வாட்ஸ்அப் குழு அரட்டை பாதுகாப்பு குறைபாடு: நீங்கள் தெரிந்து கொள்ள வேண்டியது

வாட்ஸ்அப்பை சுரண்டுவதற்கான ஒரு புதிய வழி பற்றி சமீபத்தில் நிறைய பேச்சுக்கள் இறங்கின, மேலும் நிறுவனம் முடிந்தவரை அதைக் கொண்டிருப்பதைக் குறிப்பிட விரும்பும் எண்ட்-டு-எண்ட் குறியாக்கத்தைத் தவிர்ப்பது. "இது FUD" இலிருந்து பேஸ்புக் நிறுவிய சில கதவுகளைப் பற்றி பேசுவதற்கு ட்வீட் மற்றும் கருத்துகளை நான் பார்த்திருக்கிறேன்.

நல்ல செய்தி என்னவென்றால் அது இல்லை. உண்மையில், இது உண்மையில் நீங்கள் கவலைப்பட வேண்டிய விஷயங்களில் ஒன்றல்ல, அதற்கு பதிலாக இது எப்போதுமே முதன்முதலில் எப்படி நடந்தது என்று நீங்கள் ஆச்சரியப்பட வைக்கும் விஷயங்களில் ஒன்றாகும், ஏனெனில் இது மிகவும் மெதுவாக உள்ளது. ஆனால் கவலைப்பட வேண்டாம் - எதுவும் நடப்பதற்கு நீண்ட காலத்திற்கு முன்பே அது சரி செய்யப்படும்.

அது என்ன

ஜெர்மனியின் போச்சூமில் உள்ள ருர்-யுனிவர்சிட்டில் ஆராய்ச்சியாளர்களான பால் ரோஸ்லர், கிறிஸ்டியன் மைன்கா மற்றும் ஜார்ஜ் ஸ்வெங்க் ஆகியோர் ஒரு ஆய்வுக் கட்டுரையை (.pdf இணைப்பு) வெளியிட்டனர், இது வாட்ஸ்அப்பின் குழு அரட்டை நிர்வாகத்தில் ஒரு தனித்துவமான குறைபாட்டைக் கண்டறிந்தது. தனிப்பட்ட அரட்டைகளுக்கு குழு அரட்டைகளுக்கு வாட்ஸ்அப் அதே முடிவுக்கு இறுதி குறியாக்கத்தை வழங்குகிறது, மேலும் இதன் பொருள் பொதுவாக நாம் சொல்லும் விஷயங்கள் இருக்கக்கூடாது என்று யாராலும் படிக்கப்படாது என்பதை அறிந்து பாதுகாப்பாக உணர முடியும். குழு உறுப்பினர்களில் ஒருவர் அதை நடக்க அனுமதிக்காவிட்டால் அதைப் படிப்பது.

வெளிப்படையாக, ஒரு அந்நியன் வாட்ஸ்அப்பில் ஒரு குழு அரட்டையில் தங்களைச் சேர்ப்பது கோட்பாட்டளவில் சாத்தியமாகும். "கோட்பாட்டளவில்" மற்றும் "சாத்தியமானது" இங்கே முக்கிய சொற்களாக இருப்பது. நான் விளக்குகிறேன்.

வலுவான இறுதி முதல் இறுதி குறியாக்கத்தைப் பயன்படுத்தும் குழு செய்தியை வாட்ஸ்அப் வழங்குகிறது.

ஒரு வாட்ஸ்அப் குழு அரட்டையில் அசல் உறுப்பினர்களில் ஒன்று அல்லது அதற்கு மேற்பட்டவர்கள் ஒரு நிர்வாகி. சேவையகத்தின் பார்வையில், இந்த நபர்கள் குழுவிலிருந்து மக்களைச் சேர்க்கவும் அகற்றவும் முடியும் என்பதாகும். செயல்படும் முறை இருந்தாலும் எல்லாம் இதுவரை நல்லது - ஒரு நிர்வாகி குழுவின் ஒவ்வொரு உறுப்பினருக்கும் தனது கையொப்பமிடும் விசைகளுடன் ஒரு சமிக்ஞையை அனுப்புகிறார், அதற்கு பதிலாக, ஒவ்வொரு உறுப்பினரும் தங்கள் கையொப்பமிடும் விசைகளுடன் திரும்பும் செய்தியை அனுப்புகிறார்கள், பின்னர் செய்தியை உருவாக்கியவர் குழுவில் இப்போது ஒரு புதிய நபர் இருக்கிறார் என்பதை ஒவ்வொரு உறுப்பினருக்கும் தெரிவிக்கிறது - ஒரு நல்ல பயனர் இடைமுகத்தை உருவாக்க ஒரு பிட் ஆகும். நீங்கள் ஒரு நிர்வாகி இல்லையென்றால், உங்களுக்குத் தெரிந்த ஒரே விஷயம் என்னவென்றால், ஜெர்ரி இப்போது குழுவில் உறுப்பினராக உள்ளார் என்ற செய்தியை நீங்கள் காண்கிறீர்கள். நீங்கள் அதை ஏற்கலாம் அல்லது அரட்டையிலிருந்து வெளியேறலாம்.

