Defecțiunea de confidențialitate Venmo dezvăluie informațiile sensibile ale utilizatorilor

Companiile nu reușesc întotdeauna să păstreze datele utilizatorilor private, dar Venmo nu pare să încerce. Acest serviciu care permite utilizatorilor să efectueze plăți către persoane fizice sau comercianți are confidențialitate pentru tranzacțiile stabilite în mod implicit la public.

Un cercetător a descoperit că, cu foarte puțin efort, putea urmări achizițiile făcute de majoritatea celor 7 milioane de utilizatori activi Venmo. Aceasta include toți cei care au instalat Venmo din App Store.

Hang Do Thi Duc a fost atât de alarmată de ceea ce a descoperit că a creat site-ul web „Public implicit”Pentru a arăta lumii cât de ușor poate fi spionajul tranzacțiilor Venmo.

Pentru a-l face mai personal, site-ul web urmărește toate tranzacțiile efectuate de cinci persoane în 2017. Unul dintre ei este probabil un dealer de marijuana din Santa Barbara. Numele tuturor clienților săi sunt făcute publice de Venmo, deși Do Thi Duc nu le include pe site-ul ei.

Acest serviciu de plată permite utilizatorilor să facă schimb de note, care sunt, de asemenea, publice. Site-ul „Public by Default” include schimburi între cupluri, unele fericite, altele triste.

Confidențialitatea Venmo eșuează

Hang Do Thi Duc și-a creat site-ul pentru a-i convinge pe Venmo și pe alții să facă mai multe pentru a proteja confidențialitatea utilizatorilor. De asemenea, o folosește ca un avertisment pentru noi toți pentru a verifica setările de confidențialitate pentru toate aplicațiile pe care le folosim.

„Sperăm că companiile vor pune într-o bună zi protecția datelor utilizatorilor pe primul loc, fie presată de reglementări, fie de noi, utilizatorii. Dacă companiilor nu le pasă, cred că trebuie să luăm măsuri! ” ea a scris pe blogul ei.

În timp ce Apple ia o poziție puternică protejarea confidențialității utilizatorilor, există multe aplicații în App Store care nu. Venmo este doar un exemplu. Modelele de afaceri ale Google și Facebook trebuie să colecteze cât mai multe informații despre utilizatori și să le vândă agenților de publicitate.

Remediere a confidențialității Venmo

Cercetătorul oferă, de asemenea, pașii simpli de care au nevoie utilizatorii Venmo pentru a-și face tranzacțiile private.

Atingeți pictograma „triplă bară” din colțul din stânga sus al ecranului pentru a deschide panoul de control. Apoi atingeți Setări. Pe ecranul respectiv, atingeți Confidențialitate. Apoi, schimbați setările implicite de confidențialitate din Public în Privat. Și, în partea de jos a ecranului, atingeți Tranzacții anterioare deci fiecare achiziție sau plată anterioară este privată,