Thread by @khamul2k12

COME TI FREGANO SU TWITTER
Una spiega in parole povere.

Mi imbatto in un giochino carino: "Scopri la tua famiglia su twitter".
Una stupidaggine... Ma visito il sito, scoprendo che di giochini carini come quello ce ne sono tanti.
OK. Mi viene chiesto di autenticarmi via Twitter.

Clicco e, sorpresa, mi viene presentato il livello di autorizzazione massimo che si può concedere a una app.
Più di quello posso solo dargli nome e password.

Oltre a poter leggere i miei tweet (che sono pubblici e potrebbe leggere senza autorizzazioni con una ricerca), la App chiede di poter vedere (ovvero: acquisire) i dati del mio profilo (anche quello è pubblico) e quelli DEL MIO ACCOUNT.
Numero di telefono e email, per esempio.

Poi è chiesta l'autorizzazione a vedere chi seguo, chi ho silenziato e bloccato. Vabbè...
La riga seguente dovrebbe far scattare un campanello d'allarme: "Seguire e smettere di seguire account per conto tuo".

In pratica, sto dando al creatore di questa App il potere di agire al mio posto su Twitter.
La riga seguente è ancora peggio perché lo autorizzo a cambiare i dati del mio profilo e le mie impostazioni. Ovvero: può cambiarmi il nick name, la foto, le mie impostazioni di privacy.

Ora manca solo la gestione dei tweet, nella riga seguente, che concede di fare o eliminare tweet a piacere, mettere "mi piace", toglierli, retwittare...
E poi creare o cancellare liste, ovviamente.
Anche l'ultima riga è interessante: silenziare, bloccare e segnalare account.

In pratica ho chiesto a un tizio sconosciuto di fare un disegno su un muro di casa mia e quello vuole una copia delle chiavi, la possibilità di mettere alla porta o invitare chi vuole lui, di riempirmi il frigo dei suoi cibi preferiti buttando via i miei.
Vuole la casa.

Se la vedi così, quel "Autorizza App" acquisisce un significato diverso, vero?

Ora... Chi è quel tipo? Si può sapere?
Risposta breve: no.
Risposta lunga: c'è un sito Web che ospita la app in questione. Si può risalire al proprietario tramite servizio WHOIS, scoprendo che

è stato registrato da GoDaddy (uno dei più grandi fornitori di questo servizio al mondo) e ci sono i riferimenti per contattare il proprietario.
Che, però, si è avvalso di un servizio di privacy (domains by proxy) blindato che non ti permette di avere alcun dettaglio.

Questo servizio nasce per tutelare la privacy ma, ovviamente, quella dei suoi clienti, mica quella di chi si fa abbindolare da loro.
Il risultato finale è che, in cambio di un giochino, lui può sapere tutto di te e tu non sai nemmeno in che paese del mondo finiranno i tuoi dati.

E la privacy policy? Non pervenuta.
E il fatto che chi si prende i diritti può fare quello che gli pare?
Niente di grave...
Che problemi vuoi che ci siano se qualcuno, senza alcuna responsabilità, può fare ciò che vuole con il tuo account?

Può capitare che gli sfugga qualche virus, per esempio....
Ma dai...
Vuoi mettere quant'è bello questo giochino della famiglia su Twitter?
geoffgolberg.medium.com/twitters-negli…