Jika Anda akan menggunakan host gambar, pasang beberapa gambar Anda dan atur menjadi pribadi, apakah Anda berharap gambar itu masih dapat diakses oleh siapa saja? Ini rupanya terjadi di Smugmug di mana pengaturan pribadi berarti bahwa gambar dan galeri gambar tidak lagi terhubung langsung dari beranda tetapi masih dapat diakses dengan hanya memasukkan url langsung di bilah alamat peramban atau pengelola unduhan.
Masalah sebenarnya muncul karena file diberi nama secara berurutan di Smugmug yang berarti bahwa siapa pun yang hanya memiliki sedikit pengetahuan teknis akan dapat mengunduh semua gambar dari semua galeri yang diatur ke publik dan pribadi. Satu-satunya galeri yang tidak dapat diakses adalah yang terlindungi dengan kata sandi.
Url untuk galeri dapat diakses dengan membuka url dimulai dengan //www.smugmug.com/gallery/*, misalnya //www.smugmug.com/gallery/1000, //www.smugmug.com/gallery/ 1001 di browser Anda. Gambar dapat diakses langsung dengan memuat //www.smugmug.com/photos/*-M.jpg di browser Anda di mana * adalah angka antara 1 dan x. Jadi, semua orang dapat mengakses gambar seperti //www.smugmug.com/photos/1000-M.jpg, //www.smugmug.com/photos/10001-M.jpg dan sebagainya.
Google Blogoscope yang menemukan celah ini menghubungi Smugmug dan menerima balasan yang tidak memuaskan. Menurut CEO Don MacAskill, ini adalah cara yang dimaksudkan:
Pertama-tama, kami memandang keamanan dan privasi sebagai dua masalah yang terpisah, namun terkait. Keamanan seperti mengunci pintu depan Anda (tidak ada yang bisa masuk tanpa kunci) dan privasi seperti menutup tirai jendela Anda (tidak ada yang bisa melihat dari luar, tetapi Anda dapat memberi tahu orang-orang di mana Anda tinggal dan mereka dapat mengunjungi tanpa kunci).
Di SmugMug, fitur yang Anda bicarakan, galeri pribadi, berada di bawah payung privasi, bukan keamanan. Ini sengaja dirancang agar Anda dapat "memberi tahu orang lain" tentang foto-foto Anda (berbagi URL dalam email, menyematkan, atau hyperlink di blog atau forum pesan Anda, dll.) Tanpa harus membagikan sesuatu seperti kata sandi. Hanya orang yang Anda bagikan URL ini yang dapat menemukan galeri dan / atau foto yang dipertanyakan.
