Забудьте про секретність. Facebook зберігає дані посилань, якими поділилися в Messenger і Instagram

12 лютого 2021, 09:58
Вы также можете прочесть этот материал на русском языке

Розробники додатків Томмі Миск і Талал Хадж Бакрі виявили загрозу конфіденційності та безпеки на платформах обміну особистими повідомленнями Facebook.

Кожен раз, коли користувач ділився посиланням в Facebook Messenger або в повідомленнях в Instagram і створювався попередній перегляд посилання, дані за цим посиланням завантажувалися на сервери гіганта соціальних мереж.

Відео дня

За словами Миска і Бакрі, це відбувалося, навіть якщо пов’язаний сайт містив багато гігабайт даних.

«Сервери Facebook завантажують вміст будь-якого посилання, відправленого через Messenger або Instagram. Це можуть бути рахунки, контракти, медичні записи або що-небудь, що може бути конфіденційним », — пишуть Миска і Бакрі в своєму звіті.

Миск і Бакрі спочатку зв’язалися з Facebook, щоб повідомити про те, що вони виявили, припускаючи, що це було помилкою коду.

Однак зараз два розробника виявили цікаве оновлення: Facebook повністю відключив попередній перегляд посилань в Facebook Messenger і Instagram, але тільки в Європі. Компанії необхідно було видалити їх, щоб відповідати суворим законам ЄС про конфіденційність в Інтернеті. Завантаження та зберігання даних за посиланнями, якими діляться користувачі, порушують ці закони.

«Зупинка цієї служби в Європі є явним натяком на те, що Facebook може використовувати цей контент не для створення превью», — заявляють розробники.

Варто відзначити, що Миск і Бакрі також вивчили, як інші великі онлайн-платформи, такі як Twitter, Slack і Discord, обробляють попередній перегляд посилань. Facebook і Instagram були єдиними, хто завантажував гігабайти даних по кожному посиланню. Більшість інших платформ завантажували не більше 50 МБ, щоб генерувати інформацію, необхідну для попереднього перегляду посилання.

Як відзначають два розробника, Facebook оголосив в грудні 2020 року, що він буде вносити зміни в свої платформи через європейську Директиву про конфіденційність. Однак на момент оголошення Facebook не уточнив, якими будуть саме ці зміни.

«Ми зв’язалися з Facebook у вересні 2020 року приводу того, що, на нашу думку, може бути проблемою конфіденційності (і потенційно серйозною помилкою), і вони в основному відхилили наші побоювання. Facebook повідомив, що функція працює, як і передбачалося», — кажуть автори.

Важливо відзначити, що Facebook і раніше генерує попередній перегляд посилань і завантажує всі дані зі пов’язаних сторінок всюди за межами ЄС.

Раніше НВ писав, що Facebook розширює список ідей, які він буде видаляти з усіх своїх платформ.

Зараз список ідей, які Facebook буде видаляти, розширився: COVID-19 створений людьми; Вакцини неефективні для запобігання хворобам; Безпечніше перехворіти, ніж вакцинуватися; Вакцини небезпечні, отруйні або провокують аутизм.

Це правило вже вступило в силу — насамперед Facebook зосередиться на групах і сторінках, які і раніше ділилися фейковими новинами. Також компанія уточнює, що тих, хто продовжить публікувати фейки, вони забанять.

Важливо відзначити одну невелику ремарку, яку зробила компанія — ці правила поширюються лише під час «надзвичайної ситуації в області охорони здоров’я, пов’язаної з COVID». Тому цей удар по антивакцинаторському руху може бути ослаблений через деякий час.

poster
Підписатись на щоденну email-розсилку
матеріалів розділу Техно
Розсилка про те як технології змінють світ
Щопонеділка

Приєднуйтесь до нас у соцмережах Facebook, Telegram та Instagram.

Показати ще новини
Радіо НВ
X