Человеческая неосознанность и глупость порой способны творить чудеса. Думаю, много кто и так в курсе этого. Но все с виду умные и крутые, пока дело не коснулось их самих. Думаю, этот случай подходит довольно многим незнающим людям.
Это скорее так, для затравочки. :) Сегодня же я расскажу про то, как многие люди, вполне возможно, что и вы, сливаете свои данные в сеть. Речь пойдет даже не о каких-то социальных сетях, а о сервисах, которые помогают в создании скриншотов.
Буду показывать на примере программы Lightshot. Она помогает одним кликом выбрать ту область, которую хотите заскринить. Затем, вам выдает ссылку, которую, например, вы хотите отправить коллеге или другу, чтобы поделится. При чем, это может быть личная информация. Он нажмет на ссылку и попадет на вашу картинку. Удобно? Удобно, даже очень. В чем подвох?
На сайте, куда вы закидываете вашу картинку, есть один нюанс. Кому-то однажды пришло в голову проверить, что же будет, если поменять вверху пару буковок или цифер после слеша.
Сейчас на примере стоит в конце строки число 15. Меняем его на 14, например, и смотрите что получается.
При этом, можно играться с цифрами и буковками до бесконечности, главное, чтобы количество символов оставалось таким же и такому адресу уже была присвоена картинка.
Что это значит? Это значит то, что любые ваши скрины на таких подобных сервисах в абсолютно открытом доступе. Личная переписка, документы, а еще очень и очень много всего со всего мира лежит просто на поверхности.
Прошу отметить, что эта статья создана лишь с целью предупредить других людей, которые по своему незнанию распространяют информацию, которой могут воспользоваться мошенники! Ни в коем случае не призываю никого выискивать там информацию, а тем более использовать ее! Это противозаконно.
А как же конфиденциальность данных и все такое? Просто кто-то как всегда не читал лицензионное соглашение :) Там нет ни слова о том, что эти картинки не попадут в свободный доступ. А в целом можно пользоваться таким сервисом для быстрых скриншотов на свой ПК.
P.S. Вы в курсе, что если вы по ошибке загрузили на такой сервис какую-то личную информацию, то ее удалить уже фактически невозможно?
Скорее всего, позже этим займется модерация, а пока будет висеть в открытом доступе n-ное количество времени. А за это время, поверьте, вам скорее повезет, если никто этим не воспользуется. Мошенники не будут руками, перебирать по одной буковке или циферке. Они используют специальные скрипты на каком-нибудь Python`е или чем-то подобном, для быстрой загрузки картинок себе, а затем отбирают то, что им нужно.
В подобных сервисах лучше отправлять исключительно какие-то безобидные картинки. Которых, как показала практика, наверное, половина из всего, что есть на сервисах.
В заключение хочу сказать, что хотелось бы еще раз всех предупредить о том, чтобы вы были аккуратнее в сети Интернет и не делились своей информацией со всем миром.
Спасибо за внимание и до скорых встреч!