טוויטר: פגיע לפלישת דואר זבל?

דייב ווינרהיום מציין פגיעותבמערכת טוויטר שעלולה לאפשר את הופעת פלישתם של שולחי הספאם למערכת. זו לפחות אחת הדרכים שראיתי למשחק בקלות עבור הכובע המעט אפור עד שחור. חור האבטחה לכאורה של דייב טמון במערכת התשובות החדשה שהוטבעה טוויטר לאחרונה, כפי שהוא ממחיש היום בצילומי מסך מעשיים ותיאורטיים:

בעיה נוספת, סביר להניח שהיעד של כתובת האתר מוסווה באמצעות שימוש במקצר כך שהמשתמש יכול לעבור לחיצה למקום ממש מגעיל, בלי שום דרך לדעת מראש לאן הוא הולך. (הודעות כאלה כנראה לא היו מתריעות מראש שהן על תרופות או פוקר או סקס.)

לרוב הטוויטרים יש את ההרגל לעקוב אחר אלו שעוקבים אחריהם ראשונים, במיוחד אם הם נראים כמישהו מיושר איתם מבחינת הנושאים עליהם הם מצייצים. הוספת אנשים בצורה כזו יכולה להוסיף ממש מאות עוקבים בדקה, ואפשר לחבר את הקוד עבור זה בכמה שעות (אני יודע, ניסיתי).

אבטחה דרך ערפול אף פעם לא עובדת, לפחות לא לאורך זמן. נכון, טוויטר היא מערכת של אמון, כמו רוב הרשתות החברתיות, אבל צריך לחשוב על אמצעי הגנה מסוימים ולאמץ אותם בקרוב, שכן טוויטר תגיע בקרוב למיינסטרים.