Ja jūs izmantotu attēlu resursdatoru, saliktu dažus savus attēlus un iestatītu tos privātiem, vai jūs domājat, ka tie joprojām būs pieejami ikvienam? Acīmredzot tas notiek Smugmug situācijā, kad privāts iestatījums vienkārši nozīmē, ka attēli un attēlu galerijas vairs nav tieši saistītas no mājas lapas, bet tiem joprojām var piekļūt, vienkārši ievadot URL tieši pārlūka adreses joslā vai lejupielādes pārvaldniekā.
Patiesa problēma rodas tāpēc, ka faili tiek secīgi nosaukti Smugmug, kas nozīmē, ka ikviens, kuram ir tikai nedaudz tehnisko zināšanu, varēs lejupielādēt visus attēlus no visām galerijām, kas iestatītas kā publiskas, tā arī privātas. Vienīgās galerijas, kurām nevar piekļūt, ir acīmredzami ar paroli aizsargātas galerijas.
Galeriju vietrāžiem URL var piekļūt, atverot URL, kas sākas ar //www.smugmug.com/gallery/*, piemēram, //www.smugmug.com/gallery/1000, //www.smugmug.com/gallery/ 1001 jūsu pārlūkprogrammā. Attēliem var piekļūt tieši, pārlūkā ielādējot //www.smugmug.com/photos/*-M.jpg, kur * ir skaitlis no 1 līdz x. Tātad ikviens var piekļūt tādiem attēliem kā //www.smugmug.com/photos/1000-M.jpg, //www.smugmug.com/photos/10001-M.jpg utt.
Google Blogoscope, kurš atklāja šo nepilnību, sazinājās ar Smugmug un saņēma atbildi, kas nebija tik apmierinoša. Pēc izpilddirektora Don MacAskill teiktā, tas ir paredzēts, kā tam vajadzētu darboties:
Pirmkārt, mēs uzlūkojam drošību un privātumu kā divas atsevišķas, bet saistītas problēmas. Drošība ir tāda pati kā durvju aizslēgšana (neviens nevar iekļūt, neizslēdzot atslēgu), bet privātums - logu aizkaru aizvēršana (neviens nevar ieskatīties no ārpuses, bet jūs varat pateikt cilvēkiem, kur tu dzīvo, un viņi var apmeklēt bez atslēgas).
Pie SmugMug uz funkciju, par kuru jūs runājat, privātajām galerijām, attiecas privātuma jumts, nevis drošība. Tas ir ar nodomu izstrādāts, lai jūs varētu “pastāstīt citiem cilvēkiem” par saviem fotoattēliem (koplietot URL e-pastā, iegult vai hipersaiti savā emuārā vai ziņojumu forumā utt.), Nedaloties ar kaut ko tādu kā parole. Attiecīgo galeriju un / vai fotoattēlus var atrast tikai personas, ar kurām esat kopīgojis šo URL.
