Privaatsete galeriidega saab tutvuda Smugmugis

Proovige Meie Instrumenti Probleemide Kõrvaldamiseks

Kui kasutaksite kujutise hostit, paneksite mõned pildid üles ja seaksite privaatseks, kas eeldate, et need on ikka kõigile kättesaadavad? Ilmselt on see nii ka kell Naeratus kus privaatne seade tähendab lihtsalt seda, et pilte ja pildigaleriid ei ole enam kodulehelt otse lingitud, kuid neile pääseb juurde, sisestades URL otse brauseri aadressiribale või allalaadimishaldurisse.

Tegelik probleem tekib seetõttu, et failid saavad Smugmugis järjestikku nime, mis tähendab, et kõik, kellel on vaid natuke tehnilisi teadmisi, saavad kõik pildid alla laadida kõigist galeriidest, mis on seatud avalikesse ja privaatsetesse. Ainsad galeriid, millele ei pääse juurde, on ilmselgelt parooliga kaitstud.

Galeriide URL-idele pääseb ligi, avades URL-i, mis algab aadressiga http://www.smugmug.com/gallery/*, näiteks http://www.smugmug.com/gallery/1000, http: // www. smugmug.com/gallery/1001 oma brauseris. Piltidele pääseb juurde otse, laadides brauserisse http://www.smugmug.com/photos/*-M.jpg, kus * on arv vahemikus 1 kuni x. Nii et igaüks pääseb juurde sellistele piltidele nagu http://www.smugmug.com/photos/1000-M.jpg, http://www.smugmug.com/photos/10001-M.jpg ja nii edasi.

Google Blogoscope kes selle lünga avastas, võttis Smugmugiga ühendust ja sai vastuse, mis polnud nii rahuldav. Tegevjuhi Don MacAskilli sõnul peaks see toimima kavandatud viisil:

Esiteks käsitleme turvalisust ja privaatsust kahe eraldi, kuid omavahel seotud probleemina. Turvalisus on nagu välisukse lukustamine (keegi ei pääse ilma võtmeta sisse) ja privaatsus on nagu aknakatete sulgemine (keegi ei saa väljast sisse vaadata, kuid võite inimestele öelda, kus te elate ja nad saavad külastada) võtmeta).

SmugMugi funktsioon, millest te räägite, privaatsed galeriid, kuulub privaatsuse, mitte turvalisuse alla. See on kavandatud tahtlikult nii, et saate oma fotodest teistele inimestele öelda (jagada URL-i meilisõnumis, manustada või hüperlingi oma ajaveebi või sõnumifoorumisse jne), ilma et peaksite midagi parooli jagama. Ainult inimesed, kellega olete seda URL-i jaganud, leiavad galerii ja / või fotod.