Lo scorso aprile, Instagram ha introdotto uno strumento che permette agli utenti di visualizzare i dati che il social network possiede su di loro, e di scaricarli.

Ora però si scopre che quello strumento conteneva un bug: chi fino a ieri lo utilizzava, infatti, inconsapevolmente inviava la propria password in chiaro all'interno dell'URL, una pratica decisamente contraria alla sicurezza e alla protezione della privacy.

Non solo: per qualche motivo la password veniva anche conservata sui server di Facebook (che è proprietario di Instagram).

Proposte di lettura:

I co-fondatori di Instagram lasciano Facebook

Instagram diventa più pettegolo e dice agli amici quando l'avete usato

Falla in Instagram, rubati i numeri di telefono delle star

Instagram attiva l'autenticazione a due fattori per tutti

Ora il bug è stato corretto e le password sui server sono state cancellate, ma per un certo periodo di tempo le password degli account Instagram sono state facilmente intercettabili: per questo Facebook ha inviato agli utenti coinvolti nel problema un messaggio che li informa di quanto capitato, invitandoli a cambiare la propria password.

In teoria, gli utenti di Instagram che non ricevono il messaggio non hanno ragione di preoccuparsi, anche se una completa certezza in questo senso non c'è.

Spunti di approfondimento:

Aiuto, mi hanno rubato l'account Instagram

Quanto guadagna una celebrità da una foto su Instagram o Twitter? Tanto

Bambino di 10 anni segnala una falla di Instagram

Perché Facebook e Instagram creano delle copie ASCII delle nostre immagini?