[puma_]

G-Archiver, Gmail hesabınızı bilgisayarınıza yedeklemenize yardım eden bir araç; en azından böyle görünüyor. Ama bir programcı aracın aslında şifreleri çalıp bir yere gönderdiğini keşfetmiş.


Dustin Brooks’un keşfettiği durum, kendi Gmail hesabını yedeklemek isterken G-Archiver’a rastlamasıyla ortaya çıkıyor. Kendisi de programcı olan Brooks, meraktan kaynak koda bakmak istiyor ve G-Archiver’ın programcısı (olduğu anlaşılan) John Terry’nin kendi Gmail hesap ve şifresini koda gömdüğünü farkediyor. (Ed. Notu: Bu amaçla bir şey dağıtıyorsanız, niye kullanıcı adı ve şifrenizi ortalık yere koyarsınız ki?). Biraz daha inceleyince kullanıcı hesap bilgisini G-Archiver’a eklediğinde bu kullanıcı adı ve şifreyle kendine bir e-posta gönderdiğini da görüyor.
…ve John Terry’nin hesabına giriş yapıyor.
Bu tip durumların benzerleri çok aslında. “Arkadaş listenizi davet edeceğini” söyleyen bazı siteler, ya da MSN’de sihirli değnek vazifesi göreceğini vaadeden bazı yazılımlara da acemi kullanıcılar kimlik bilgilerini veriyorlar. Sanılanın aksine, yanlış şekilde “hack etmek” olarak adlandırılan bu tip kullanıcı adı/şifre çalma işleri genellikle kullanıcının kendisini bu bilgileri vermeye ikna etmeye dayanıyor. Kıssadan hisse: Şifreleriniz sadece sizi ilgilendirir ve gerçekten bir sorun olsa farkedilecek kadar büyük olduğuna inanmadığınız hiçbir yere bunu emanet etmemelisiniz.