Cos'è Ashley Madison?
Ashley Madison è una piattaforma di incontri rivolta esplicitamente a persone sposate in cerca di relazioni extraconiugali, in funzione dal 2001. Usa un modello a crediti invece di un abbonamento per la maggior parte delle interazioni, ed è uno dei siti più grandi della sua categoria.
Ogni recensione onesta parte dal 2015.
Cos'è successo nella violazione del 2015?
Degli attaccanti hanno ottenuto e pubblicato il database utenti del sito. Nomi, indirizzi e-mail, registrazioni parziali di pagamento, descrizioni fisiche e preferenze dichiarate di decine di milioni di account sono diventati pubblicamente consultabili, e così sono rimasti.
Le conseguenze sono state gravi e ampiamente documentate: esposizione di persone i cui account erano stati creati anni prima, campagne di estorsione costruite sui dati trapelati, e resoconti che collegavano la divulgazione a suicidi. Resta una delle violazioni più pesanti nella storia dell'internet di consumo, proprio per la natura di quei dati.
Perché conta ancora un decennio dopo?
Perché è la dimostrazione più chiara disponibile di un principio generale: su questa categoria di sito, la registrazione dell'account è il rischio. Non il pagamento, non l'abbonamento: il fatto che esista una registrazione che lega la tua identità alla tua presenza lì.
L'azienda da allora ha ricostruito sostanzialmente la propria sicurezza e ha operato un decennio senza un incidente paragonabile. Questo è reale. Non cambia l'esposizione di fondo, che è strutturale: i dati devono esistere perché il servizio funzioni.
Qual era l'altro accertamento del 2015?
I regolatori hanno accertato che la piattaforma aveva usato account automatizzati per simulare interazione con gli utenti uomini, e che faceva pagare un'opzione di cancellazione dei dati che non cancellava del tutto. Entrambe sono state oggetto di provvedimenti ed entrambe sono state cambiate.
Lo includiamo perché "il sito è stato violato" e "il sito travisava la propria base utenti" sono mancanze distinte, e la seconda è quella che si dimentica.
Cosa non abbiamo potuto verificare
Il nostro controllo automatizzato è stato rifiutato con un 403 da uno strato anti-bot. Nessun tempo di risposta misurato, peso di pagina, scansione delle reti pubblicitarie o conferma di conformità, e nessuna data di verifica sulla pagina.
Come funziona il denaro?
Crediti comprati a pacchetti e spesi per iniziare e proseguire conversazioni, invece di un abbonamento fisso. Quel modello è stato criticato per far pagare gli uomini a interazione in un mercato dal rapporto di genere sbilanciato, e la critica è fondata.
Conviene usarlo?
Questo è un giudizio sulle tue circostanze e non sul software, e non fingeremo il contrario. Ciò che una recensione può dirti è questo: la piattaforma funziona, l'azienda ha ricostruito la sicurezza, la storia comprende sia una violazione catastrofica sia un provvedimento per travisamento, e il rischio su questa categoria di sito è l'esistenza stessa della registrazione.
