Jei galėtumėte naudoti vaizdų prieglobą, sudėti kai kuriuos savo atvaizdus ir nustatyti juos kaip privačius, ar tikėtumėte, kad juos vis dar galės pasiekti visi? Akivaizdu, kad taip yra Smugmug mieste, kur privatus nustatymas paprasčiausiai reiškia, kad nuotraukos ir vaizdų galerijos daugiau nėra tiesiogiai susietos iš pagrindinio puslapio, bet jas vis tiek galima pasiekti įvedus URL tiesiai naršyklės adresų juostoje arba atsisiuntimo tvarkytuvėje.
Tikroji problema kyla dėl to, kad failai „Smugmug“ pavadinami paeiliui, o tai reiškia, kad visi, turintys tik šiek tiek techninių žinių, galės atsisiųsti visus vaizdus iš visų viešų ir privačių galerijų. Akivaizdu, kad tik galerijos, prie kurių negalima prisijungti, yra apsaugotos slaptažodžiu.
Galerijų URL galima pasiekti atidarius URL, prasidedantį su //www.smugmug.com/gallery/*, pavyzdžiui, //www.smugmug.com/gallery/1000, //www.smugmug.com/gallery/ 1001 jūsų naršyklėje. Paveikslus galima pasiekti tiesiogiai įkeliant //www.smugmug.com/photos/*-M.jpg į savo naršyklę, kur * yra skaičius nuo 1 iki x. Taigi, visi gali pasiekti tokias nuotraukas kaip //www.smugmug.com/photos/1000-M.jpg, //www.smugmug.com/photos/10001-M.jpg ir pan.
Šią spragą atradęs „Google Blogoscope“ susisiekė su Smugmug ir gavo ne tokį patenkinamą atsakymą. Pasak generalinio direktoriaus Don MacAskill, tai turėtų būti numatytas būdas:
Pirmiausia į saugumą ir privatumą žiūrime kaip į dvi atskiras, bet susijusias problemas. Saugumas yra toks pat, kaip užrakinti jūsų duris (niekas negali įeiti be rakto), o privatumas - lyg uždaryti langų uždangas (niekas negali žiūrėti į išorę, bet jūs galite pasakyti žmonėms, kur jūs gyvenate, ir jie gali apsilankyti). be rakto).
„SmugMug“ funkcija, apie kurią jūs kalbate, privačios galerijos, yra privatumo skėtis, o ne saugumas. Jis yra apgalvotai sukurtas taip, kad galėtumėte „papasakoti kitiems žmonėms“ apie savo nuotraukas (pasidalyti URL el. Laiške, įterpti arba pateikti nuorodą savo tinklaraštyje ar pranešimų forume ir pan.) Nesidaliję kažkuo panašiu į slaptažodį. Tik žmonės, su kuriais bendrinate šį URL, gali rasti aptariamą galeriją ir (arba) nuotraukas.
