Whistleblowersoftware.com:向第三方... 笔记

Whistleblowersoftware.com:向第三方泄露保密性与匿名性

Red Nanaki 通过 Fulldisclosure 于 7 月 2 日发布:Whistleblowersoftware.com:保密性与匿名性向第三方泄露摘要whistleblowersoftware.com 上的匿名举报流程在浏览器中对举报文本实现了端到端加密,但未将相同的保障延伸至附件,同时向一家位于美国的第三方暴露了举报人的网络身份与时序信息。这些因素共同削弱了该平台本应提供的保密性与匿名性。