Notion ha estado filtrando correos y fotos de perfil en sus páginas públicas
Una investigación reciente ha sacado a la luz un problema de privacidad en Notion, una de las herramientas de productividad más populares, con decenas de millones de personas que la utilizan en todo el mundo.
El origen de esta exposición se encuentra en los metadatos que acompañan a las páginas públicas. Cuando un documento de Notion se comparte sin restricciones, no solo muestra su contenido visible, sino que también puede incluir datos internos relacionados con los colaboradores.
Entre la información accesible hay nombres de usuario, imágenes de perfil e incluso direcciones de email asociadas a las cuentas.
Los investigadores advierten de que este comportamiento no se debe a un fallo puntual, sino a cómo está diseñada la plataforma. Aunque esta característica está contemplada en el funcionamiento de Notion, su impacto en la privacidad puede pasar desapercibido para la mayoría de los usuarios, que no son conscientes de que están exponiendo más información de la que creen.
Los investigadores advierten de que este comportamiento no se debe a un fallo puntual, sino a cómo está diseñada la plataforma. Aunque esta funcionalidad está contemplada en el funcionamiento de Notion, su impacto en la privacidad puede pasar desapercibido para la mayoría de los usuarios, que no son conscientes de que están exponiendo más información de la que creen.
La situación afecta tanto a usuarios individuales como a organizaciones que utilizan Notion para crear documentación, páginas públicas o repositorios de información accesibles desde la web. Cualquier contenido publicado sin restricciones podría estar revelando datos sobre las personas que han participado en su elaboración.
Notion está tratando de corregirlo
Inicialmente, Notion se justificó diciendo que se advertía a los usuarios sobre una posible exposición de estos detalles al publicar páginas. Pero los investigadores han demostrado que dichas advertencias no aparecían en la interfaz de publicación.
Tras las críticas públicas la compañía ha reconocido el problema. El portavoz de Notion, Max Schoening, ha confirmado que el comportamiento actual es inaceptable y ha señalado que están trabajando activamente en una solución.
En este momento, los desarrolladores del servicio están considerando algunas alternativas como eliminar la información de identificación personal de las respuestas de la API pública o introducir un sistema de enmascaramiento de correo electrónico similar a GitHub, según recoge Cyberpress.
Ante este escenario, los expertos recomiendan revisar cuidadosamente qué páginas están expuestas públicamente y limitar la información sensible que se comparte. También aconsejan utilizar cuentas o correos electrónicos diferenciados para colaboraciones abiertas y ser conscientes de las implicaciones de privacidad antes de publicar contenido en este tipo de plataformas.