Om du skulle använda en bildvärd, lägga upp några av dina bilder och ställa in dem till privat, skulle du förvänta dig att de fortfarande är tillgängliga av någon? Detta är uppenbarligen fallet vid Smugmug där en privat inställning helt enkelt innebär att bilderna och bildgallerierna inte är direkt länkade från hemsidan längre, men fortfarande kan nås genom att helt enkelt ange url direkt i webbläsarens adressfält eller nedladdningshanterare.
Det verkliga problemet uppstår eftersom filer namnges i följd på Smugmug vilket innebär att alla med bara lite teknisk kunskap kommer att kunna ladda ner alla bilder från alla gallerier som är inställda på offentliga och privata. De enda gallerierna som inte är tillgängliga är de lösenordsskyddade uppenbarligen.
Du kan komma åt webbadresserna till gallerierna genom att öppna en url som börjar med //www.smugmug.com/gallery/*, till exempel //www.smugmug.com/gallery/1000, //www.smugmug.com/gallery/ 1001 i din webbläsare. Du kan komma åt bilder direkt genom att ladda //www.smugmug.com/photos/*-M.jpg i din webbläsare där * är ett nummer mellan 1 och x. Så alla kan komma åt bilder som //www.smugmug.com/photos/1000-M.jpg, //www.smugmug.com/photos/10001-M.jpg och så vidare.
Google Blogoscope som upptäckte detta kryphål kontaktade Smugmug och fick ett svar som inte var så tillfredsställande. Enligt VD Don MacAskill är detta det avsedda sättet det ska fungera på:
Först och främst ser vi säkerhet och integritet som två separata men relaterade problem. Säkerhet är som att låsa din ytterdörr (ingen kan komma in utan en nyckel) och integritet är som att stänga dina fönsterluckor (ingen kan titta in från utsidan, men du kan berätta för människor var du bor och de kan besöka utan nyckel).
På SmugMug faller den funktion du pratar om, privata gallerier, under sekretessparaplyet, inte säkerhet. Det är avsiktligt utformat så att du kan "berätta för andra" om dina foton (dela en URL i ett e-postmeddelande, bädda in eller hyperlänka på din blogg eller meddelandeforum osv.) Utan att behöva dela något som ett lösenord. Endast personer du har delat denna URL med kan hitta galleriet och / eller fotografierna i fråga.
