Foto non del tutto private su Flickr
Premessa: magari lo sapevate già tutti e quindi sono pronto a cospargermi il capo di cenere ;)
Non avendo particolari abilità fotografiche e sommando a queste la poca voglia di portarmi la macchina sempre appresso, tendo ad utilizzare relativamente poco il mio account Flickr. A dimostrazione di ciò, pur avendolo attivato parecchi anni fa solo recentemente ho caricato delle foto per impostarle in modalità privata.
Foto che tra l’altro ho subito rimosso perché mi sono accorto di un particolare sgradevole: nonostante le foto fossero classificate come private, erano comunque liberamente accessibili a tutti, dato che è “sufficiente” conoscere l’URL dell’immagine per visualizzarla.
Tra l’altro una tale mancanza di sicurezza espone tali foto al rischio di essere indicizzate da parte dei motori di ricerca e quindi, in pratica, tali foto sono private solo per chi usa Flickr :(
E’ una prassi disdicevole, infatti.
Purtroppo sta diventando la regola. Anche le Google Maps personali sono così, possono essere “public” o “unlisted”, ma non “private” a tutto tondo:
http://maps.google.com/support/bin/answer.py?answer=68480
Era una cosa che gia’ sapevo anche se non l’ho mai verificata direttamente.
E’ seccante, in effetti, ed e’ una delle ragioni per cui tutte le mie foto su flickr sono pubbliche ;-)
In effetti la bellezza di Flickr è dovuta al fatto che la maggioranza delle foto sono visibili da tutti. Se però viene offerta la possibilità di impostare alcune immagini come private, sarebbe opportuno che questa riservatezza fosse garantita sotto tutti i punti di vista.
Veramente non mi risulta proprio. Ho verificato, anche ora (giacché io ho una marea di foto private, o visibili solo a Friends and Family): se la visualizzi con un account diverso, Flickr ti risponde una pernacchia:
Ops! Non sei autorizzato a visualizzare questa foto.
Ecco il collegamento alla tua home page.
Se sei all’interno di Flickr si. Se però prendi l’url dell’immagine vedrai che ti permette di vedere la foto da qualsiasi browser.
Io non lo sapevo e devo ammettere che mi sembra una cosa veramente ridicola. Perche’ affannarsi ad offire accesso limitato se poi la limitazione agisce solo sull’account e non sulla pagina? Basterebbe che separassero le foto pubbliche da quelle private mettendole in aree diverse (tipo due folder diversi) e gestissero gli accessi a livello di file system.
Infatti, però come sottolineava giustamente anche Andrea sono ormai in molti ad offrire questo tipo di “riservatezza”.
Io ho aperto recentemente un account flickr (cerco di compararlo a picasa) per mettervi le foto della mia piccolina in modo che siano accessibili solo ad amici e parenti e flickr mi sembrava ottimo proprio per questa caratteristica …
Leggere questo post mi ha raffreddato gli entusiasmi ma facendo delle prove mi sono solo venuti più dubbi …
Ho aperto il mio solito profilo di firefox (quello per navigare) e uno completamente nuovo e pulito …
Se un utente non registrato o che io non ho segnato come parente o amico visualizza la mia pagina trova “… non ha nessun contenuto disponibile per te.” (non ho foto pubbliche).
Se un utente (sempre non amico ne parente) cerca di accedere alla pagina di una delle mie foto (ci sarebbe da chiedersi come faccia a raggiungerla visto che quei link non sono pubblici) si troverebbe davanti ad una pagina per crearsi l’account su yahoo.
Il tentativo invece di arrivare direttamente alla foto invece non è bloccato ma mi verrebbe da chiedermi come possa, qualcuno che non è mio amico ne parente, giungere a quell’indirizzo specifico …
È vero che avrebbero potuto inibire anche l’accesso alle semplici immagini ma raggiungere a caso uno di quei link è praticamente impossibile e non penso proprio che nessun bot possa arrivarci visto che non essendo il bot registrato su yahoo come mio amico o parente verrebbe inviato verso la pagina per crearsi un account piuttosto che verso i miei album privati …
In sintesi anche se l’url della foto (non della pagina contenente la foto ne dell’album) può essere accessibile voglio proprio vedere chi riesce a raggiungerlo a … ne umano ne bot.