Après Snapchat troisième demande violation de la sécurité du mois dernier est arrivé, le prestataire de services a décidé de commencer à informer leurs clients chaque fois qu'une application tierce tente d'entrer dans leurs comptes. La mesure vise à empêcher la divulgation d'informations et des photos de clients personnels qui sont échangés entre les utilisateurs.
La société promet une meilleure protection pour les utilisateurs après l'incident en Octobre cette année que des termes avec des applications tierces, indiquant que dans un billet de blog d'hier.
Octobre incident de Snapchat
Le mois dernier, le serveur Snapsaved.com entré et a recueilli des informations de comptes d'utilisateurs Snapchat sans autorisation; l'incident a été appelé "Snappening". La première information est que 13GB de l'image (dont certains adolescents nus!) et les données vidéo a fui à un serveur web spécifique, mais ensuite il est apparu que la fuite était beaucoup plus petit et contient des images de la plupart des utilisateurs habillés.
"Nous voulons empêcher que cela se produise dans notre communauté. A partir d'aujourd'hui, nous vous informerons Snapchatters lorsque nous avons détecté qu'ils peuvent utiliser des applications tierces et nous allons demander à ceux Snapchatters de changer leur mot de passe et cesser d'utiliser des applications non autorisées "., la société écrit en post d'hier.
Précautions prises
Pour contrer les applications compromettantes leurs utilisateurs de la sécurité en évoquant les actions illégales sur leurs comptes et de garantir les comptes de la sécurité, Snapchat ont décidé de délivrer des messages aux utilisateurs avertir chaque fois que d'autres applications utilisent le service.
Pour application malveillante tiers pour fonctionner correctement, ils doivent se connecter sur le compte de l'utilisateur en premier. Donc, une alerte pour cette application provenant Snapchat sera accompagné par mot de passe changement recommandation.
Snapchat est un service multi-médias avec le temps d'expiration limitée, Habituellement, les données peuvent être effacées après avoir été vue par le destinataire. Bien qu'il existe des applications qui offrent une longue durée de service aux utilisateurs, indiquant qu'ils ne peuvent réserver l'information pour examen ultérieur de l'utilisateur. Une façon pour que cela se produise est tout au long de l'API Snapchat (Interface de programmation d'applications), qui a été utilisé dans le développement de la plate-forme de Snapchat. Pour des raisons de sécurité l'API de la société ne est pas publique, et la compagnie l'utilise à ses propres fins.
Dans un blog après la rupture Octobre Snapchat annoncé qu'ils ont encore besoin de temps pour développer, afin de garantir que la plate-forme est entièrement sécurisé. "Nous allons continuer à faire notre part en améliorant la sécurité de Snapchat et appelant Apple et Google à prendre vers le bas des applications tierces qui accèdent à notre API. Vous pouvez nous aider en évitant l'utilisation d'applications tierces. ", l'équipe a écrit.