சிக்னல் மூலம் குழு செய்தியிடலுடன் இதே போன்ற குறைபாடு காணப்பட்டது.

சிக்கல் என்னவென்றால், வாட்ஸ்அப் இந்த குழு நிர்வாக கோரிக்கைகளை அதன் சொந்த சேவையகங்களில் சரியாக அங்கீகரிக்கவில்லை. குழு அரட்டையில் ஒரு நபரைச் சேர்க்கும் செய்தியை அனுப்பியவரை ஒரு வாட்ஸ்அப் சேவையகம் சரியாக அடையாளம் காண வேண்டும். நபர் ஒரு செய்தியை அனுப்புகிறார், அது குழு மற்றும் அது சேர்க்க விரும்பும் உறுப்பினர் ஆகிய இரண்டையும் அடையாளப்படுத்துகிறது மற்றும் அதை அனுப்பிய நபர் உண்மையில் அரட்டை நிர்வாகி என்பதை உறுதிப்படுத்த சேவையகம் சரிபார்க்கிறது. இந்த செய்திகள் முடிவில் இருந்து குறியாக்கம் செய்யப்படவில்லை, அதற்கு பதிலாக நிலையான போக்குவரத்து குறியாக்கத்தைப் பயன்படுத்துகின்றன - அரட்டை நிர்வாகியிடமிருந்து வரும் செய்தி மற்றும் ஒரு பயனரை அரட்டையில் சேர்க்குமாறு கோரும் சேவையகத்திற்குச் செல்வது அனுப்புநரால் அவர்களின் குறியாக்க விசையுடன் கையொப்பமிடப்படவில்லை..

இதன் பொருள் என்னவென்றால், ஒரு வாட்ஸ்அப் சேவையகம் எந்தக் குழுவிலும் எந்த நேரத்திலும் எந்த பயனரையும் சேர்க்க முடியும். சேவையகத்தால் மற்றொரு பயனரால் முடியாது. இது முக்கியமானது, மேலும் வாட்ஸ்அப் குழு அரட்டையில் எதிர்பார்க்கப்படும் எந்தவொரு தனியுரிமையும் வாட்ஸ்அப் அரட்டை சேவையகத்தை நம்புவதைப் பொறுத்தது. இது இறுதி முதல் இறுதி குறியாக்கத்தின் முழு நோக்கத்தையும் தோற்கடிக்கும், இது வடிவமைக்கப்பட்டுள்ளது, இதனால் ஒரு சேவையகம் சமரசம் செய்யப்பட்டாலும் தனியுரிமை உறுதி செய்யப்படுகிறது, ஏனெனில் அனுப்புநரும் பெறுநரும் மட்டுமே செய்தியை மறைகுறியாக்க முடியும்.

பின்னர் இணையம் அதன் கூட்டு மனதை இழக்கிறது, ஏனென்றால் இணையம் செய்வது மிகவும் நல்லது.

இது நடக்காது, ஆனால் இன்னும் சரிசெய்ய வேண்டும்

இந்த குறைபாட்டை சுரண்டுவதற்கான ஒரே வழி, சேவையகத்தை அணுகக்கூடிய ஒருவர் அதைச் செய்கிறார். அதாவது ஒரு சேவையகம் சமரசம் செய்யப்படுகிறது, அல்லது ஒரு ஊழியர் முரட்டுத்தனமாக நடந்து கொள்கிறார், அல்லது மூன்று கடித அரசு நிறுவனம் ஒரு வாரண்டை தாக்கல் செய்கிறது. அவற்றில் ஏதேனும் நடக்கலாம், கடந்த காலத்தில் நடந்திருக்கலாம், இப்போது கூட நடக்கலாம். ஆனால் வேறு ஒரு விஷயத்தை கருத்தில் கொள்ள வேண்டும் - இது உங்கள் அரட்டையில் நடந்தால் உங்களுக்குத் தெரியும்.

