นักวิจัยด้านความปลอดภับค้นพบว่า Twitter ยังเก็บ Direct Message ไว้อีกหลายปี แม้ผู้ใช้จะลบข้อความไปแล้ว

Karan Saini นักวิจัยด้านความปลอดภัย ได้ออกมาแสดงความกังวลเกี่ยวกับข้อมูลที่ค้างอยู่ในระบบของทวิตเตอร์ เมื่อเค้าค้นพบว่ามรข้อความ DM เก่าที่ลบไปแล้ว ยังสามารถเรียกดูได้ผ่านเว็บเบราว์เซอร์ ตรงส่วนของ archive ก่อนหน้านี้เค้าก้ได้ค้นพบการใช้  since-deprecated API เพื่อดึงข้อความ DM ที่ลบไปแล้วกลับมาดูใหม่ได้ เมื่อทาง TechCrunch ได้ทดสอบดึง DM เก่ากลับมาก็พบว่าทำได้จริง จากบัญชีที่ถูกแบนหรือลบไปแล้ว

ปกติแล้วนโยบายความเป็นส่วนตัวของ Twitter จะทำการเก็บข้อมูลผู้ใช้ไว้ 30 วันหลังจากที่ลบบัญชีไปแล้ว เผื่อในกรณีที่ผู้ใช้จะเปลี่ยนใจกลับมาใช้อีกครั้งจะได้ดึงข้อมูลเก่ากลับมาได้ แต่ถ้าเกินกรอบเวลานี้ไปแล้วข้อมูลทั้งหมดจะถูกลบทิ้งไปหมด

ทาง Saini รายงานว่าประเด็นนี้เกิดจาก “บั๊ก” มากกว่าจะเป็นช่องโหว่ด้านความปลอดภัย แต่ก็ถือว่าส่งผลกระทบต่อความเป็นส่วนตัวของผู้ใช้ ก่อนหน้านี้ทวิตเตอร์นั้นก็มีปัญหากับ Direct messages ที่เปิดเผย DM ที่ผู้ใช้ส่งไปให้บัญชีที่เป็นบัญชีธุรกิจและแบรนด์ต่างๆ ส่งกลับไปให้ผู้พัฒนาที่ลงทะเบียนไว้ นอกจากนั้นทาง Twitter เพิ่งแก้ปัญหา บั๊กบนแอนดรอยด์ที่เปลี่ยนการตั้งค่าบัญชีส่วนตัวของผู้ใช้บางคนให้กลายเป็นสาธารณะ ทั้งหมดนี้แสดงให้เห็นว่าบนโลกออนไลน์ไม่มีอะไรที่เป็นความลับ เพราะฉนั้นการใช้งานต่างๆเราต้องระวังตัวเองให้ดี

VIA DT