CodePen 2.0 envía lo que escribes a sus servidores mientras tecleas
Apparently CodePen 2.0 sends data to their servers as you type
Un usuario de Hacker News reporta que CodePen 2.0 transmite a sus servidores todo lo que se escribe en el editor casi de inmediato, incluso antes de guardar. Al probar con un marcador único, el texto apareció en la vista previa generada en codepen.dev sin haber guardado el pen. Si has introducido secretos por error, considera que están comprometidos aunque no hayas publicado o guardado el pen.
Si alguna vez introdujiste secretos ahí por error, considéralos comprometidos, incluso si no publicaste o guardaste el pen.
- giancarlostoro
Estoy bastante seguro de que siempre autoguardaba, así que esto tiene sentido para mí, ¿no? Siempre asumo que enviaría mis datos a su backend, ¿no es código que termina allí de todas formas?
- tvink
Te vas a sorprender de cuántos campos de entrada hacen esto por varias funciones de UX :)
- maxim-fin
CodePen no revela esto ni en los Términos de Servicio ni en la Política de Privacidad, solo en la documentación de Builds dicen: "Mientras trabajas en CodePen, tus Pens están constantemente pasando por el Compilador de CodePen".
- nseskin
Hay una discusión detallada del mismo problema aquí https://www.reddit.com/r/webdev/comments/1rj1oac/i_planted_f...
- midnitewarrior
Mira https://www.fullstory.com/ , muchos sitios web importantes usan esto, básicamente es una vista de video en tiempo real de la pantalla del navegador del usuario. Puedes ver hacia dónde mueven el mouse, qué tan rápido escriben, cada carácter uno a la vez. Trabajé para una empresa que daba soporte telefónico a los usuarios, y veíamos sus pantallas dando sugerencias suaves mientras usaban nuestra aplicación sobre cómo hacer lo que necesitaban. Nunca ofrecimos lo que estábamos haciendo, pero dadas las malas descripciones de los usuarios sobre lo que hacían, FullStory era una herramienta increíble de servicio al cliente.