有時我們需要邀請別人進入特定的 WhatsApp 群組,就可以向他們傳送入組的連結。當我們以為這些連結很安全,不對外公開就不會有人知道。原來,這些連結已在不知不覺間被公開。有心去找,就會找得到。
Your WhatsApp groups may not be as secure as you think they are.
The “Invite to Group via Link” feature allows groups to be indexed by Google and they are generally available across the internet. With some wildcard search terms you can easily find some… interesting… groups. pic.twitter.com/hbDlyN6g3q
— Jordan Wildon (@JordanWildon) February 21, 2020
記者 Jordan Wildon 發現,每次當我們使用分享連結功能向別人傳送進入群組的連結,期間 Google 已將該連結索引化。換言之,只要用家並不是經 WhatsApp 分享連結,就不受加密處理的保障。只要透過其他網上搜尋工具,例如是 Google ,輸入特定的字詞搜尋,只要有時間、有心,就能找到這些連結,「私人」連結其實與「公開」沒有分別。
Search engines like Google & others list pages from the open web. That’s what’s happening here. It’s no different than any case where a site allows URLs to be publicly listed. We do offer tools allowing sites to block content being listed in our results: https://t.co/D1YIt228E3
— Danny Sullivan (@dannysullivan) February 21, 2020
面對外界的質疑,Google 搜尋的公關 Danny Sullivan 並沒多作解釋,只是表示現時我們所見的就是現實。若不想特定內容被列出,則可以聯絡 Google。Facebook 發言人 Alison Bonny 亦表達相近意見。所有在互聯網公開的群組連結,就代表有機會被其他人找得到。若不想被公開,就不應將連結貼在公眾可以瀏覽得到的網站。言下之意,就是指有些人並沒做好保密工夫,才會令外界得悉一些不應被公開的連結。
有網民指出,早在 2016 年就已向 Google 反映私人群組連結能被搜尋得到的問題,並可以從中得知其他人的電話號碼。這反映了問題並非一朝一夕,而當我們分享加入群組的連結予其他人的時候,務要加倍小心,只分享予值得信賴的人。
來源︰The Verge