ما تحليلك الأمني لموقع صراحة؟

سأجيبك علي الجزء الخاص بحماية البيانات

• بالطبع يمكن لصاحب الموقع الإطلاع علي كل شئ بما في ذلك كلمات المرور الغير مشفرة أو الرسائل الخاصة

• HTTPS لا تضمن حماية وسرية البيانات عند وصلها للسرفر/ الموقع، كل ما تقوم به هو منع الإطلاع علي محتوي البيانات في رحلتها من جهازك حتي تصل للموقع الذي يقوم عندئذ بفك التشفير للتعامل مع البيانات، فإذا قمت بإدخال كلمة مرور "password" سيتم تشفيرها لتصيح مثلا "35354454552342" وأي كيان موجود بالمنتصف (man-in-middle)كمزود خدمة الانترنت لديك وبوابة الحكومة الالكترونية وباقي الروترات الموجودة ستري فقط "35354454552342" وعندما تصل للسرفر تعود مرة أخري لتصبح "password"

وبالبنسبة للامكانيات فحسب فهمي من يستخدم الموقع سيبعث برسائل شخصية وإذا تم ربطها بemotion فيمكن تحليل هذه الرسائل لتدريب bot علي الذكاء الاصطناعي وفهم التعبيرات الشخصية

موقع بحجم انتشاره لا شهادة ssl لا سياسة تحمي المستخدمين, عدم الملين بالتقنية سوف يرون الأمر عادي و تسلية وهو قد يكون كذلك لكن الى متى ؟

ربما الى ان يطلب احد بشراء بيانات الموقع منه و يراه model ناجح و سريع ولا يوجود قيود اسواء من الحكومات او القانون.

ربما بعد هذه الظاهرة قد يفيق الناس و يصحبون يعرفون كيف يتعاملون مع معلوماتهم الشخصية بحذر بعد الكارثة التي احدثها فيسبوك !

لا يوجد احد يتحدث عن الموقع غيرك في الحقيقة .. وهذا يثير اسغرابي عن سبب قيامك بذلك.

لا اعتقد ان الموقع يعجبك لهذه الدرجة !

الموقع ربح يناصيب الويب كما يبدو. فلا شيء مميز فيه...

من الناحية الأمنية لا يبدو موثوقا. لكن على أي الطيور على أشكالها تقع، فكل موقع معرض للإختراق لذلك الأفضل الاتحتياط في جميع الحالات...

"الحائط" عندي في الأسبوع الماضي من بين كل ثلاث منشورات هناك خمسة منها لصراحةp:

نفس التساؤلات عن سبب شهرته السريعة ولكن حسب التعليقات يبدو أنه ليس بهذا الانتشار الواسع خارج مجال شبكات الأصدقاء على مواقع التواصل. المهم حقاً هو بقاء المُصارحين مجهولين وإلا...

يمكنني الاجابة على هذه النقطة

هل يمكن لصاحب الموقع أن يطلع على بيانات حساسة مثل كلمات المرور بصورة غير مشفرة وغيرها

طبعا

لان السكربت يحصل على كلمة المرور الاساسية ثم يقوم بتشفيرها ثم بتخزينها بقواعد البيانات

اذا اراد صاحب الموقع يمكنه بسهولة حفظ كلمة المرور بصيغتها الأصلية أيضا قبل التشفير

قطعا نعم بإمكانه الإطلاع على كلمات المرور و ايضا إن أراد جمع المعلومات حول المستخدم سواء اي نظام يستخدم، الدولة ، المتصفح و ما إلى غير ذالك حتى الإطلاع على الرسائل الخاصة و من أرسلها و لمن أرسلها ... في نظري التصميم البسيط عامل مهم في نجاح الموقع و غير دليل على نجاحه هو سقوطه تحت الضغط من فترة لأخرى هه ...

و لكن من النظرة التقنية الموقع لزال في حاجة للتطوير .

لقد رأيت معظم اراء الاشخاص ومعظمهم اما يشكك بأمان الموقع وهو لا يعرف ان هذا فقط موقع ترفيهي بسيط ولا يحتاج الي حماية عالية ولكن اكيد بما ان زوار الموقع ازداد فسيقوم صاحب الموقع بجمع فريق وسيقومون بتطويره وبعض الاشخاص لا يروا ان للموقع فائدة ولكن هذا نحن العرب لا نستطيع ان ندعم احدا او نشجعه للنجاح فقط نظهر مافيه من عيوب وسلبيات اليس بامكاننا فقط ولمرة واحدة ان نشجع احد من مجتمعنا العربي علي النجاح...ويأتون في النهاية ويقولون لماذا المجتمع الغربي ناجح !!

