Kik skickar lösenord och meddelanden utan kryptering: Uppdatering - lösenord är krypterade

Kik, den populära och gratis meddelandetjänsten som har precis kommit till Windows Phone 7 är en jättebra tjänst som fungerar väldigt bra.

Raphael Riviera från WithinWindows har dock analyserat data som flödar från appen till internet och upptäckt att programvaran skickar allt, inklusive lösenord och meddelanden i vanlig text.

Detta innebär att när du är på WIFI på jobbet eller caféet till exempel, kommer alla med en nätverksanalysator på samma nätverk att kunna se dina meddelanden, få ditt fullständiga namn, användarnamn, e-postadress, lösenord och eventuellt till och med utge dig för att vara dig.

Detta är uppenbarligen ett fel som har funnits i minst ett år, vilket tyder på att företaget inte bryr sig om säkerheten.

Om våra läsare är lika obekymrade verkar appen fungera mycket bra, men användare bör varnas för att aldrig använda den för något som liknar arbete.

Uppdatering:

Corry från Kik svarar:

Hej Surur, Corry från Kik här. Som jag precis skrev på WithinWindows är vi medvetna om det här problemet och planerar att lägga till WP7-meddelandekryptering i en framtida version. Vi vill upprepa att lösenordet inte skickas i klartext och att våra Android- och iPhone-klienter har full SSL-kryptering (inloggningsinfo + meddelanden). Tack!

Det visar sig vid ytterligare undersökningar att Corry har rätt, och lösenord är i själva verket krypterade. Även om detta fortfarande lämnar mycket information exponerad och lämnar en användare öppen för avlyssning, är detta inte värre än en okrypterad e-postkonversation och tar bort den mycket farligare risken att få ett konto stulet och att någon annan utger sig för att vara dig.