在Google搜索结果中可见的WhatsApp私人论坛链接
群组聊天是一种非常有用的消息传递功能,私人群组已经存在很长时间了。但是,德国媒体Deutsche Welle的多媒体记者Jordan Wildon引起了我们的注意,一些WhatsApp私人群聊在Google搜索结果中提供了其链接。
记者约旦·维尔登(Jordan Wildon)在Twitter上表示,WhatsApp群组的安全性可能不如人们想象的那样安全,并共享了屏幕截图,其中显示了指向Google搜索结果中出现的群组的一些链接。显然,当用户创建一个链接发送给某人加入其群组时,该链接会被Google索引并且可以访问。
您的WhatsApp组可能没有您想象的安全。
“通过链接邀请组”功能使组可以由Google编制索引,并且通常可以在互联网上找到它们。使用一些通配符搜索词,您可以轻松找到一些……有趣的……组。pic.twitter.com/hbDlyN6g3q
-乔丹·怀尔顿(@JordanWildon)2020年2月21日
WhatsApp的一位发言人提醒人们,不应在公开访问的网站上公开应该为私人的链接,显然是在解释该问题是由于某些链接的不合理公开发布所致。当私人论坛的链接发布在可公开访问的网站上时,任何人都可以使用该链接加入该论坛,因此,请查看其中的所有消息。
但是,逆向工程师Jane Manchun Wong在Twitter上有关此情况的帖子带来了另一种观点-她表示,这种情况是由于配置错误导致大约470,000个Group Invite链接被索引的结果,而不是因为有人不够谨慎共享私人链接时。据她介绍,WhatsApp可以更改某些配置,以阻止邀请页面出现在搜索引擎中。
WhatsApp的错误配置使大约470k组邀请链接被搜索引擎索引。
应该使用robots.txt或使用noindex元标记来“禁止”链接,
[email protected]://t.co / CJxjJ5qyfhpic.twitter.com/FrW1I9Y8vs
-Jane Manchun Wong(@wongmjane)2020年2月21日
尽管如此,WhatsApp暂时仍保持其预期的行为,而不是错误的立场。