσβάσιμες είναι προφανώς προστατευμένες με κωδικό πρόσβασης.

Οι διευθύνσεις URL για τις γκαλερί μπορούν να αποκτήσουν πρόσβαση ανοίγοντας μια διεύθυνση URL που αρχίζει με //www.smugmug.com/gallery/*, για παράδειγμα //www.smugmug.com/gallery/1000, //www.smugmug.com/gallery/ 1001 στο πρόγραμμα περιήγησής σας. Οι εικόνες μπορούν να προσπελαστούν άμεσα φορτώνοντας //www.smugmug.com/photos/*-M.jpg στο πρόγραμμα περιήγησης όπου το * είναι ένας αριθμός μεταξύ 1 και x. Έτσι, όλοι μπορούν να έχουν πρόσβαση σε φωτογραφίες όπως //www.smugmug.com/photos/1000-M.jpg, //www.smugmug.com/photos/10001-M.jpg και ούτω καθεξής.

Το Google Blogoscope, που ανακάλυψε αυτό το κενό, ήρθε σε επαφή με το Smugmug και έλαβε απάντηση που δεν ήταν ικανοποιητική. Σύμφωνα με τον διευθύνοντα σύμβουλο Don MacAskill, αυτός είναι ο τρόπος με τον οποίο θα πρέπει να λειτουργήσει:

Πρώτα απ 'όλα, βλέπουμε την ασφάλεια και την ιδιωτική ζωή ως δύο χωριστά αλλά συναφή θέματα. Η ασφάλεια είναι σαν το κλείδωμα της μπροστινής πόρτας σας (κανείς δεν μπορεί να εισέλθει χωρίς κλειδί) και η ιδιωτικότητα είναι σαν το κλείσιμο των κουρτινών (κανείς δεν μπορεί να κοιτάξει από έξω, αλλά μπορείτε να πείτε στους ανθρώπους όπου ζείτε και μπορείτε να επισκεφτείτε χωρίς κλειδί).

Στο SmugMug, το χαρακτηριστικό που μιλάτε, ιδιωτικές γκαλερί, εμπίπτει στην ομπρέλα ιδιωτικής ζωής, όχι στην ασφάλεια. Είναι σχεδιασμένο σκόπιμα έτσι ώστε να μπορείτε να "πείτε σε άλλα άτομα" σχετικά με τις φωτογραφίες σας (μοιραστείτε μια διεύθυνση URL σε ένα μήνυμα ηλεκτρονικού ταχυδρομείου, ενσωματώστε ή υπερσύνδεσμο στο ιστολόγιό σας ή στο φόρουμ μηνυμάτων κ.λπ.) χωρίς να χρειάζεται να μοιραστείτε κάτι σαν κωδικό πρόσβασης. Μόνο τα άτομα με τα οποία έχετε μοιραστεί αυτή τη διεύθυνση URL μπορούν να βρουν την εν λόγω συλλογή ή / και φωτογραφίες.