Twitter-brugere har bemærket, at hjemmesidens nye Tip Jar har en enorm sikkerhedsbrist, der kan bringe dens brugeres fysiske sikkerhed i fare.

Twitter introducerede for nylig en ny Tip Jar-funktion på webstedet. Men ørneøjede testere har bemærket, at funktionen har en enorm sikkerhedsbrist, der kan bringe dens fysiske sikkerhed i fare.

En måde at give penge direkte til Twitter-konti har været rygtet i ugevis på siden, men det blev ikke bekræftet før tidligere i dag, da Twitters supportkonto annoncerede den nye Tip Jar-funktion. Lige nu er det dog kun tilgængeligt for visse brugere. Funktionen lader Twitter-brugere sende penge direkte til andre brugere gennem forskellige betalingstjenester, såsom PayPal, blot ved at klikke på Tip Jar-ikonet på profilen på den bruger, de vil sende penge til. Så hvis du siger, at en bruger finder et krydret bud på Nintendos seneste trendkontrovers, skal de blot gå til plakatens profil, klikke på tipkrukken og sende penge direkte til deres PayPal.

Sikkerhedsfejlen relaterer sig specifikt til PayPal snarere end Twitter. Hvis nogen sender et tip over PayPal, vil den person, der modtager tippet, kunne se afsenderens adresse. På intet tidspunkt i sin meddelelse gør Twitter det klart, at hvis nogen skulle sende penge til den Twitter-bot, der skabte Qanon, ville de gøre sig selv til denne person. Ligeledes er folk, der ikke bruger PayPal, som ofte ikke er klar over denne “funktion”.

Det burde ikke være svært at forestille sig, hvor farligt dette kunne være. Folk, der uforvarende får deres adresser delt, kan føre til stalkere, røverier eller endnu værre. Hvis nogens eks, stalker eller chikaner skulle få fat i deres adresse, kunne de dø. Sorgende har ingen betænkeligheder ved at sige modbydelige ting bag anonymitetens dækning, og hvis de havde adgang til deres måls adresse, er der ingen tvivl om, hvad de kunne gøre med den information.

Selvfølgelig er dette virkelig et problem med PayPal, ikke Twitter. Så der er ikke meget Twitter realistisk kan gøre ved det. På trods af det, er det sandsynligvis noget, som Twitter kunne presse PayPal til at ændre et eller andet sted hen ad linjen. Denne funktion vil sandsynligvis blive en stor pengeskaber for PayPal, hvilket vil give Twitter en vis indflydelse, når der skal skubbes på ændringer.

Uanset hvordan det sker, skal Paypal dog rette dette for at sikre deres brugeres sikkerhed. De har en forpligtelse til at beskytte deres brugere mod chikane og stalkere, og det at give brugeradresser væk er i modstrid med denne pligt. PayPal har altid været gode til at lække ting, men at dele folks adresser, når de sender penge, er absolut usikkert, hvis de ikke bestiller noget, der fysisk skal sendes til dem.