هل يمكن التسجيل فيه بحسابات مثل الفيس ! ، اثار استغرابي كذلك ذاك الموقع ف هو منتشر بشكل سريع

فكروا معي بصوت مرتفع، لماذا نجح هذا الموقع بإحداث ضجة مع أنه ليس الأول؟ وحتى البديل الأجنبي يتوفر له واجهة عربية؟

الكلام الذي بالواجهة يبدو محفزاً ولكن رغم ذلك لايشجع على التسجيل به! فتساعد البساطة في التصميم وطريقة توضيح الفكرة فقد تكون حافز

و تجربة المستخدم مع الأعجاب بالفكرة وعرضها على الأخرين فتساعد على الأنتشار

و أكيد هذا مع باقي الأمور الترويجية الأخرى كما تعلم

هذه وجهة نظري

على فكرة لم أسمع عن الموقع مِن قبل

omaralli.sarahah.com

توقف الموقع مجدداً :/

حقيقةً هي تجربة ليست سيئة بالتزامن مع تجربتي الكاملة لask.fm و sayat.me

لكن لا أرى تخوف منه اطلاقا - بالطبع لست خبير بتلك الامور- لكن ما يطلبه هو بريد الكتروني

اياً كان بل لا يطلب أيضاً تأكيد منه عن طريق ارسال رابط او ما شابه و فقط كلمة سر

أهلا عزيزي @mhabach ..

كيف يمكنني التواصل مع إدارة الموقع , لقد وجدت شيئين يُثِيران القلق فعلاََ ..

الموقع متوقف حاليا

تسلية بخصوص الموقع D:

بصراحة بساطته لا تطمئنني .. لكن بالتأكيد ستجذب المستخدمين العاديين و أعتقد هذه نقطة قوته الأساسية, كما لا تحتاج إلى تفعيل عبر الايميل أو أي شيء من هذا القبيل أي أنك ستكون مجهول الهوية بلا شك. نعم يمكن لصاحب الموقع الاطلاع على كل ما في الموقع, حتى لو كانت الباسووردات مشفرة بالفعل في قاعدة البيانات, ما الذي يضمن عدم وجود قاعدة بيانات أخرى الباسووردات بها Plain Text أي أن عملية التسجيل تكون مزدوجة.

الموقع يتوقف باستمرار و الأمر له علاقة بالضغط عليه كما يبدو.

برأيك هل يمكن لصاحب الموقع أن يطلع على بيانات حساسة مثل كلمات المرور بصورة غير مشفرة وغيرها؟

نعم يمكنه ذلك بسهولة ولا توجد أي ضمانات قانونية يقدمها للمستخدم لخدمته تضمن عدم الإفشاء عن المعلومات فالموقع غير تابع لأي شركة قانونية والموقع مجهود فردي ولا يوجد حتى فريق عمل.

ما مدى التعامل الآمن مع هكذا موقع لاسيما أنه أصبح يستخدم HTTPS؟

شهادة SSL لا تعني أن هذا الموقع موثوق به وليست قياس قبل أي شيء كمستخدم متقدّم للأنترنت دائمًا ابحث عن صفحة (عن الشركة) إلخ لأعرف من وراء هذه البرمجية ومدى الموثوقية بها.

فكروا معي بصوت مرتفع، لماذا نجح هذا الموقع بإحداث ضجة مع أنه ليس الأول؟ وحتى البديل الأجنبي يتوفر له واجهة عربية؟

لم أبحث كثيرًا لكن ربمًا أعتمد صاحب الموقع في ترويجه على (مشاهير) الشبكات الإجتماعية لنشر الموقع والدفع لهم مقابل النشر هذا وهذه الأمور معروفة وينتج عنها أرقام مهولة في الزيارات خاصة إن كانت تتعلق بأمور عاطفية مثل (الصراحة).

توجد فعلًا بدائل كثيرة لكن يبدوا أن الأسم له تأثير كبير على عقل روّاد الشبكات الإجتماعية الذين لا يجدون سوى النفاق الإجتماعي على الأنترنت فيبحثون دائمًا بين أدغاله عن الصراحة :)

ما الإمكانيات المتوقعة لاحقاً؟

إن ظّل الموقع تقنيًا بدون تحديثات أمنية وتوضيح ضمانات أكثر للمستخدم بخصوص المحتوى والخصوصية والمعلومات لا يصمد كثيرًا سيكون في طي النسيان.

هذا والله أعلى وأعلم

تقرير بسيط حاولت فيه جمع معظم مخاوف المستخدمين حول الخصوصية بشأن موقع "صراحة"

مشكلة الموقع ليست في جانبه الأمني بل في الفكرة نفسها

في واجهة الموقع نجده يقول :

هل أنت مستعد لمواجهة الصراحة؟

كيف سيضمن أن المُرسل سيقول الصراحة بالفعل ؟

احصل على نقد بناء بسرية تامة من زملائك في العمل وأصدقائك

كيف سيضمن أن النقد سيكون بناء؟

لا أرى أن المراسلات ستكون وفق فكرة الموقع وبالتالي ستكون مراسلات اما تافهة او مؤذية او غير ذلك

كما ان الفكرة ليست منفردة فيمكن لمن يريد ان يقول شيء لشخص ما دون ان يكشف عن هويته ان يقوم بفتح حساب فيسبوك مجهول ويراسله بما يشاء