Path stuurt stiekem adresboek naar servers

De sociale netwerk-app Path stuurt de inhoud van het adresboek op de iPhone van gebruikers naar hun server. Dat heeft Arun Thampi ontdekt toen hij de API-calls van de applicatie bekeek. De informatie wordt beveiligd verstuurd, maar nergens heeft Path ooit vermeld dit te doen en het was ook niet duidelijk wat het doel is.

Nadat ReadWriteWeb over de ontdekking een bericht plaatste kwam CEO Dave Morin met een verklaring in de reacties. Hij zegt dat de gegevens kunnen worden gebruikt om gebruikers snel in contact te brengen met bekenden en ook een melding te geven als nieuwe bekenden Path gaan gebruiken. Deze nieuwe functie komt binnenkort beschikbaar in versie die 2.0.6, die al ingediend is bij Apple. De Android-app heeft deze functie sinds kort al.

De nieuwe functie zal volgens Morin een opt-in krijgen, Dat maakt het misschien nog wel opmerkelijker dat Path nu al gegevens uit het adresboek naar zijn servers verstuurt. Er is momenteel ook geen duidelijke procedure hoe je de gegevens kunt laten verwijderen door Path.

De volledige reactie van Morin:

We upload the address book to our servers in order to help the user find and connect to their friends and family on Path quickly and effeciently as well as to notify them when friends and family join Path. Nothing more.

We believe that this type of friend finding & matching is important to the industry and that it is important that users clearly understand it, so we proactively rolled out an opt-in for this on our Android client a few weeks ago and are rolling out the opt-in for this in 2.0.6 of our iOS Client, pending App Store approval.

Dave Morin
Co-Founder and CEO of Path