この WhatsApp エラーにより、あなたの情報が Google に公開される可能性があります

すべてが Google にあります。そしておそらくあなたの個人データも。このエンジンで簡単に検索すると、あなたの電話番号が返されると想像できますか?彼らは、WhatsApp グループのおかげで、この仮定が現実からかけ離れていないことを発見しました。 WhatsApp グループ招待システム Google のために、あなたのプライバシーを危険にさらしている可能性があります。またはWhatsApp。ここで説明します。

Twitterで警告を発したのは、研究者のJane Manchun Wongでした。彼らのリバース エンジニアリング技術は、通常、WhatsApp や Instagram などのソーシャル ネットワークやアプリケーションの新しい機能を明らかにしますが、今回は、世界で最も広く使用されているメッセージング アプリケーションの危険な行為を明らかにしました。そして、それは WhatsApp グループと密接に関連しています。またはより具体的には、機能 これらのグループのいずれかに招待状を送信する

WhatsAppによる設定ミスにより、最大470,000件のグループリンクが検索エンジンにインデックスされるように招待

robots.txt または `noindex` メタ タグで `Disallow` されているはずです

ヒントをくれた @JordanWildon に感謝します

-ジェーン・マンチュン・ウォン (@wongmjane) 2020年2月21日

Google はすべてをインデックスに登録します

WhatsApp グループの管理者は、そのグループへのリンクを生成することで、他のユーザーを招待して参加することができます。問題は、そのリンクが共有されている場所です。そして、それがインターネットのページに公開されることになった場合、索引付けまたは「ドキュメンテーション」システム がそれを捕捉し、追跡可能にするということです 言い換えれば、 WhatsApp のスポークスパーソンが Vice に語った言葉: 公共の検索チャネルで共有されるすべてのコンテンツと同様に、他の WhatsApp ユーザーは、インターネットに投稿された招待リンクを見つけることができます。つまり、インターネット上にあれば、検索して見つけることができます。

テストの後、Vice は Google の非公開グループへの参照とこれらのリンクを見つけることができました。彼らはそのうちの 1 つにアクセスし、48 人の参加者の電話番号を発見して収集することさえできました。グループに入ると、グループの情報画面で、メンバーとその電話番号を確認できることを忘れないでくださいあなたは何も知らないそこに、この慣行の危険性があります。

さらに、グループの参加者は、管理者または管理者がこのリンクまたはグループ招待リンクを Web ページで共有したかどうかわからないことを考慮する必要があります。たとえば、グループを脱退して、Google で “chat.whatsapp.com ” しかし、対策はすでに講じられています。

WhatsAppは一歩前進しました

Vice に対する WhatsApp の最初の声明は通常どおりに起こったことを示していたにもかかわらず、研究者の Manchun Wong は、彼らが実際にこの問題を解決するために取り組んでいることを発見しました。彼の調査の 1 つで、彼は、Google ではなく WhatsApp がグループ招待リンクで 「noindex」タグなどのツールを使用し始めたことを確認しましたインターネットのインデックス作成システムとして広く知られている Google スパイダーが、このデータを収集してアクセスできるようにすることを妨げるもの。しかし、問題はまだ残っています。

実際、グループへのこれらのリンクの検索結果は、Google からデータをコピーした他のエンジンにまだ存在しています。つまり、DuckDuckGo などのページでこのような WhatsApp グループへの招待状を検索し続けることができます いくつかを見つけることができます。したがって、この WhatsApp のセキュリティ問題を解決するための最初のステップではありますが、最終的なステップではありません。

WhatsAppが見落としを修正するための措置を講じていることは素晴らしいことです。ただし、これは最初のステップにすぎません。なぜなら、オープン ウェブとして

検索結果は、Yandex、Bing、DuckDuckGo などの他の検索エンジンでも引き続き表示されます pic.twitter.com/hTth6HciEe

-ジェーン・マンチュン・ウォン (@wongmjane) 2020年2月22日

自分を守る方法

WhatsApp グループは依然として実用的ですが、プライバシーのリスクを伴うユーティリティです。共有される情報を制御できないことと、誰がその集まりに招待されているのかわからないことの両方のためです。これらすべての主要な鍵を忘れずに: 私たちの電話番号は、残りの参加者に常に表示されます たとえ彼らが私たちの直接の連絡先ではない場合でも.

私たちは何ができる？簡単: 安全でないグループは避けてください、参加メンバー全員を知っている場所です。そして、できるだけ早く他の人を残して、私たちの電話番号を残りの人と幸せに共有するのをやめてください。

さらに決定的なオプションがもう 1 つあります。WhatsApp グループから完全にブロックすることです。このアプリケーションは、数か月前に開始された新しい措置で、誰も私たちを新しいグループに追加できないようにすることを許可しました.したがって、最初に、参加したくない場合は拒否できる招待状が表示されます。これを行うには、WhatsApp を開き、3 つのポイントを含むメニューを表示して、[設定] にアクセスする必要があります。ここで、[アカウント] をクリックして、[プライバシー] スペースに入ります。これは、オプションを選択する必要があるグループサブメニューを見つける場所です 私の連絡先、例外… 連絡先のリスト全体をマークすると、WhatsAppは見知らぬ人を防ぎますまた、グループを紹介してくれる知人。興味がない場合は拒否できるという通知を最初に通知する必要があります。

WhatsAppグループに注意

WhatsAppが将来これらの問題を解決してくれることを願っています。 Google のインデックス作成ブロックに迅速に対応することで、すでに関心を示しています。ただし、グループのプライバシーとセキュリティに関しては、多くの緩い境界線があります。この機能の別の主要な問題を忘れることはできません: ハラスメント

.第三者 (C) を作成し、彼 (A) および私たち (B) とグループを作成します。このように、A番がB番をブロックしたとしても、Cさんが結成したグループのおかげで、私たちは再び直接連絡を取ることができます.したがって、前述のトリックを使用してグループから身を守ることは、プライバシーを確​​保する上で重要です.ただし、これは、このアプリケーションのセキュリティとプライバシーの側面を常に構成していないほとんどの WhatsApp ユーザーにはあまり知られていない概念です。または、少なくとも、プロフィール写真を保護する以上のものではありません.しかし、問題はまだ残っています。WhatsApp を使用するには、電話番号を管理する必要があります。そして、これは常に私たちを危険にさらします。