CodePen 2.0 отправляет введенный код на серверы еще до сохранения
Apparently CodePen 2.0 sends data to their servers as you type
Пользователь Hacker News обнаружил, что CodePen 2.0 передает введенный в редактор код на свои серверы почти мгновенно, еще до сохранения. Эксперимент с уникальной меткой показал, что данные появляются в HTML предпросмотра на *.codepen.dev. Если вы случайно вводили секреты, они могут быть скомпрометированы, даже если вы не публиковали и не сохраняли pen.
Если вы когда-либо по ошибке вводили туда секреты, считайте их скомпрометированными, даже если вы не публиковали и не сохраняли pen.
- giancarlostoro
Я почти уверен, что там всегда было автосохранение, так что для меня это логично? Я всегда предполагал, что мои данные уходят к ним на бэкенд, это же код, который в любом случае там оказывается?
- tvink
Вы будете в шоке, узнав, сколько полей ввода так делают ради разных UX-фич :)
- maxim-fin
CodePen не раскрывает это ни в условиях использования, ни в политике конфиденциальности, только в документации Builds они говорят: «Когда вы работаете в CodePen, ваши Pen'ы постоянно прогоняются через компилятор CodePen»
- nseskin
Вот подробное обсуждение той же проблемы: https://www.reddit.com/r/webdev/comments/1rj1oac/i_planted_f...
- midnitewarrior
Посмотрите на https://www.fullstory.com/ — многие крупные сайты этим пользуются, это по сути видеозапись экрана браузера пользователя в реальном времени. Видно, куда они двигают мышкой, как быстро печатают, каждый символ по отдельности.
Я работал в компании, где была телефонная поддержка пользователей, и мы смотрели на их экраны и давали мягкие подсказки, пока они пользовались нашим приложением, объясняя, как сделать то, что им нужно. Мы никогда не говорили, чем занимаемся, но учитывая, как плохо пользователи описывают свои действия, FullStory был потрясающим инструментом для службы поддержки.