Ако бисте користили хост слика, поставили неке своје слике и поставили их као приватне, да ли бисте очекивали да им ико још увек приступа? Ово је очигледно случај код Смугмуга где приватна поставка једноставно значи да слике и галерије слика више нису директно повезане са почетне странице, али и даље им се може приступити једноставним уносом УРЛ адресе у адресној траци прегледача или у менаџеру преузимања.
Прави проблем настаје зато што се датотеке на Смугмугу називају редовно, што значи да ће свако са само мало техничког знања моћи да преузме све слике из свих галерија постављених у јавне и приватне. Једине галерије које нису доступне су очигледно оне заштићене лозинком.
УРЛ-овима галеријама може се приступити отварањем УРЛ-а почевши од //ввв.смугмуг.цом/галлери/*, на пример //ввв.смугмуг.цом/галлери/1000, //ввв.смугмуг.цом/галлери/ 1001 у вашем претраживачу. Слике се могу директно приступити уметањем //ввв.смугмуг.цом/пхотос/*-М.јпг у ваш претраживач где је * број између 1 и к. Дакле, сви могу приступити сликама попут //ввв.смугмуг.цом/пхотос/1000-М.јпг, //ввв.смугмуг.цом/пхотос/10001-М.јпг и тако даље.
Гоогле Блогосцопе који је открио ову рупу контактирао је Смугмуг и добио одговор који није био задовољавајући. Према ријечима генералног директора Дон МацАскилл-а ово је намјенски начин на који би то требало радити:
Пре свега, сигурност и приватност посматрамо као два одвојена, али повезана питања. Сигурност је попут закључавања улазних врата (нико не може да уђе са кључем), а приватност је попут затварања застора за прозоре (нико не може гледати споља, али можете рећи људима где живите и они могу да посете без кључа).
У СмугМуг-у, функција о којој говорите, приватне галерије, спада под кишобран за приватност, а не за безбедност. Намерно је дизајниран тако да можете „рећи другима“ о својим фотографијама (делити УРЛ у е-пошти, уградити или хипервеза на свом блогу или форуму порука итд.) Без да делите нешто попут лозинке. Само људи са којима сте поделили овај УРЛ могу да пронађу дотичну галерију и / или фотографије.
