Los usuarios de Twitter han notado que el nuevo Tip Jar del sitio web tiene una gran falla de seguridad que puede poner en peligro la seguridad física de sus usuarios.
Twitter introdujo recientemente una nueva función Tip Jar en el sitio. Pero los probadores con ojos de águila han notado que la función tiene una gran falla de seguridad que puede poner en peligro la seguridad física de sus usuarios.
Durante semanas se ha rumoreado en el sitio una forma de dar dinero directamente a las cuentas de Twitter, pero no se confirmó hasta hoy, cuando la cuenta de soporte de Twitter anunció la nueva función Tip Jar. Sin embargo, en este momento, solo está disponible para ciertos usuarios. La función permite a los usuarios de Twitter enviar dinero directamente a otros usuarios a través de varios servicios de pago, como PayPal, simplemente haciendo clic en el icono de Tip Jar en el perfil del usuario al que desean enviar dinero. Entonces, supongamos que un usuario encuentra una opinión picante sobre la última controversia de tendencias de Nintendo, todo lo que tiene que hacer es ir al perfil del póster, hacer clic en Tip Jar y enviar dinero directamente a su PayPal.
La falla de seguridad se relaciona específicamente con PayPal, en lugar de Twitter. Si alguien envía una propina a través de PayPal, la persona que recibe la propina podrá ver la dirección del remitente. En ningún momento de su anuncio Twitter deja en claro que, si alguien enviara dinero al bot de Twitter que creó Qanon, se estaría engañando a esa persona. Del mismo modo, las personas que no utilizan PayPal a menudo pueden no estar al tanto de esta «función».
No debería ser difícil imaginar lo peligroso que podría ser esto. Las personas que, sin saberlo, comparten sus direcciones podrían dar lugar a acosadores, robos o algo peor. Si el ex, el acosador o el acosador de alguien se apoderara de su dirección, podría morir. Los dolientes no tienen reparos en decir cosas viles detrás de la cubierta del anonimato, y si tuvieran acceso a la dirección de su objetivo, no se sabe qué podrían hacer con esa información.
Por supuesto, esto es realmente un problema con PayPal, no con Twitter. Así que no hay mucho que Twitter pueda hacer de manera realista al respecto. A pesar de eso, es probable que Twitter pueda presionar a PayPal para que cambie en algún momento. Es probable que esta función se convierta en una gran fuente de ingresos para PayPal, lo que le dará a Twitter algo de influencia a la hora de presionar por un cambio.
Sin embargo, independientemente de cómo suceda, Paypal debe solucionar este problema para garantizar la seguridad de sus usuarios. Tienen la obligación de proteger a sus usuarios del acoso y los acosadores, y regalar las direcciones de los usuarios es una trampa para ese deber. PayPal siempre ha sido bueno para filtrar cosas, pero compartir las direcciones de las personas cuando envían dinero es absolutamente inseguro si no están ordenando algo que se les debe enviar físicamente.