你的Whatsapp Group Invite，原來可以Google到的
我們非常習慣使用Whatsapp。而且我們越開越多Whatsapp Group，因為我們覺得這是一個夠私隱的地方聊天討論。但DW News的記者Jordan Wildon就在Twitter發佈了一個發現：原來透過Google就可以找到很多Whatsapp Group Invite的網址。
Your WhatsApp groups may not be as secure as you think they are.
The “Invite to Group via Link” feature allows groups to be indexed by Google and they are generally available across the internet. With some wildcard search terms you can easily find some… interesting… groups. pic.twitter.com/hbDlyN6g3q
— Jordan Wildon (@JordanWildon) February 21, 2020
而Jane Manchun Wong則透過搜尋Group Invite網址的Domain，就找到了470,000個Group Invite的網址。
A misconfiguration by WhatsApp enabled ~470k Group Invite links to be indexed by search engines
It should’ve been `Disallow`ed with robots.txt or with the `noindex` meta tag
thanks @JordanWildon for the tip https://t.co/CJxjJ5qyfh pic.twitter.com/FrW1I9Y8vs
— Jane Manchun Wong (@wongmjane) February 21, 2020
Google方面，Danny Sullivan解釋他們只是如平常一樣把網上的資訊Index到自己的Database。Whatsapp Group Invite的網址其實與其他網址無異。
Search engines like Google & others list pages from the open web. That’s what’s happening here. It’s no different than any case where a site allows URLs to be publicly listed. We do offer tools allowing sites to block content being listed in our results: https://t.co/D1YIt228E3
— Danny Sullivan (@dannysullivan) February 21, 2020
而Facebook的回應亦說，也同意Google的做法沒有問題
I reported to facebook in early november pic.twitter.com/QB7pHsz5vu
— HackrzVijay 💻 (@hackrzvijay) February 21, 2020
從搜尋器點進這些Group Invite的網址，就可以立即Join Group。進入了Chat Group之後，你甚至可以看到其他人在Whatsapp自己設定的名稱及電話，當然還有對話，因為到時情況就像你進入了自己朋友的Chat Group。
不過Google似乎目前已經不讓人以Chat Group Invite的Domain來進行搜尋
seems @google has fixed it pic.twitter.com/Ll78jXropV
— Jansen Lu (@jansen) February 22, 2020
但要明白，除了Google可以Index到這些網址，其他的搜尋器亦能做到。那麼我們如何能保護自己的Private Chat Group呢？
首先，大家應該Deactivate你的Group Invite網址。
除非你是Public Group，否則以後你在Group加人，比Send Group Invite好；
另外就是不要在公開的地方，如Facebook貼Group Invite網址出來。一來有機會被搜尋器Index到，二來亦有機會被人Copy and paste了去另一地方。
如果希望用Whatsapp聊天是私人隱密的，就要加倍謹慎了。
毒到不能系列：Whatsapp式追求異性遊戲「返信」
「我不允許Facebook乜乜乜」聲明連鎖Post載譽歸來！
WhatsApp正開發商業App，讓認證企業接觸10億每日活躍用戶
來比較Whatsapp與Instagram把Snapchat Stories抄得如何