Kik trimite parole și mesaje fără criptare: Actualizare - parolele sunt criptate

Kik, serviciul de mesagerie popular și gratuit care are tocmai a ajuns pe Windows Phone 7 este un serviciu grozav care funcționează foarte bine.

Raphael Riviera din WithinWindows a analizat totuși datele care circulă din aplicație către internet și a descoperit că software-ul trimite totul, inclusiv parolele și mesajele în text simplu.

Aceasta înseamnă că atunci când sunteți pe WIFI la serviciu sau la cafenea, de exemplu, oricine are un analizor de rețea în aceeași rețea va putea să vă vadă mesajele, să vă vadă numele complet, numele de utilizator, adresa de e-mail, parola și, eventual, chiar să vă uzurparea identitatea.

Acesta este aparent un defect care există de cel puțin un an, ceea ce sugerează că companiei nu îi pasă cu adevărat de securitate.

Dacă cititorii noștri sunt la fel de nepreocupați, aplicația aparent funcționează foarte bine, dar utilizatorii ar trebui avertizați să nu o folosească niciodată pentru ceva asemănător cu munca.

Actualizați:

Corry de la Kik răspunde:

Bună Surur, Corry de la Kik aici. După cum tocmai am postat pe WithinWindows, suntem conștienți de această problemă și intenționăm să adăugăm criptarea mesajelor WP7 într-o versiune viitoare. Dorim să reiterăm că parola nu este trimisă în text clar și că clienții noștri Android și iPhone dispun de criptare SSL completă (informații de conectare + mesaje). THX!

În urma investigațiilor ulterioare, se pare că Corry are dreptate, iar parolele sunt de fapt criptate. Deși acest lucru încă lasă expusă o mulțime de informații și lasă un utilizator deschis să intercepteze cu urechea, aceasta nu este mai rău decât o conversație prin e-mail necriptată și elimină riscul mult mai periculos de a fi furat un cont și de a vă uzurpa altcineva.