Ilustratie de Carly Jean Andrews

Acest articol a aparut initial pe VICE Germania

Actualizare, 27 ianuarie, ora 16:58  : In jurul orei 13:00, astazi, site-ul Clubului de fuste a iesit offline. Asta inseamna ca acum este  imposibil ca infractorii sa foloseasca lipsurile ramase de securitate in beneficiul lor.

Este o sambata seara din decembrie 2016; aproximativ 50 de femei in rochii aurii si albe se impletesc intr-o sufragerie ornamentata din cartierul berlinez Schoneberg, ocazional cu buzunare. Camerele adiacente se mandresc cu trei paturi queen size, fiecare acoperite cu petale de flori de aur si cada gigant, umplute cu apa care a fost patata cu saruri de baie roz. Femeile sunt aici pentru a participa la o petrecere de joc tematica „ingeri de aur”, produsa de Skirt Club. Organizatorul Renee Nyx incepe noaptea cu un scurt discurs: „Skirt Club”, spune ea, „este un loc sigur unde femeile se pot juca intre ele”. In urmatoarele doua ore, femeile si-au dat rochiile si sunt indreptate spre paturi in grupuri de doua, trei, patruzeci si cinci.

Skirt Club este o platforma online care aduce femei „bi-curioase sau bisexuale” impreuna din 2014. Organizatia sustine ca o face intr-un mod care este privat si discret, iar multi membri nu sunt deschis bisexuali. Potrivit Nyx, Skirt Club are peste 5.000 de membri in intreaga lume. Pentru a deveni membru singur, trebuie sa completati o cerere online si sa oferiti o fotografie cu corpul complet. Vi se permite sa va alaturati numai daca va considerati demn de catre un comitet intern si, odata ce v-ati inscris, puteti cumpara bilete pentru petreceri sexuale, sa trimiteti altor utilizatori mesaje private sau sa incarcati fotografii. 

Dupa cum se precizeaza pe site-ul lor, membrii se pot intalni si face sex la petrecerile Skirt Club „departe de ochii indurerati ai barbatilor”.

  • winnie the pooh porn
  • orca porn
  • emmas secret life porn
  • dakota rain porn
  • age gap porn
  • porn b.com
  • destiny mara sov porn
  • oblivious porn
  • sekiro porn
  • sabrina carpenter porn
  • teacher pets porn
  • fox furry porn
  • katie darling porn
  • zabivaka porn
  • karley sciortino porn
  • velma scooby doo porn
  • peter pan porn
  • kim possible porn comics
  • i love porn
  • eunuch porn

Intre timp, renuntarea la confidentialitate noteaza: „Ne straduim sa luam toate masurile rezonabile pentru a va proteja datele. Toate datele colectate de noi sunt stocate pe un server securizat.”

In decembrie 2016, mai multe surse anonime au contactat editorii VICE Germany si Motherboard Germany pentru probleme serioase de securitate cu site-ul. Dupa ce au examinat aceste afirmatii, redactorii au descoperit ca, la acea data, mii de imagini personale pe care membrii le-au incarcat pentru a se alatura Skirt Club erau accesibile pentru non-membri – fotografii ale utilizatorilor partial sau complet dezbracati, adesea recunoscatori, uneori chiar cu numele lor mentionate in imagine. Nu trebuia sa piratezi site-ul pentru a vedea – nu erau protejate prin parola si oricine este suficient de curios pentru a depune un efort ar putea vedea si descarca fotografiile.

Citeste si: Skirt Club este un club de sex pentru femeia moderna bisexuala

Poate mai ingrijorator decat lipsa de securitate in sine a fost modul in care Skirt Club a tratat problema. Dupa ce VICE Germania a raportat problemele de securitate la Skirt Club la mijlocul lunii decembrie 2016, a necesitat Skirt Club mai mult de trei saptamani pentru a remedia problema. Imaginile si datele utilizatorilor nu mai sunt accesibile, dar problema de securitate nu este rezolvata complet – iar la momentul publicarii, Skirt Club nu a informat utilizatorii despre problema anterioara.

VICE Germania a cunoscut-o pe Jana *, 39 de ani, la petrecere in decembrie. Ea a spus ca a trebuit sa contureze mult curaj pentru a se inregistra la Skirt Club si a veni la petrecere. „Nimeni nu stie ca sunt bi in mediul meu”, a spus ea la acea vreme. „Nu copiii, prietenii sau clientii mei”. Jana este o femeie de afaceri cu trei copii si un sot, dar obisnuia sa doarma cu femei pana cand s-a intalnit si s-a casatorit cu sotul ei.