குழு அரட்டையில் ஒரு நபர் சேர்க்கப்படும்போதோ, மறைகுறியாக்கப்பட்டாலோ இல்லையோ உங்களுக்கு அறிவிக்கப்படும்.

ஒரு உறுப்பினர் சேர்க்கப்பட்ட பிறகு ஒரு சேவையகம் செய்யும் முதல் விஷயம், குழுவின் மற்ற ஒவ்வொரு உறுப்பினருக்கும் "ஜெர்ரி அரட்டையில் சேர்க்கப்பட்டார்" என்று தெரிவிக்க வேண்டும். யாரோ ஒருவர் சேர்க்கப்பட்டார் என்று சொல்லும் செய்தியை நீங்கள் காண்பீர்கள், மற்ற அனைவருமே அவ்வாறே இருப்பார்கள். ஜெர்ரி தனது மோசமான நகைச்சுவையுடனும் மலிவான பீர்களுடனும் தனியார் அரட்டை விருந்துக்கு வரும்போது, ​​யாரும் அவரை அழைக்கவில்லை, அது ஏதோ தவறு என்பதற்கான அறிகுறியாக இருக்கும், மேலும் அவர்கள் தனிப்பட்டதாக தட்டச்சு செய்யவிருக்கும் எதையும் யாரும் கருதக்கூடாது. ஜெர்ரி இல்லாமல் பேக் அப் செய்து மற்றொரு அரட்டைக்குச் செல்லுங்கள், வேறு ஒரு சேவையும் கூட அவரை செயலிழக்க விடாது.

எனவே உங்கள் மறைகுறியாக்கப்பட்ட குழு அரட்டையை யாரும் ரகசியமாகப் பார்க்க முடியாது, ஆனால் இது இன்னும் சாத்தியமான ஒவ்வொரு வழியிலும் இறுதி முதல் இறுதி குறியாக்கத்தை குறைமதிப்பிற்கு உட்படுத்துகிறது. இது இப்போதே சரி செய்யப்பட வேண்டும், மேலும் முழு குழு நிர்வாக முறையும் கூட புதுப்பிக்கப்பட வேண்டும். குறைந்தபட்சம், நாம் அனைவரும் நம் தலையை சொறிந்து, புரோகிராமர்கள் மற்றும் குறியீடு தணிக்கையாளர்களால் இது எப்படி நழுவுகிறது என்று ஆச்சரியப்பட வேண்டும். இது ஒரு அபத்தமான முன்மாதிரி, இது ஒருபோதும் சுரண்டப்படாது, ஆனால் இன்னும்.

நீங்கள் செய்ய வேண்டியது என்ன

உண்மையில் எதுவுமில்லை. இந்த குறைபாட்டைக் கண்டுபிடிப்பதில் ரோஸ்லர், மைன்கா மற்றும் ஸ்வென்க் செய்த வேலையைப் பாராட்டுங்கள், ஏனெனில் பாதுகாப்பு ஆராய்ச்சி என்பது நன்றியற்ற மற்றும் பெரும்பாலும் மனதைக் கவரும் வேலையாகும், ஆனால் கடந்த காலங்களில் நீங்கள் உங்கள் வழக்கத்தை மாற்ற வேண்டிய அவசியமில்லை. மறைகுறியாக்கப்பட்ட குழு அரட்டையில் உறுப்பினரைச் சேர்ப்பதற்கான கோரிக்கையை அங்கீகரிக்கும் ஒரு முறை, வாட்ஸ்அப்பின் சக்கரங்களை விரைவில் சுழற்ற வைக்கும் எல்லோரிடமிருந்தும் வரிசைப்படுத்தப்படும், மேலும் இது ஒரு குறைபாட்டிலிருந்து மாறும், இது ஒருபோதும் சுரண்டப்படாத ஒரு குறைபாட்டிற்கு இனி பயன்படுத்தப்படாது அனைத்து.

முக்கியமானது என்னவென்றால், நீங்கள் கவனம் செலுத்தி வந்தீர்கள், ஏனென்றால் அடுத்த குறைபாடு உங்கள் பங்கில் நடவடிக்கை தேவைப்படும் ஒன்றாகும். மற்றொரு குறைபாடு இருக்கும், எனவே நீங்கள் தொடர்ந்து கவனம் செலுத்துகிறீர்கள் என்பதை உறுதிப்படுத்திக் கொள்ளுங்கள்.