¿Cuándo «eliminar» significa realmente eliminar? No siempre, para Twitter. Twitter conserva los mensajes directos durante años, incluidos los mensajes que usted y otros han eliminado, pero también los datos enviados desde y hacia las cuentas que han sido desactivadas y suspendidas, según el investigador de seguridad Karan Saini.
El investigador encontró mensajes de años en un archivo de sus datos obtenidos a través del sitio web de cuentas que ya no estaban en Twitter. También reportó un error similar, encontrado un año antes pero no divulgado hasta ahora, que le permitió usar una API obsoleta para recuperar mensajes directos incluso después de que se eliminara un mensaje tanto del remitente como del destinatario.
Saini le dijo al medio TechCrunch que tenía «preocupaciones» de que Twitter retuvo los datos durante tanto tiempo.
Los mensajes directos una vez permitían a los usuarios «desvincular» los mensajes de la bandeja de entrada de otra persona, simplemente eliminándolos de los suyos. Twitter cambió hace años, y ahora solo permite que un usuario elimine mensajes de su cuenta. Twitter también dice en su política de privacidad que cualquier persona que quiera abandonar el servicio puede tener su cuenta «desactivada y luego eliminada». Después de un período de gracia de 30 días, la cuenta desaparece, junto con sus datos.
Pero en pruebas se pudo recuperar mensajes directos de años atrás, incluidos los mensajes antiguos que se habían perdido en cuentas suspendidas o eliminadas. Al descargar los datos de su cuenta, es posible descargar todos los datos que Twitter almacena de usted.
Saini dice que se trata de un «error funcional» en lugar de una falla de seguridad, pero argumentó que el error permite que cualquiera «desvíe» los mecanismos de Twitter para evitar el acceso a cuentas suspendidas o desactivadas.
Pero también es un asunto de privacidad, y un recordatorio de que «eliminar» no significa eliminar, especialmente con sus mensajes directos. Esto puede abrir a los usuarios, particularmente a las cuentas de alto riesgo como periodistas y activistas, a demandas gubernamentales de datos que requieren datos de años anteriores.
Origen: Even years later, Twitter doesn’t delete your direct messages | TechCrunch
