Computersikkerhedseksperter og andre hjælpsomme mennesker rækker indimellem ud til os omkring potentielle fejl og sårbarheder i Snapchat. Vi er taknemmelige for hjælpen fra eksperter, som praktiserer ansvarlig videregivelse, og vi har generelt samarbejdet godt med dem, der har kontaktet os.
I denne uge, på juleaften, udsendte en sikkerhedsgruppe dokumentation for vores private API. Denne dokumentation indeholdte en påstand om et muligt angreb, med hvilket man kunne opbygge en database over Snapchat-brugernavne og telefonnumre.
Vores Find Venner-funktion lader bruger uploade deres adressebogskontakter til Snapchat, så vi kan vise Snapchat-konti, der matcher telefonnumrene i adressebogen. Det er valgfrit at tilføje et telefonnummer til din Snapchat-konto, men det hjælper dine venner med at finde dig. Vi viser ikke telefonnumrene til andre, og vi understøtter ikke muligheden for at fremsøge telefonnumre på baggrund af et brugernavn.
Hvis en eller anden var i stand til at uploade et kæmpe sæt telefonnumre, såsom alle numre med de samme to første cifre eller alle mulige numre i Danmark, kunne de i teorien lave en database med de resultater og på den måde matche brugernavne til telefonnumre. I løbet af det seneste år har vi implementeret forskellige sikkerhedsforanstaltninger for at gøre det svære. Vi har for nylig tilføjet yderligere modforanstaltninger og laver fortsat forbedringer for at bekæmpe spam og misbrug.
God Snapping!