(Näytön kansi: OKCupid)

Muutama kuukausi sitten tämä Betabeat-toimittaja loi vitsillä OkCupid-tilin käyttäjätunnuksella ilovebitcoin pyytääkseen hauskoja viestejä järkyneiltä ihmisiltä – järkyttynyt – havaita, että naisetkin tietävät kryptovaluutoista. (Ajattele kaikkia randoja, jotka haluavat lähettää minulle viestin! hän ajatteli itsekseen eräänä iltana, nokkien kuumeisesti näppäimistöään yksinäisenä. Elämäni on mahtavaa.)

Todellakin, saamamme viestit olivat usein hauskoja, joten välitimme ne toisinaan ystävillemme. Emme kuitenkaan ymmärtäneet, että joka kerta kun välitimme OKCupid-sähköpostin jollekin, se antoi tälle henkilölle suora pääsy tilillemme – jokainen typerä viesti, chat ja valokuva voidaan nähdä ja jopa muokata.

syyskuun 2

The Verge raportteja että tämä on seurausta järjestelmästä nimeltä login instant, jonka avulla käyttäjät pääsevät tililleen yksinkertaisesti napsauttamalla OKCupid-sähköpostissa olevaa linkkiä ilman, että heidän tarvitsee kirjautua sisään. Tarkoituksena on tehdä tilillesi pääsystä mahdollisimman helppoa , mutta se johtaa myös ammottavaan turva-aukkoon. Kirjoittaa The Verge:

mikä on horoskooppi 27. kesäkuuta

Välitön sisäänkirjautuminen ei ole uusi, mutta se on epätavallinen valinta sosiaaliselle verkostolle ja mahdollisesti hälyttävä ominaisuus palvelulle, jota monet käyttäjät pitävät erittäin henkilökohtaisena. Lisäksi useimmat käyttäjät eivät näytä olevan tietoisia siitä. Ne jotka ovat valittaneet vuodesta 2009 lähtien kuinka helppoa on antaa vahingossa täysi käyttöoikeus tilille. OKCupid kieltäytyi kommentoimasta käytäntöä.

Toinen esimerkki siitä, että kirjautuminen meni heti pahasti pieleen, tapahtui, kun bloggaaja kirjoitti viestiä OKCupid-käyttäjästä ja nappasi hänen profiililinkkinsä ymmärtämättä, että hänen kirjautumisavaimensa oli liitetty siihen. Jokainen, joka on napsauttanut linkkiä hänen blogissaan, saattoi näennäisesti päästä hänen tiliinsä, ja vaikka tunnus lopulta vanhenee, se kestää tarpeeksi kauan, jotta hänen tilinsä olisi voinut helposti vaarantua.

Seuraavan kerran, kun haluat nauraa OKC:ssä vastaanotetusta kammottavasta viestistä, sinun on parempi ottaa se kuvakaappaus.