اجرای تغییرات امنیتی مهم و جدید در Tinder

تیندر به نوعی یک نرم افزار شبکه اجتماعی است و طرفداران بسیاری نیز در سرتاسر دنیا دارد.

کمپانی مادر تیندر، یعنی Match Group به تازگی در نامه ای به سناتور Ron Wyden این تغییرات جدید برای حفظ امنیت اطلاعات کاربران را، اعلام کرده است.

آن ها در این نامه اعلام کرده اند که تصاویر انتقالی بین کاربران و سرور، اکنون رمز نگاری شده هستند و امنیت اطلاعات کاربران از این به بعد بهتر حفظ خواهد شد.

این مشکل امنیتی که در نرم افزار Tinder وجود داشت به زبان ساده این امکان را فراهم می کرد که کاربران تیندری که روی یک شبکه WiFi مشترک فعالیت می کردند، می توانستند به تصاویری که شخص دیگر در حال مشاهده آن بود دسترسی داشته باشند.

البته این مشکل فقط برای تصاویر وجود داشت و موارد متنی با پروتکل SSL انتقال داده می شده است. مشخص نیست چرا تیندر تصاویر را بر روی SSL منتقل نمی کرده، اما آن ها همچنان نیز این کار را انجام نمی دهند و از یک الگوریتم رمزنگاری دیگر برای تصاویر استفاده می کنند.

این رمز نگاری بسیار موفق واقع شده و اکنون این باگ امنیتی به طور کلی رفع شده است.

با این باگ حتی یک هکر که به شبکه WiFi کاربر متصل شده بود می توانست تصاویر خود را وارد نرم افزار تیندر او کند.

در نامه مدیران Match Group به سناتور Wyden نوشته است که: “ما می خواهیم شما را مطمئن کنیم که امنیت اطلاعات کاربران، برای ما در بالاترین اولویت قرار دارد. ما امنیت و حریم خصوصی کاربرانمان را بسیار جدی می گیریم و شبکه ای از ابزار ها مانند الگوریتم های رمز نگاری، ایجاد خواهیم کرد که از امنیت آن ها مراقبت کنیم”.

با این تغییراتی که تیندر اجرا کرده است، کاربران تغییری در عملکرد نرم افزار احساس نخواهند کرد. فقط در پس زمینه انتقال اطلاعات، امنیت بیشتری برقرار خواهد شد.