14

ما تحليلك الأمني لموقع صراحة؟

انتشر مؤخراً على الشبكات الاجتماعية موقع صراحة

https://sarahah.com

وهو بديل عربي لموقع

http://sayat.me

الذي يسمح لأي شخص أن يرسل رسالة ورأي "صريح" إلى صاحب الحساب بدون الكشف عن الهوية.

الموقع مختلف عن فكرة ask.fm حيث لاتوجد إمكانية للإجابة ولا يعرف الرسائل إلا صاحب الحساب والمرسل بطبيعة الحال.

تعرض الموقع لعدة حالات توقف نظراً للضغط الكبير على تطبيق الويب. ويدور الكثير من الكلام من الناحية الأمنية وهو موضوعي اليوم.

برأيك هل يمكن لصاحب الموقع أن يطلع على بيانات حساسة مثل كلمات المرور بصورة غير مشفرة وغيرها؟

ما مدى التعامل الآمن مع هكذا موقع لاسيما أنه أصبح يستخدم HTTPS؟

فكروا معي بصوت مرتفع، لماذا نجح هذا الموقع بإحداث ضجة مع أنه ليس الأول؟ وحتى البديل الأجنبي يتوفر له واجهة عربية؟

ما الإمكانيات المتوقعة لاحقاً؟


قطعا نعم بإمكانه الإطلاع على كلمات المرور و ايضا إن أراد جمع المعلومات حول المستخدم سواء اي نظام يستخدم، الدولة ، المتصفح و ما إلى غير ذالك حتى الإطلاع على الرسائل الخاصة و من أرسلها و لمن أرسلها ... في نظري التصميم البسيط عامل مهم في نجاح الموقع و غير دليل على نجاحه هو سقوطه تحت الضغط من فترة لأخرى هه ...

و لكن من النظرة التقنية الموقع لزال في حاجة للتطوير .