Sarahah - một ứng dụng cho phép gửi tin nhắn nặc danh đến bạn bè đang là trào lưu "siêu hot" trong vài tuần trở lại đây có thể không hề riêng tư như bạn nghĩ: Nhà phân tích an ninh mạng Zachary Julian đã phát hiện ứng dụng có động thái tự động tải lên máy chủ danh bạ người dùng,ảnhbáoỨngdụngnhắntinnặcdanhSarahahđangbímậtthuthậpdữliệungườidùkeo nha cai 88.net sau khi trang The Intercept lần đầu tiên báo cáo về hiện tượng này.

Zain al-Abidin Tawfiq, người sáng lập Sarahah cho biết, các dữ liệu về danh bạ người dùng đang được tải về máy chủ để phục vụ cho một “tính năng “tìm bạn bè” trong tương lai của ứng dụng”, vốn dĩ “ra mắt chậm trễ vì nhiều trục trặc kỹ thuật”. Vị sáng lập ứng dụng đã đăng tải lên Tweeter rằng “yêu cầu quyền truy cập dữ liệu sẽ bị loại bỏ trong bản cập nhật kế tiếp” và rằng “máy chủ của Sarahah hiện tại không hề sử dụng lượng dữ liệu khổng lồ này”. Thật vậy, sau chỉ khoảng 1 tuần trở thành hiện tượng, Sarahah đã chứng kiến lượng người dùng tăng vọt lên đến hơn 300 triệu người.

Sarahah không hoàn toàn bí mật gửi dữ liệu người dùng về máy chủ, trên cả hai nền tảng iOS lẫn Android, ứng dụng đều hỏi trước xin cấp quyền truy cập và truy xuất danh bạ số điện thoại người dùng - và ngay cả khi từ chối quyền, người dùng vẫn có thể tiếp tục dùng ứng dụng bình thường.

Tuy nhiên, vấn đề nằm ở chỗ, phần lớn người dùng không quan tâm đến những bảng thông báo xin cấp quyền và thường bấm “Cho phép” để nhanh chóng dùng thử ứng dụng. Thêm vào đó, quyền truy cập này hiện tại không đi cùng thêm bất kỳ tác dụng hay tính năng mới nào: Sarahah không có danh sách bạn bè, và kể cả khi ứng dụng nhắn tin nặc danh có một công cụ tìm kiếm, nó cũng không cho phép người dùng tìm kiếm bằng số điện thoại. Cuối cùng, không thể tìm thấy bất cứ mục nào cho biết những số liên lạc nào đang sử dụng dịch vụ, như Instagram chẳng hạn.