स्नैपचैट ने अपने उपयोगकर्ताओं के डेटा रिसाव की पुष्टि की, लेकिन माफी नहीं मांगी

स्नैपचैट ने हाल ही में अपने 4.6 मिलियन उपयोगकर्ताओं के उपयोगकर्ता नाम और फोन नंबर लीक करने को सेवा की एपीआई का "दुरुपयोग" कहा। उसी समय, कंपनी ने वास्तव में मान्यता दी कि सूचनाओं के भंडारण के तरीके ने उपयोगकर्ता नाम निर्धारित करने और संख्याओं के साथ तुलना करने के लिए संख्याओं के डेटाबेस का उपयोग करना संभव बनाया, TechCrunch लिखते हैं ।

स्नैपचैट के अनुसार, भविष्य में लीक को रोकने के लिए एप्लिकेशन और सेवा में अतिरिक्त बदलाव किए जाएंगे। सहित फोन नंबर का उपयोग करता है, जो मित्र खोज समारोह का परित्याग करने की क्षमता जोड़ा जाएगा।

कंपनी का कहना है कि इसे अगस्त में संभावित सुरक्षा जोखिम के बारे में सूचित किया गया था और इसे ठीक करने के लिए कुछ कदम उठाए गए - अन्य चीजों के अलावा, जिस गति से सेवा एपीआई के लिए अनुरोध किया जा सकता है। पिछले महीने के अंत में, बयानों के जवाब में कि सेवा में अभी भी एक छेद है जो आपको फोन नंबर के साथ एक उपयोगकर्ता नाम डेटाबेस प्राप्त करने की अनुमति देता है, स्नैपचैट ने अपने ब्लॉग पर लिखा है कि यह सैद्धांतिक रूप से संभव है:

सैद्धांतिक रूप से, यदि कोई फ़ोन नंबर का एक विशाल सेट डाउनलोड करने में सक्षम है, उदाहरण के लिए, क्षेत्र कोड के भीतर प्रत्येक नंबर या यूएसए में हर नंबर, वह एक डेटाबेस बना सकता है और उपयोगकर्ता नाम और उनके फोन नंबर को सहसंबंधित कर सकता है।

यह एक असंभावित परिदृश्य की तरह लग रहा था, लेकिन वास्तव में SnapchatDB.info टीम ने ऐसा किया था, जिसके परिणामस्वरूप 4.6 मिलियन स्नैपचैट उपयोगकर्ता थे। उन्होंने स्नैपचैट पर जनता का ध्यान आकर्षित करने और दबाव को पूरी तरह से कमजोर करने के लिए अपने लक्ष्य को बुलाया: "यह स्पष्ट है कि तकनीकी स्टार्टअप के पास कुछ संसाधन हैं, लेकिन सुरक्षा और गोपनीयता एक माध्यमिक लक्ष्य नहीं होना चाहिए।"

अब स्नैपचैट एक ऐसी सुविधा को जोड़ने का इरादा रखता है जो उपयोगकर्ताओं को अपने फ़ोन नंबर द्वारा मित्रों के लिए खोज फ़ंक्शन के माध्यम से नहीं ढूंढने देगा। कंपनी ने एपीआई अनुरोधों की गति को और सीमित करने और भविष्य में सेवा के दुरुपयोग के प्रयासों के लिए "अन्य प्रतिबंध" जोड़ने का भी वादा किया है।

कई लोगों ने देखा कि स्नैपचैट की प्रतिक्रिया उन उपयोगकर्ताओं के लिए माफी नहीं मांगती है जिनका डेटा प्रकाशित हुआ था। टेकक्रंच लिखता है कि शायद यह एक दोषी याचिका से बचने का प्रयास है, लेकिन यह एक असफल प्रयास की तरह दिखता है।