A privát galériák elérhetők a Smugmugban

Ha egy képgazdagépet használna, felteszi a képeit és magántulajdonba állítja őket, elvárhatja, hogy azok bárki számára elérhetők legyenek? Ez nyilvánvalóan így van a Smugmug esetében, ahol a magánbeállítás egyszerűen azt jelenti, hogy a képeket és a galériákat már nem közvetlenül összekötik a honlapon, de továbbra is elérhetők az URL közvetlen megadásával a böngésző címsorába vagy a letöltéskezelőbe.

Az igazi probléma azért merül fel, mert a fájlokat egymás után nevezik a Smugmug-nak, ami azt jelenti, hogy bárki, aki csak kevés technikai tudással rendelkezik, képes lesz minden kép letöltésére az összes galériából, amely nyilvános és magánképernyőre van állítva. Az egyetlen galéria, amely nem érhető el, nyilvánvalóan a jelszóval védett.

A galériák URL-jei elérhetők egy URL megnyitásával, amely kezdőbetűje a //www.smugmug.com/gallery/*, például //www.smugmug.com/gallery/1000, //www.smugmug.com/gallery/ 1001 a böngészőben. A képekhez közvetlenül lehet hozzáférni, ha a böngészőjébe tölti be a //www.smugmug.com/photos/*-M.jpg fájlt, ahol a * 1 és x közötti szám. Tehát mindenki hozzáférhet olyan képekhez, mint például a //www.smugmug.com/photos/1000-M.jpg, //www.smugmug.com/photos/10001-M.jpg stb.

A Google Blogoscope, aki felfedezte ezt a kiskapint, felvette a kapcsolatot Smugmug-nal, és nem olyan kielégítő választ kapott. Don MacAskill vezérigazgató szerint ez a kívánt módon működik:

Mindenekelőtt a biztonságot és a magánéletet két különálló, de egymással összefüggő kérdésként tekintjük. A biztonság olyan, mint a bejárati ajtó bezárása (senki sem tud behatolni kulcs nélkül), a magánélet pedig olyan, mint az ablaküveg bezárása (senki sem nézhet be kívülről, de megmondhatja az embereknek, hogy hol lakik, és meglátogathatják kulcs nélkül).

A SmugMugnál a szolgáltatás, amelyről beszél, a privát galéria, a magánélet védelme alá esik, nem pedig a biztonsága. Szándékosan úgy tervezték meg, hogy „másoknak” elmondhassa fényképeit (URL-t osszon meg e-mailben, beágyazzon vagy hiperhivatkozást készítsen a blogodba, vagy üzenetfórumába, stb.) Anélkül, hogy meg kellene osztania valamit, például egy jelszót. Csak a személyek, akikkel megosztották ezt az URL-t, megtalálják a szóban forgó galériát és / vagy fényképeket.