不长心，交友App服务器连个密码都没有

西雅图IT圈：seattleit

【今日作者】

PowerBall选号机

身体和灵魂总有一个要

走在买PowerBall的路上

 国内 最大的女生同性交友App（Rela热拉）被发现其应用服务器忘了加密码，这一安全漏洞将其五百万用户的个人隐私数据置于危险。

【早在2017年5月】

热拉突然从App Store下架

原因众说纷纭，有报道说是它没有过审，但并没有获得相关部门确认。一年后App才回归，从介绍上看它的云服务提供商发生了变化。

大部分人可能都不知道，直到97年之前同性恋都被国内定性为违法，虽然现在平权在国内喊得很大声，但并不是所有群体都能受到一视同仁的对待，尤其是用人单位，在这种环境下 个人数据的隐私保护 尤其重要。

根据安全研究专家Victor Gevers的调查，未加密的服务器从去年6月就已经启用了。有泄露风险的数据包括用户的昵称、生日、身高体重、民族和个人兴趣等；除了账户的基本资料，用户发布的动态和定位信息都可能被暴露。

据热拉的发言人回应，

报告所指的服务器现在已经加密。

西雅图IT圈原创

仅有不到7%的公众号,  还在坚持原创

如果喜欢, 请分享我们的文章

每天加点料

为了骗我办卡

太拼了

投稿，转载，商业合作，请联系E-mail:

SeattleITquan@gmail.com