Twitter Suggerimento Jar può esporre gli account Paypal degli utenti

Twitter Suggerimento Jar può esporre gli account Paypal degli utenti
Twitter ha recentemente iniziato a testare una nuova funzionalità che consente agli utenti di dare la mancia a determinati profili per aiutarli a supportare il proprio lavoro, ma sono state sollevate preoccupazioni sul fatto che gli spedizionieri abbiano esposto le loro informazioni Paypal. Gli utenti di lingua inglese delle app iOS e Android del social network possono ora inviare suggerimenti tramite Tip Jar dell'azienda ad autori, scrittori, specialisti e organizzazioni senza scopo di lucro in tutto il mondo. Gli utenti di Twitter interessati a dare la mancia ai titolari di account dei loro profili preferiti possono farlo attraverso una varietà di metodi di pagamento, tra cui Bandcamp, Cash App, Patreon, Paypal e Venmo. Sebbene la società non ottenga alcuna riduzione di questi suggerimenti, le reti di pagamento stesse possono addebitare agli utenti una commissione di transazione nominale per i suggerimenti. Esther Crawford, senior product manager di Twitter, ha spiegato di più su come funziona questa nuova funzionalità in un post sul blog, dicendo: "Sarai che Jar Advice di un account è abilitato se vedi un'icona Jar Advice accanto al pulsante Continua sul tuo pagina profilo. Tocca l'icona e vedrai un elenco di servizi o piattaforme di pagamento che l'account ha attivato. Scegli il servizio o la piattaforma di pagamento che preferisci e verrai reindirizzato da Twitter all'app prescelta, dove potrai mostrare il tuo sostegno nell'importo che preferisci. "

Informazioni Paypal esposte

A poche ore dal lancio di Twitter Jar Tip, alcuni utenti di social media hanno scoperto che, a causa del modo in cui funzionava Paypal, gli indirizzi di spedizione di coloro che davano mance ad altri utenti potevano essere esposti online. Hacker e CEO della società di hacker white hat focalizzata sull'ingegneria sociale Social Proof Security, Rachel Tobac ha spiegato come funziona in un tweet, dicendo: “Grandi avvertimenti nel barattolo di Twitter di Paypal. Se dai la mancia a qualcuno usando Paypal, quando il destinatario apre la ricevuta della mancia che hai inviato, riceve il tuo *indirizzo*. Ho appena provato a confermare la mancia a @yashar su Twitter con Paypal e ha effettivamente ottenuto il mio indirizzo, gli ho dato la mancia. Fortunatamente, la soluzione a questo potenziale inconveniente è abbastanza semplice, in quanto coloro che utilizzano Paypal per inviare suggerimenti tramite Twitter Jar Tip possono scegliere "Nessun indirizzo richiesto" nel modulo Indirizzo di spedizione prima di inviare un pagamento a Twitter che da allora ha aggiornato il suo messaggio di suggerimento e Aiuto Centra la pagina sul suo sito per chiarire che altre app come Paypal possono condividere informazioni tra mittenti e destinatari di mance.