Google heeft de plank volledig misgeslagen door het indexeren van de links waarmee iedereen Google Voicemail berichten kan beluisteren, aldus beveiligingsonderzoeker Robert 'Rsnake' Hansen. Via een eenvoudige zoekopdracht waren de voicemails van tientallen mensen door iedereen te lezen en te beluisteren. "Ik zie dit soort dingen continu gebeuren. Als je denkt dat je URL veilig is omdat je de enige bent die het weet, dan begeef je je op een duister pad." Hansen merkt op dat Google de geobfusceerde URL minimaal met gebruikersgegevens had moeten combineren, om ervoor te zorgen dat het echt de eigenaar van het account was die de voicemails beluisterde. "Dit is letterlijk security 101."

Zelf is Hansen wel een voorstander van obfuscatie. "Mensen die denken dat het niet werkt, zien niet dat dingen als wachtwoorden op zichzelf ook obfuscatie zijn. Obfuscatie werkt alleen zolang jij de enige bent die het weet." Zodra dit soort informatie op het web verschijnt, is het slechts een kwestie van tijd voordat het verkeerd gaat. "In Google's geval, is tijd meestal maanden. Zie dit als de zoveelste slechte ontwerpbeslissing. Zo gaat ie lekker cloud!"