„Am avut o casatorie clasica de 15 ani: strict monogama, o casa din suburbi.” Cu cateva luni inainte de a se alatura, ea i-a marturisit sotului ca inca mai doreste sa fie alaturi de femei, iar cand a citit despre Skirt Club, a decis sa se inregistreze si sa cumpere un bilet pentru o petrecere. „Pare a fi un spatiu sigur pentru a incerca. Exact ceea ce cautam”, a spus ea atunci. 

Multi membri ai Skirt Club nu sunt deschisi in privinta sexualitatii lor si toti au propriile lor motive private. Unii nu cred ca mediul lor ar reactiona bine la el, altii pur si simplu nu sunt siguri de sexualitatea lor si vor sa poata experimenta in particular. Skirt Club ofera aceasta posibilitate si pretinde ca ia in serios intimitatea membrilor sai. Insa permiterea ca fotografiile intime ale utilizatorilor sa fie usor accesibile pe site-ul web si sa nu remedieze problema imediat ce este raportata se opune acestei afirmatii si tradeaza increderea utilizatorilor.

Scurgerile de date pe site-urile sexuale pot strica vieti – amintiti-va de incalcarea datelor Ashley Madison. Ashley Madison este un site care ofera milioanelor sale de membri optiunea de a aranja afaceri extraconjugale. Dupa ce un grup de hackeri au publicat peste 25 de gigabyte de date private in adresele de e-mail, detaliile cartii de credit si parolele utilizatorilor in iulie 2015, casatoriile si carierele au fost distruse. Un preot, care avea un profil pe site-ul web, s-a incheiat luandu-si propria viata. 

Skirt Club a folosit WordPress si plug-in-ul Buddypress pentru site-ul lor, care sunt instrumente gratuite si simple pe care le folosesc si milioane de bloguri private. Acest lucru este in sine bine – WordPress ofera fiecare functie importanta pentru a proteja un site impotriva hackerilor si a amenintarilor de securitate. Setarea acestora necesita doar cateva clicuri. In cazul Skirt Club, insa, un fisier mic care reglementeaza drepturile de acces la imagini, informatii si date de pe o pagina a fost configurat incorect – asa-numitul fisier htaccess avea doar opt randuri, dar cu unele greseli grave in cod. Acest fisier poate fi de obicei gasit in orice magazin web si site-ul WordPress – de obicei este instalat si configurat automat astfel incat nimeni nu poate accesa serverul fara drepturile corespunzatoare. Cu toate acestea, cumva, acest fisier a fost configurat incorect in cazul Skirt Club. „

Inainte ca defectul de securitate sa fie plasat de Skirt Club, pentru a vedea imaginile membrilor, a fost suficient sa tastati in browser adresa web normala a site-ului, urmata de numele comune ale subfolderelor WordPress. Aceasta a deschis posibilitatea de a rasfoi fotografiile incarcate pe serverul Skirt Club. Fiecare utilizator, de exemplu, are propriul dosar cu toate imaginile pe care le-a incarcat vreodata pe profilul sau si un alt dosar pentru fotografii mai intime din mesaje private. Dupa ce au fost incarcate, utilizatorii nu pot sa retraga aceste imagini de pe server. Chiar si fotografiile trimise cu aplicatii de catre potentiali membri respinsi erau inca pe server. 

A fost nevoie de Stephan Urbach un minut pentru a afla ce fisiere au fost configurate gresit si 45 de minute de cercetare pentru a gasi ce cod trebuia scris pentru a remedia fisierul defect htaccess. Urbach si VICE au transmis aceste informatii catre fondatorul Skirt Club, care le-a multumit pentru semnalarea acesteia si a spus ca problema trebuie luata in considerare solutionata. Nu a fost. Acum, cateva saptamani si unele mesaje inainte si inapoi problema este in sfarsit rezolvata – in acest moment, folderele nu pot fi deschise si fisierele imagine nu mai pot fi facute clic. Dar, teoretic, cateva fisiere sunt inca accesibile fara o parola pentru persoanele cu cunostinte intime despre problema de securitate initiala si configurarea completa a serverelor site-ului. Chiar daca nimeni nu va accesa acele fisiere, acesta arata ca eroarea din cod nu este rezolvata complet. 

Problemele de securitate de pe site-ul Skirt Club nu au dat acces la detaliile cardului de credit sau la numele imaginilor utilizatorilor. Dar unele fotografii ofera multe despre identitatea persoanei din fotografie. Daca un utilizator a incarcat o poza pe profilul sau Skirt Club pe care il foloseste si pe alte site-uri web legate de numele ei, poate fi identificat in cateva clicuri. In dosare se gasea, de exemplu, o imagine a unui avocat, care a dus direct pe site-ul firmei pentru care lucreaza. Si Skirt Club a salvat imaginile originale incarcate, chiar daca utilizatorii le-au decupat sau editat. Am gasit fisa originala a fotografiei unui medic care si-a decupat eticheta de pe haina de laborator.

