CodePen 2.0、入力内容を即サーバー送信——保存前でも秘密情報が漏洩の恐れ
Apparently CodePen 2.0 sends data to their servers as you type
CodePen 2.0が、エディタへの入力内容を保存前でも即座にサーバーへ送信していることが報告された。テストでは、ユニークなマーカーを入力した直後、生成されたプレビューHTMLにそのマーカーが含まれており、入力から1〜2秒以内に送信されることが確認された。これにより、誤って機密情報を入力した場合、公開・保存していなくても漏洩したと考えるべきだと指摘している。
もし誤ってシークレットを入力してしまったなら、ペンを公開・保存していなくても、それは漏洩したと考えるべきです。
HNでの議論
59- giancarlostoro
かなり前から自動保存されていたと思うので、これは私には理にかなっている？ データが彼らのバックエンドに送信されるだろうと常に想定していた。結局そこに置かれるコードなんだから？
- tvink
様々なUX機能のために、どれだけ多くの入力フィールドがこうしているかに驚くでしょうね :)
- maxim-fin
CodePenはこれを利用規約でもプライバシーポリシーでも開示していません。Buildsのドキュメントでのみ、「CodePenで作業している間、あなたのPenは常にCodePenコンパイラを通して実行されています」と述べています。
- nseskin
同じ問題についての詳細な議論はこちらにあります https://www.reddit.com/r/webdev/comments/1rj1oac/i_planted_f...
- midnitewarrior
https://www.fullstory.com/ を調べてみてください。多くの大手ウェブサイトがこれを使っており、基本的にはユーザーのブラウザ画面をリアルタイムで録画したビデオのようなものです。マウスをどこに動かしたか、どれだけ速くタイピングしているか、各文字を一つずつ見ることができます。 私はかつてユーザーに電話サポートを提供する会社で働いていましたが、彼らがアプリを使っている間、私たちは彼らの画面を見ながら、必要なことを行うための優しい提案をしていました。私たちが何をしているのかを明かすことは決してありませんでしたが、ユーザーの説明が下手なことを考えると、FullStoryは素晴らしいカスタマーサービスツールでした。