max

Но ничего лишнего не говори, и фотки чего-то важного, лучше тоже не скидывать. Любой желающий сможет их посмотреть, просто подобрав ссылку. Уже была про это новость. 

Просто подобрав ссылку - звучит конечно классно. Ты для начала попробуй свои фото там найти, не говоря уже о чужих) 

А там не будет цели найти чье это фото, просто бот, перебирающий ссылки сможет сливать все фотки, даже удаленные. 

MAX хранит отправленные файлы на серверах с открытыми ссылками без проверки, вошли ли вы в аккаунт. То есть любое изображение, которое вы отправили в переписке или сохранили в «Избранное», хранится в незашифрованном виде и доступно по прямой ссылке. Поэтому открыть её может любой, у кого есть ссылка.

Более того, скорее всего это делает возможным написание скрипта, который будет парсить такие ссылки и ходить по соседним чатам, изымая изображения, доступ к которым у него быть не должно.

Правда, это еще не все. Есть еще одна деталь, которая делает ситуацию ещё неприятнее: если удалить фото из переписки, оно всё равно остаётся доступным по той же ссылке. То есть удаление в приложении — не равно удалению с сервера.

Для проверки нужен компьютер с любым браузером:

1. Откройте веб-версию MAX и войдите в аккаунт.
2. Найдите любое фото в переписке или отправьте что-нибудь в «Избранное».
3. Нажмите Ctrl+Shift+C — откроются инструменты разработчика.
4. Кликните на изображение в чате — в коде страницы выделится тег с адресом файла.
5. Скопируйте адрес — он начинается на https://i.one...u/.
6. Откройте новую вкладку в режиме инкогнито и вставьте адрес.
7. Фото откроется. Без входа в аккаунт. Теперь попробуйте удалить это фото из переписки и снова открыть ту же ссылку — она продолжит работать.

просчитались где-то