सुरक्षा ब्लॉगर्स और हैकर मंचों के अनुसार, डायस्पोरा, फेसबुक का संभावित ओपन-सोर्स प्रतिद्वंद्वी, सुरक्षा मुद्दों से भरा हुआ है।
प्री-अल्फा कोड लॉन्च करने के ठीक एक दिन बाद, भेद्यता स्पॉटर्स ने कोड को विखंडित कर दिया है और कई सुरक्षा मुद्दे पाए हैं जिन्हें जनता के लिए सेवा शुरू करने से पहले ठीक करने की आवश्यकता है।
कोड के पीछे की टीम अक्टूबर में परियोजना के लिए पूर्ण अल्फा कोड जारी करने की योजना बना रही है - जिसे फेसबुक के गोपनीयता-केंद्रित विकल्प के रूप में जाना जाता है, लेकिन उन्होंने अपना काम बंद कर दिया है।
प्रवासी भारतीयों की अपनी "ज्ञात मुद्दों" पर चर्चा टिप्पणियों और अन्य इनपुट फ़ील्ड में HTML के इंजेक्शन के माध्यम से क्रॉस-साइट स्क्रिप्टिंग हमलों की संभावना की रिपोर्ट करने वाली बहुत सारी टिप्पणियाँ हैं।
फ़ाइल में पहले से ही 118 मुद्दे मौजूद हैं, हालाँकि अधिकांश सुरक्षा खतरों के बजाय गड़बड़ियों से संबंधित हैं।
छोटी गाड़ी कोड
डायस्पोरा ने अपने समुदाय को चेतावनी दी कि रिलीज़ ख़राब थी और इसमें सुरक्षा संबंधी समस्याएँ थीं, उन्होंने कहा: “बेझिझक इसे अपनी मशीनों पर चलाने और इसका उपयोग करने का प्रयास करें, लेकिन हम कोई गारंटी नहीं देते हैं। हम जानते हैं कि सुरक्षा खामियाँ और बग हैं, और आपका डेटा अभी तक पूरी तरह से निर्यात योग्य नहीं है।
हालाँकि, डेवलपर्स इस बात पर गंभीर थे कि निजी तौर पर कारनामों की रिपोर्टिंग के लिए कोई तरीका नहीं है और कमजोरियाँ, केवल एक बग ट्रैकर जो सार्वजनिक था और रिपोर्ट की गई कमजोरियों को प्रकट करेगा दुनिया।
“कृपया यथाशीघ्र एक सुरक्षा रिपोर्टिंग पृष्ठ प्रकाशित करें, क्योंकि ऐसा होगा इस पर निजी जानकारी और यह अभी बहुत बुरा विचार है,'' patio11 नाम से एक डेवलपर ने लिखा, पर हैकर समाचार वेबसाइट फोरम. "डायस्पोरा में कई कमज़ोरियाँ हैं और मुझे लगता है कि इसे जारी करना बहुत जल्दबाजी होगी।"
डायस्पोरा टीम ने तब से सुरक्षित रिपोर्टिंग के लिए एक ईमेल पता प्रकाशित किया है, लेकिन इस तरह की अनदेखी से परियोजना के सुरक्षा फोकस पर चिंताएं बढ़ जाएंगी।
