Sti laster opp og lagrer hele iPhone -adresseboken på serverne

I det som bare kan betraktes som selve definisjonen av ironi, har det blitt oppdaget at Sti 2 for iPhone laster opp og lagrer hele adresseboken din i hemmelighet til serverne. I tilfelle du ikke visste, Sti er en het iOS -app som tilbyr en eksklusiv, begrenset opplevelse av sosiale nettverk med et begrenset antall mennesker. I motsetning til Facebook lar Path deg bare godta 150 venner, noe som indikerer det intime, trygge miljøet som appskaperne vil at brukerne skal føle seg hjemme i.

Utvikler Arun Thampi har avdekket at Paths nåværende iPhone -app sender alle kontaktene dine til serverne uten å varsle deg. Ups.

Jeg la merke til at min hele adresseboken (inkludert fulle navn, e -post og telefonnumre) ble sendt som en plist til Path. Nå husker jeg ikke at jeg hadde gitt Path tillatelse til å få tilgang til adresseboken min og sende innholdet til serverne, så jeg opprettet en helt ny "Path" og gjentok eksperimentet, og jeg fikk det samme resultatet - adresseboken min var i Path's hender.

Medgrunnleggeren av Path, Dave Morin, svarte på Thampis oppdagelse:

Arun, takk for at du påpekte dette. Vi synes faktisk dette er en viktig samtale og tar dette veldig alvorlig. Vi laster opp adresseboken til serverne våre for å hjelpe brukeren med å finne og koble til vennene sine og familie på banen raskt og effektivt, så vel som å varsle dem når venner og familie blir med Sti. Ikke noe mer.

Vi tror at denne typen venner finner og matcher er viktig for bransjen, og at det er viktig at brukerne tydelig forstår det, så vi proaktivt rullet ut en opt-in for dette på vår Android-klient for noen uker siden og ruller ut opt-in for dette i 2.0.6 av vår iOS-klient, ventende App Store godkjenning.

Utvikler Matt Gemmell spurte Morin om Path bryter Apples vilkår og betingelser ved ikke å be brukerne om å velge å laste opp adresseboken sin. Morin sa: "Dette er for tiden bransjens beste praksis, og retningslinjene for App Store diskuterer ikke spesifikt kontaktinformasjon. Som nevnt mener vi imidlertid at brukerne trenger ytterligere åpenhet om hvordan dette fungerer, så vi har vært proaktivt ta opp dette. " Path 2.0.6 kommer snart til App Store med muligheten til å fjerne denne kontaktinformasjonen fra appens servere. Misfornøyde brukere kan også kontakte [email protected] for å få fjernet annen personlig informasjon fra Paths database.

Android -versjonen av Path lar brukerne velge å dele adressebøkene sine med appens servere allerede. Morin sa: "Vi håper at de proaktive trinnene vi har tatt de siste ukene på vår Android -klient, viser at vi bryr oss dypt. Vi håper å ha iOS 2.0.6 i App Store -prosessen innen utgangen av uken. "