WhatsApp sta affrontando una crisi di sicurezza dopo che su Google sono apparsi oltre 4.000 link che invitano a unirsi a gruppi privati.
Questi link di solito vengono inviati direttamente alla persona che viene invitata, ma se vengono pubblicati online possono essere facilmente indicizzati dal motore di ricerca, in modo che estranei possano trovarli e unirsi a loro.
- Samsung Galaxy S20 vs Galaxy S10: generazioni a confronto
- Galaxy Buds Plus ufficiali: ecco i rivali degli Apple Airpods
- Samsung Galaxy S20 vs Galaxy S20 Plus vs Galaxy S20 Ultra: quali sono le differenze?
Come riporta XDA Developers, l’intermediario Google Danny Sullivan ha twittato che questa è semplicemente la causa naturale del corretto funzionamento del motore di ricerca. Se WhatsApp non voleva che questi link venissero resi pubblici, avrebbe dovuto usare un metatag “noindex” o “norobots.txt" per impedire che ciò accadesse.
Search engines like Google & others list pages from the open web. That’s what’s happening here. It’s no different than any case where a site allows URLs to be publicly listed. We do offer tools allowing sites to block content being listed in our results: https://t.co/D1YIt228E3February 21, 2020
Le accuse
WhatsApp, d'altra parte, sembra scaricare la colpa direttamente sulle spalle dei suoi utenti.
In una dichiarazione al sito Vice, un portavoce di WhatsApp ha dichiarato che "gli amministratori dei gruppi sono in grado di invitare qualsiasi utente di WhatsApp a unirsi a quel gruppo condividendo un link. Come tutti i contenuti condivisi su canali di ricerca pubblici, i link di invito condivisi pubblicamente su Internet possono essere trovati da altri utenti di WhatsApp. I link che gli utenti desiderano condividere privatamente con persone che conoscono e di cui si fidano non dovrebbero essere pubblicati su un sito web accessibile pubblicamente".
Non condividere link privati online è una buona pratica, ma spesso trascurata su pagine e forum pubblici di Facebook. Tuttavia, sembra che WhatsApp potrebbe proteggere la privacy dei propri utenti rendendo i collegamenti non indicizzati.
