За последние 3 месяца у меня было два случая, когда я заходил на stackoverflow.com только для того, чтобы обнаружить, что я вошел в систему как совершенно другой пользователь. Похоже, это произошло и с другими. В этом вопросе ответчик пишет:
ваш провайдер незаконно ответил на ваш запрос (ы) с содержанием, которое он ранее запрашивал от имени другого пользователя
И действительно, этот пользователь поделился со мной одним и тем же провайдером. Нет никаких сомнений в том, что здесь есть какая-то очень серьезная проблема с конфиденциальностью - в частности, я смог получить доступ к странице учетной записи этого пользователя и просмотреть его личные данные (например, электронную почту), и если это произойдет одним из способов, я не удивлюсь, если это произойдет. Пользователь иногда входит в систему как я и может видеть мои личные данные.
Этот ответ, однако, пишет, что мой провайдер делает что-то незаконное. Мой интернет-провайдер действительно делает что-то не так, или такое "чрезмерное" кэширование допустимо по каким-либо протоколам? Является ли это в конечном счете ошибкой веб-сайта (stackoverflow) в том, что он не поддерживает шифрование (https) для отображения конфиденциальных страниц с конфиденциальной информацией пользователя?
И если мой провайдер действительно ошибается, могу ли я в следующий раз подготовить какой-нибудь компрометирующий отчет, так что у меня будет что-то конкретное, чтобы отправить им жалобу или отправить прессу, если они меня игнорируют? Должен заметить, что в течение двух случаев, когда это происходило, последующие запросы не всегда исправляли ситуацию, "возвращение плохой страницы", казалось, длилось несколько минут.