IT-säkerhetsfolk och andra hjälpsamma människor kontaktar oss ibland om potentiella buggar och andra känsliga områden i Snapchat. Vi är tacksamma för den hjälp vi fått av dessa proffs som utövar ansvarsfullt avslöjande och vi har i allmänhet samarbetat bra med de som kontaktat oss.
Den här veckan, på julafton, fick vi dokumentation av en säkerhetsgrupp för vår privata API. Den här dokumentationen innehöll en anklagelse avseende en möjlig attack där det skulle vara möjligt att sammanställa en databas av användarnamn och telefonnummer i Snapchat.
Vår Hitta vänner-funktion gör att användare kan ladda upp kontakter från sin adressbok till Snapchat så vi kan visa de Snapchattares konton som matchar de telefonnummer som hittats i adressboken. Att lägga till ett telefonnummer till ditt Snapchat-konto är frivilligt men det är till stor hjälp när dina vänner försöker hitta dig. Vi visar inte telefonnummer för andra användare och vi stödjer inte möjligheten att få fram telefonnummer baserat på någons användarnamn.
Teoretiskt sett, om någon skulle kunna ladda ner ett stort antal telefonnummer, som varje telefonnummer i ett särskilt postnummerområde, eller varje telefonnummer i USA, skulle de kunna skapa en databas av resultaten och matcha användarnamn till telefonnummer på det sättet. Under det senaste året har vi implementerat olika skydd för att detta ska vara svårare att göra. Vi har nyligen lagt till flera motåtgärder och fortsätter att genomföra förbättringar för att motverka spam och missbruk.
Trevlig Snapping!