Gli utenti di Twitter hanno notato che il nuovo Tip Jar del sito Web ha un’enorme falla di sicurezza che potrebbe mettere in pericolo la sicurezza fisica dei suoi utenti.
Twitter ha recentemente introdotto una nuova funzione Tip Jar sul sito. Ma i tester attenti hanno notato che la funzione ha un enorme difetto di sicurezza che potrebbe mettere in pericolo la sicurezza fisica dei suoi utenti.
Per settimane sul sito si vociferava di un modo per dare denaro direttamente agli account Twitter, ma non è stato confermato fino a oggi, quando l’account di supporto di Twitter ha annunciato la nuova funzione Tip Jar. Al momento, però, è disponibile solo per determinati utenti. La funzione consente agli utenti di Twitter di inviare denaro direttamente ad altri utenti tramite vari servizi di pagamento, come PayPal, semplicemente facendo clic sull’icona Tip Jar sul profilo dell’utente a cui desiderano inviare denaro. Quindi, supponiamo che un utente trovi una presa in giro piccante sull’ultima controversia di tendenza di Nintendo, tutto ciò che deve è andare sul profilo del poster, fare clic sul barattolo dei suggerimenti e inviare denaro direttamente al proprio PayPal.
Il difetto di sicurezza riguarda specificamente PayPal, piuttosto che Twitter. Se qualcuno invia una mancia tramite PayPal, la persona che riceve la mancia potrà visualizzare l’indirizzo del mittente. In nessun momento del suo annuncio Twitter chiarisce che, se qualcuno dovesse inviare denaro al bot Twitter che ha creato Qanon, si farebbe un doxxing a quella persona. Allo stesso modo, le persone che non usano PayPal spesso potrebbero non essere a conoscenza di questa “funzione”.
Non dovrebbe essere difficile immaginare quanto possa essere pericoloso. Le persone che inconsapevolmente condividono i loro indirizzi potrebbero portare a stalker, rapine o peggio. Se l’ex, lo stalker o il molestatore di qualcuno dovesse entrare in possesso del suo indirizzo, potrebbe morire. I dolenti non hanno scrupoli a dire cose vili dietro la copertura dell’anonimato, e se avessero accesso all’indirizzo del loro obiettivo, non si può dire cosa potrebbero fare con quell’informazione.
Naturalmente, questo è davvero un problema con PayPal, non con Twitter. Quindi non c’è molto che Twitter potrebbe realisticamente fare al riguardo. Nonostante ciò, è probabilmente qualcosa che Twitter potrebbe spingere PayPal a cambiare da qualche parte lungo la linea. È probabile che questa funzione diventi una grande fonte di guadagno per PayPal, il che darà a Twitter una certa leva quando si spinge per il cambiamento.
Indipendentemente da come ciò accada, Paypal deve risolvere questo problema per garantire la sicurezza dei propri utenti. Hanno l’obbligo di proteggere i propri utenti da molestie e stalker, e dare via gli indirizzi degli utenti va contro questo dovere. PayPal è sempre stato bravo a divulgare informazioni, ma condividere gli indirizzi delle persone quando inviano denaro è assolutamente pericoloso se non stanno ordinando qualcosa che deve essere loro spedito fisicamente.