Falha no Simplenote fez usuários acessarem anotações de outras pessoas
O Simplenote, aplicativo de anotações da Automattic, é um dos favoritos da casa por ser leve, multiplataforma e oferecer um sistema de sincronização rápido e confiável. Ou assim o era.
Na noite do último domingo (18), o leitor Rick postou no Órbita o relato de um evento que ele bem classificou de “muito bizarro”:
Loguei no Simplenote na web e estava me preparando para anotar algumas coisa quando, do nada, minha nota desapareceu e logo em seguida assisti a uma nova nota ser criada e alguém anotando coisas em inglês. Eu fiquei de cara, desloguei e quando loguei novamente, as anotações continuaram, mas agora em esloveno. Acabei escrevendo uma mensagem e obtive resposta; a pessoa me perguntando como eu estava e que não estava nem aí com o que estava acontecendo, hahaha.
Outros usuários do Simplenote relataram a mesma situação no fórum de suporte. Passado algum tempo, a equipe do aplicativo publicou uma atualização no tópico reconhecendo o problema, que, segundo ela, só teria afetado usuários do Simplenote na web — apps para celulares e computadores, não.
No mesmo dia, Rick e outros usuários afetados pela falha receberam um e-mail explicando o que houve e quais medidas foram tomadas para mitigar a falha. Segundo o comunicado:
Semana passada, alguns códigos errados foram implementados, o que fez com que autorizações de login fossem ligadas às contas erradas.
Todas as contas afetadas tiveram os acessos redefinidos e sessões foram fechadas. Em seguida, as desculpas padrões para esse tipo de situação.
Por mais que eu goste do Simplenote, não é um aplicativo indicado para guardar dados sensíveis. A documentação do aplicativo (que, reconheçamos, ninguém lê) diz expressamente que:
As anotações não são criptografadas em repouso [no servidor] devido a restrições do lado do servidor. Por esse motivo, recomendamos não usar o Simplenote para armazenar algo particularmente sensível.
Não que sirva de desculpa para um deslize grave como o dessa semana. Para alguns leitores, grave demais — eles disseram ter perdido a confiança no produto.
