Ak by ste použili hostiteľa obrázkov, umiestnili niektoré svoje obrázky a nastavili ich ako súkromné, očakávali by ste, že budú stále prístupné každému? Toto je evidentne prípad Smugmugu, kde súkromné nastavenie jednoducho znamená, že obrázky a galérie fotografií už nie sú priamo prepojené z domovskej stránky, ale je k nim stále prístupné zadaním adresy URL priamo do panela s adresou prehliadača alebo správcu sťahovania.
Skutočný problém nastáva, pretože súbory sú pomenované postupne v službe Smugmug, čo znamená, že ktokoľvek s trochou technických znalostí bude môcť sťahovať všetky obrázky zo všetkých galérií nastavených na verejné a súkromné. Jediné galérie, ktoré nie sú prístupné, sú samozrejme chránené heslom.
K adresám URL galérií sa dostanete otvorením adresy URL začínajúcej //www.smugmug.com/gallery/*, napríklad //www.smugmug.com/gallery/1000, //www.smugmug.com/gallery/ 1001 vo vašom prehliadači. K obrázkom sa dostanete priamo načítaním //www.smugmug.com/photos/*-M.jpg do vášho prehliadača, kde * je číslo od 1 do x. Každý má teda prístup k obrázkom ako //www.smugmug.com/photos/1000-M.jpg, //www.smugmug.com/photos/10001-M.jpg atď.
Google Blogoscope, ktorý objavil túto medzeru, kontaktoval spoločnosť Smugmug a dostal odpoveď, ktorá nebola tak uspokojivá. Podľa generálneho riaditeľa Don MacAskilla by to malo byť také, ako má:
V prvom rade vnímame bezpečnosť a súkromie ako dva samostatné, ale súvisiace problémy. Bezpečnosť je ako zamykanie vašich predných dverí (nikto sa nemôže dostať bez kľúča) a súkromie je ako zatvorenie okien (nikto sa nemôže pozerať zvonku, ale môžete ľuďom povedať, kde žijete a môžu navštíviť) bez kľúča).
V spoločnosti SmugMug spadá funkcia, o ktorej hovoríte, súkromné galérie, pod ochranu osobných údajov, nie bezpečnosť. Je úmyselne navrhnutý tak, aby ste mohli „informovať ostatných“ o svojich fotografiách (zdieľať adresu URL v e-maile, vkladať alebo odkazovať na svoje fórum blogu alebo správy atď.) Bez toho, aby ste museli zdieľať niečo ako heslo. Galériu a / alebo fotografie môžu nájsť iba ľudia, s ktorými zdieľate túto adresu URL.
