אפליקציות פייסבוק דליפות מידע על משתמש [דוח]

כַּמָהפייסבוקיישומים הדליפו מידע משתמש - במיוחד, מזהי UID של פייסבוק - לחברות צד שלישי.

לאפליקציות המדוברות יש מאגר משתמשים משולב עצום. הוול סטריט ג'ורנלדוחותשכל 10 האפליקציות הפופולריות ביותר של פייסבוק אשמות במתן מזהי משתמש לצדדים שלישיים, במיוחד לחברות מחקר ופרסום באינטרנט.

אלה כוללים את FarmVille של Zynga, Texas HoldEm Poker ו-FrontierVille; לְפִיAppData, לפארםוויל לבדה היה יותר מ80 מיליון משתמשיםבפברואר 2010.

פייסבוק אישרה חלק מהבעיות ב-aפוסט בבלוג, בטענה שרוב האפליקציות המדוברות שיתפו את מזהי המשתמש בשוגג, עקב "פרטים טכניים".

"המדיניות שלנו מאוד ברורה לגבי הגנה על נתוני משתמש, להבטיח שאף אחד לא יוכל לגשת למידע פרטי משתמש ללא הסכמה מפורשת של המשתמש (...) לאחרונה, הגיע לידיעתנו שמספר אפליקציות שנבנו על פלטפורמת פייסבוק העבירו את ה-User ID ( UID), מזהה שאנו משתמשים בו בתוך ממשקי ה-API שלנו, באופן שהפר את המדיניות הזו ברוב המקרים, מפתחים לא התכוונו להעביר את המידע הזה, אלא עשו זאת בגלל הפרטים הטכניים של אופן הפעולה של דפדפנים", נכתב בפוסט. .

מוקדם יותר בסוף השבוע, פייסבוק חסמה את LOLapps, אחת מספקיות המשחקים החברתיות הגדולות בפלטפורמת פייסבוק, עקב "הפרות של תנאי פייסבוק". ה-WSJ טוען שחלק מהאפליקציות שנוצרו על ידי LOLapps שידרו גם מידע משתמש לצדדים שלישיים (שאפליקציות שלהם הוחזרו לפייסבוק) אישרו שזה היה המקרהפוסט בבלוג, בטענה שהוא שיתף את המידע בשוגג.

פייסבוק אמרה גם כי "הידע על UID אינו מאפשר לאף אחד לגשת למידע פרטי משתמש ללא הסכמה מפורשת של המשתמש".

זה נכון, אבל ה-UID של פייסבוק יכול להיות מאוד חושפני, בהתאם להגדרות הפרטיות של המשתמש. ידיעת המזהה של משתמש פייסבוק המשתף מידע עם "כולם" עשויה לתת לך גישה לשמו, למספר הטלפון שלו, לדואר האלקטרוני, לתמונות ולמידע אישי אחר שלו. גם אם משתמש הגדיר את הגדרות הפרטיות המחמירות ביותר בחשבון שלו בפייסבוק, המזהה עדיין עשוי לחשוף את שמו וחברי הפייסבוק שלו.

ואז יש את עניין הגודל. אם אפליקציה עם עשרות מיליוני משתמשים חולקת מזהי UID של פייסבוק עם חברת פרסום, מדובר בהרבה נתונים. בהתאם להגדרות הפרטיות שלך בפייסבוק, חברת הפרסום הספציפית הזו עשויה כעת לדעת רק את שמך ואת שמות החברים שלך או הרבה יותר. אבל השאלה האמיתית היא שאלה של אמון: האם הסכמת לכל זה, והאם אתה רוצה להיות במאגר הנתונים של החברה הזו?