„O, Doamne”, a spus Jana cand am sunat-o sa-i povestim despre defectul de securitate. Vocea ei nu avea acest ton increzator, ironic, pe care l-am intalnit cand am intalnit-o la petrecerea din decembrie. „Copiii nostri nu au nici o idee. Prietenii nostri sunt la mijlocul anilor patruzeci, locuiesc cu familiile lor in cartierul nostru – nu ar intelege de ce sunt pe acest site.” Lucia, un alt utilizator pe care l-am intalnit la petrecere in decembrie, a raspuns intr-un mod similar cand am contactat-o ​​cu noutatile. „Ar fi groaznic daca ar iesi pozele”, a spus ea. Partenerul ei stie ca este membru al Skirt Club din octombrie, dar nimeni altcineva nu o face. „Lucrez intr-un loc destul de conservator”, spune ea. „Imi pastrez sexualitatea privata dintr-un motiv”. 

Raspunsul Skirt Club

Nu este in totalitate clar cine ar trebui sa utilizeze un utilizator de Skirt Club cu ingrijorari cu privire la confidentialitatea lor. Fondatorul Skirt Club a raspuns intrebarilor VICE Germania prin e-mail, sub pseudonim – Genevieve LeJeune. La patru zile dupa ce redactorii au trimis un e-mail la Skirt Club cu rezultatele lor, LeJeune a raspuns spunand ca compania lor de gazduire a rezolvat problema. In zilele urmatoare, redactorii au tinut o corespondenta continua cu LeJeune, subliniind ca problemele nu au fost rezolvate si furnizand instructiuni despre cum sa se rezolve acest lucru. Dupa cum s-a mentionat mai sus, la acest moment fotografiile nu mai sunt accesibile, dar remedierea nu este inca completa.

Cand a fost intrebat cum ar putea fi facute aceste tipuri de greseli de catre un site web al comunitatii axat pe confidentialitate si discretie, LeJeune a scris ca „din pacate, ca orice organizatie noua, suntem obligati sa facem prea mult cu foarte putine si fara expertiza organizatiilor mai mari. ” Cu toate acestea, in estimarea VICE Germania, nu ar fi fost nevoie de cineva cu cunostinte de calculator mai mult de doua ore pentru a-si da seama ce a fost gresit si cum sa faca corect. In ceea ce priveste planurile sale de viitor cu securitate pe site-ul web, LeJeune a mentionat: „Deoarece abonamentul nostru a inceput sa se accelereze, am luat decizia de a inlocui site-ul nostru web. Noul site se va lansa in doar cateva saptamani si vine cu masuri sporite de securitate.  

La sfarsitul corespondentei, LeJeune le-a cerut redactorilor VICE Germania sa reconsidere publicarea unei povesti despre problemele legate de securitate pe site-ul ei. „Palaria [W] veti obtine exact? Sunt obligat sa va intreb adevaratul motiv si daca este vorba despre un atac asupra unui grup minoritar? Sau chiar a femeilor in general?” 

Publicarea unei povesti despre problemele de securitate ale Skirt Club nu este un atac asupra femeilor bisexuale, nici asupra femeilor in general. Deoarece petrecerile Skirt Club se desfasoara in tot mai multe orase, succesul companiei arata ca exista un interes real pentru site-urile care permit oamenilor sa-si exploreze sexualitatea in afara limitelor mediului lor imediat. Clubul de fuste si orice initiative ca acesta au responsabilitatea de a onora minuti increderea pe care utilizatorii le acorda acestora. Dupa cum arata consecintele scurgerii Ashley Madison, nu este loc sa fii neglijent sau chiar naiv cu privire la securitatea online. 

Deocamdata, problemele de securitate ale Skirt Club dovedesc ca incarcarea informatiilor intime despre tine online este inca un risc imens – oricat un site poate pretinde ca este sigur, privat si discret. O greseala in modul in care functioneaza un site web nu afecteaza doar activitatea lor, ci viata utilizatorilor acestora. Dupa cum spunea Jana la telefon, „daca nu poti garanta securitatea si confidentialitatea, atunci cel putin sa fii sincer in acest sens”.

* Numele au fost schimbate din motive de confidentialitate.

Mai multe despre VICE:

De ce ar trebui sa dai un rahat despre Ziua vizibilitatii bi

In conformitate cu Amnesty International, Snapchat iti pune in pericol drepturile omului

Am fost la o petrecere de sex Eurovision