注重隐私的eBay用户正对一处安全漏洞发出警报：登录界面在无需输入密码的情况下，即可显示与任意账户ID关联的真实姓名。
隐私泄露风险引发社区关注
隐私问题
我在登录我的eBay账户时发现了一个隐私问题。在输入用户名后，即使不输入密码，我的名字也会显示出来，例如“欢迎，XXX”。由于用户名和店铺名称是公开的，这会让任何人知道店铺所有者的真实姓名。使用这种方法……
由Khorossungdn提供支持
我在登录我的eBay账户时发现了一个隐私问题。在输入用户名后，即使不输入密码，我的名字也会显示出来，例如“欢迎，XXX”。由于用户名和店铺名称是公开的，这会让任何人知道店铺所有者的真实姓名。
尽管该缺陷似乎仅显示名字，但仍令人担忧。长期社区成员eburtonlab指出，eBay长期以来依赖在消息中显示真实姓名（而非“用户”等通用称呼）作为验证官方消息合法性的依据。若欺诈者无需登录即可获取此信息，将更容易欺骗用户。
显然存在一个安全漏洞——如果你输入用户名并进入可以输入密码的页面，即使用名账户的名字在输入密码之前就已经显示在那里，而且这并不是由该特定计算机上的cookie或历史记录导致的。
通过在登录页面输入用户名并进入密码页面而不输入密码，就可以发现注册用户的名字。这是危险的，因为eBay依赖提供用户姓名作为证明消息确实来自eBay的依据，而其他人不应能够在交易之外将用户名与名字联系起来。
经隐身浏览器窗口测试确认，即便与目标账户无任何关联，也能复现该漏洞。为保护实际用户隐私，相关截图已对完整姓名进行模糊处理。
漏洞或涉及GDPR合规问题
Reddit用户也在讨论此问题，部分人指出这一安全疏忽可能引发GDPR（《通用数据保护条例》）合规风险。
只是想让大家知道这一点，但存在一个漏洞：只要在登录界面输入用户名，就能看到任何 eBay 用户的名字。
GDPR 案例多的是，哈哈 :D
GDPR案例多到爆，哈哈 :D
目前尚不清楚这是预期登录流程还是系统Bug。无论如何，eBay需尽快修复该问题，并通知用户保持警惕，防范潜在的钓鱼欺诈风险。