CodePen 2.0, 입력 중인 내용을 서버로 즉시 전송한다는 주장 제기
Apparently CodePen 2.0 sends data to their servers as you type
Hacker News 사용자가 CodePen 2.0이 편집기에 입력하는 모든 내용을 저장 여부와 관계없이 codepen.dev로 거의 즉시 전송한다고 주장했습니다. 테스트 결과, 고유 마커를 입력한 후 저장하지 않았음에도 생성된 미리보기 HTML에 마커가 포함된 것을 확인했습니다. 이에 따라 실수로 비밀번호나 API 키를 입력했다면 게시하지 않았더라도 노출된 것으로 간주해야 한다고 경고합니다.
실수로 비밀번호를 입력했다면, 펜을 게시하거나 저장하지 않았더라도 이미 유출된 것으로 간주해야 합니다.
HN 토론
59- giancarlostoro
확실히 항상 자동 저장이었으니 저한테는 말이 되는 것 같은데요? 저는 항상 제 데이터가 그들의 백엔드로 전송될 거라고 생각했어요, 어차피 거기 있는 코드잖아요, 그렇죠?
- tvink
다양한 UX 기능을 위해 이런 식으로 동작하는 입력 필드가 얼마나 많은지 알면 깜짝 놀라실 거예요 :)
- maxim-fin
CodePen은 이용약관이나 개인정보 처리방침 어디에도 이 사실을 공개하지 않아요. 빌드 문서에서만 이렇게 말하죠: "CodePen에서 작업하는 동안, 당신의 Pen은 지속적으로 CodePen 컴파일러를 통해 실행됩니다."
- nseskin
같은 문제에 대한 자세한 논의가 여기 있어요 https://www.reddit.com/r/webdev/comments/1rj1oac/i_planted_f...
- midnitewarrior
https://www.fullstory.com/ 를 한번 찾아보세요. 많은 주요 웹사이트들이 이걸 사용하는데, 기본적으로 사용자의 브라우저 화면을 실시간 비디오로 보여주는 거예요. 마우스를 어디로 움직이는지, 얼마나 빨리 타이핑하는지, 문자 하나하나까지 볼 수 있어요.
저는 사용자 전화 지원을 하는 회사에서 일한 적이 있는데, 사용자가 우리 앱을 사용하는 동안 화면을 보면서 필요한 작업을 어떻게 해야 하는지 부드럽게 제안해 주곤 했어요. 우리가 그런 짓을 하고 있다는 걸 먼저 밝히지는 않았지만, 사용자들의 설명이 형편없을 때 FullStory는 정말 놀라운 고객 서비스 도구였어요.