Вчера на страницах издания TechCrunch вышла статья про новый Instagram-клиент для iOS и Android под названием OG. Он обещает клиентам "правильную" новостную ленту без рекомендаций и рекламы, а также такие плюшки, как альтернативные ленты (для друзей, или рабочие и т.д.), отключение обновлений на сутки. Звучало хорошо, но при попытке первого входа в приложение Instagram тут же начинал сообщать о новом входе из... украинского Борисполя.

Разразился не то, чтобы скандал, но интересный тред в твиттере (Саша, спасибо за ссылку!), по результатам которого как бы выяснилось, что авторы приложения использовали недокументированное API "инстаграма", и вот таким интересным образом получают доступ к пользовательским данным. Уверяют, что при этом фактически ничего не смотрят, не видят и не хранят, но не смогли ответить а) причем тут Борисполь, б) почему Instagram идентифицирует вход в аккаунт через браузер Firefox на Windows (авторы говорили про Android). И, наконец, в) как долго проработает приложение, если лезет в аккаунт через черных вход.

Подводя резюме этой истории: будьте аккуратны с тем, что ставите и чему даете доступы. Потому что даже публикация в маститом издании не означает, что подвохов нет.

1 минута

28 сентября 2022