Twitter-Nutzer haben festgestellt, dass das neue Tip Jar der Website eine große Sicherheitslücke aufweist, die die physische Sicherheit der Nutzer gefährden kann.
Twitter hat kürzlich eine neue Tip Jar-Funktion auf der Website eingeführt. Aber Tester mit Adleraugen haben festgestellt, dass die Funktion eine große Sicherheitslücke aufweist, die die physische Sicherheit ihrer Benutzer gefährden kann.
Eine Möglichkeit, Geld direkt an Twitter-Konten zu überweisen, wird seit Wochen auf der Website gemunkelt, aber es wurde erst heute bestätigt, als Twitters Support-Konto die neue Tip Jar-Funktion ankündigte. Im Moment ist es jedoch nur für bestimmte Benutzer verfügbar. Mit dieser Funktion können Twitter-Benutzer Geld über verschiedene Zahlungsdienste wie PayPal direkt an andere Benutzer senden, indem sie einfach auf das Trinkgeld-Symbol im Profil des Benutzers klicken, an den sie Geld senden möchten. Angenommen, ein Benutzer findet einen scharfen Artikel über Nintendos neueste Trendkontroverse. Er muss nur zum Profil des Posters gehen, auf das Trinkgeldglas klicken und Geld direkt an sein PayPal senden.
Die Sicherheitslücke bezieht sich speziell auf PayPal und nicht auf Twitter. Wenn jemand ein Trinkgeld über PayPal sendet, kann die Person, die das Trinkgeld erhält, die Adresse des Absenders einsehen. Twitter macht zu keinem Zeitpunkt seiner Ankündigung klar, dass jemand, der Geld an den Twitter-Bot, der Qanon erstellt hat, Geld senden würde, sich selbst an diese Person doxxen würde. Ebenso sind sich Leute, die PayPal nicht so oft verwenden, dieser « Funktion » möglicherweise nicht bewusst.
Es sollte nicht schwer sein, sich vorzustellen, wie gefährlich das sein könnte. Personen, die unwissentlich ihre Adressen teilen, könnten zu Stalker, Raubüberfällen oder Schlimmerem führen. Wenn der Ex, der Stalker oder der Belästiger von jemandem an seine Adresse gelangen würde, könnte er sterben. Trauernde haben keine Skrupel, hinter dem Deckmantel der Anonymität abscheuliche Dinge zu sagen, und wenn sie Zugriff auf die Adresse ihres Ziels hätten, ist nicht abzusehen, was sie mit diesen Informationen anfangen könnten.
Natürlich ist dies wirklich ein Problem bei PayPal, nicht bei Twitter. Es gibt also nicht viel, was Twitter realistischerweise dagegen tun könnte. Trotzdem könnte Twitter PayPal dazu drängen, irgendwann etwas zu ändern. Diese Funktion wird wahrscheinlich zu einem großen Geldverdiener für PayPal, was Twitter beim Drängen auf Veränderungen einen gewissen Einfluss geben wird.
Unabhängig davon, wie es jedoch geschieht, muss Paypal dies beheben, um die Sicherheit seiner Benutzer zu gewährleisten. Sie sind verpflichtet, ihre Nutzer vor Belästigung und Stalker zu schützen, und die Weitergabe von Nutzeradressen verstößt gegen diese Pflicht. PayPal war schon immer gut darin, Dinge durchsickern zu lassen, aber die Adressen von Leuten zu teilen, wenn sie Geld senden, ist absolut unsicher, wenn sie nicht etwas bestellen, das physisch an sie versendet werden muss.