A API pública da Venmo expõe detalhes privados sobre seus usuários

Aqueles que usam Venmo como principal aplicativo de transferência de dinheiro, talvez você queira considerar alterar suas configurações de privacidade. Depois que um pesquisador de segurança analisou mais de 200 milhões de transações do Venmo em 2017, ficou claro que o aplicativo expõe uma grande quantidade de detalhes privados sobre seus usuários, O guardião relata.

O projeto foi criado pela pesquisadora Hang Do Thi Duc, de Berlim, que destacou todas as suas descobertas por meio de um site chamado “Público por padrão.” No site, ela explica como conseguiu aprender uma “quantidade alarmante” sobre os usuários do Venmo, obtendo um total de 207.984.218 transações, todas por meio da interface pública de programação de aplicativos (API) do aplicativo – que pode ser acessada por qualquer um.

Vídeos recomendados

Embora o Venmo permita que você escolha o que é ou não público, todas as transações são públicas por padrão – o que alguns usuários podem não perceber. Para proteger suas informações, você pode optar por tornar quaisquer transações futuras visíveis apenas para o remetente e o destinatário — dessa forma, elas não aparecerão no feed público. Também existe a opção de tornar privadas todas as transações anteriores.

Relacionado

  • PayPal vs. Google Pay vs. Venmo vs. Aplicativo de dinheiro vs. Apple pagar em dinheiro
  • A Apple agora exige que os desenvolvedores de aplicativos divulguem a coleta de dados e informações de privacidade
  • Adolescentes e jovens compartilharam voluntariamente dados privados com o Facebook por dinheiro

Usando os dados registrados por meio da API, Do Thi Duc conseguiu reunir as vidas de cinco usuários diferentes do Venmo identificados como: ‘The Cannabis Varejista,’ ‘The Corn Dealer’, ‘The Lovers’, ‘The YOLOist’ e ‘The All Americans’. Cada um inclui histórias de quem eles são com específicos detalhes que ela conseguiu encontrar simplesmente examinando suas transações - incluindo exatamente quantas transações foram realizadas por cada pessoa em 2017. Embora ela também tenha conseguido ver os nomes completos, ela não publicou essas informações de identificação.

“Esta usuária do Venmo – uma jovem com sobrenome grego – fez 2.033 transações em oito meses. E através de suas transações Venmo surge um retrato nada saudável. Ela adora Coca Cola (280 transações) e pizza (209 transações) e costuma tomar café com os mesmos três amigos. Ela também gosta de comer muitos doces, principalmente donuts”, ela escreve sobre ‘The YOLOist’.

No site, Do Thi Duc explica que o projeto irá esclarecer o fato de que as empresas deveriam colocar a proteção dos dados dos usuários em primeiro lugar. Embora o feed público do Venmo pareça inofensivo – e até mesmo uma fonte de entretenimento para alguns – não percebemos realmente quanta informação estamos compartilhando. Isso inclui seu nome e sobrenome, histórico de transações e revelar abertamente onde e com quem você está gastando seu tempo, listando para quem o dinheiro está indo.

Recomendações dos Editores

  • Agência do Reino Unido diz que Apple e Google estão sufocando a escolha do usuário em suas lojas de aplicativos
  • Quais aplicativos compartilham mais seus dados?
  • A Apple afirma que removeu concorrentes do Screen Time por questões de privacidade de dados

Atualize seu estilo de vidaDigital Trends ajuda os leitores a manter o controle sobre o mundo acelerado da tecnologia com as últimas notícias, análises divertidas de produtos, editoriais criteriosos e prévias únicas.