В социальной сети Facebook произошел очередной сбой в системе безопасности. На этот раз проблемы возникли c функцией видео — пользователи могли в течение недели видеть полный список роликов своих друзей, даже если они были скрыты от просмотра. Так, по ошибке были открыты названия клипов, их описания, миниатюры изображений и отмеченные в видео люди.
Тем не менее, просмотреть ролик было нельзя. После щелчка по миниатюре соцсеть выдавала сообщение: «Это видео было либо удалено из Facebook, либо недоступно для просмотра из-за настроек конфиденциальности». Частная информация была приоткрыта в течение чуть больше недели. Как пишет TechCrunch, сейчас эта ошибка в системе безопасности исправлена.
Следует отметить, что данные о приватных клипах были видны только друзьям. Та же информация о роликах, загруженных другими пользователями, была по-прежнему недоступна.

Среди других недавних «дыр» в системе безопасности Facebook — XSS-атаки и приложения, имеющие почти полный доступ к профилям пользователей. Проблемы с конфиденциальностью, пожалуй, одно из главных уязвимых мест Facebook по сравнению с социальной сетью Google+, набравшей за месяц полу-закрытого тестирования уже более 20 миллионов пользователей. Источник.

Ну вот: а мы тут кричим, что какой-то там «Мегафон» не может обеспечить безопасность всей передаваемой по Сети информации — понятное дело, что «Фейсбук» тратит на эти цели больше денег, но и это не спасает (а уж когда речь идёт просто о человеческом факторе, то все траты становятся просто бессмысленны). Хорошо, конечно, что информацию о загруженных роликах видел только ограниченный круг лиц, но полбеды, если был загружен просто клип какой-нибудь мегазвезды (надеюсь, не у всех в друзьях есть представители РСП); но если там было видео, снятое по пьяни на вечеринке, да ещё и были отмечены те, кто был замечен в неприличном виде, то можно допустить такую мысль, что некоторым пользователям был нанесён определённый ущерб. Однако помните, что всё, что бы вы не загрузили в Сеть, в любой момент может быть доступно каждому жителю нашей планеты и за это врядли кто-то понесёт ответственность.

Не знаю, много ли таких людей как я, которые с подозрением воспринимают что-то такое, что быстро набирает популярность в массах… Тем не менее, среди моего круга общения такие люди есть, и я надеюсь, что их количество на самом деле намного больше. Сразу скажу, что в «Фейсбуке» я зарегистрировался давно (цель — поддержание связей с забугорными друзьями), во «Вконтактах» ещё дольше (по той же причине, но в масштабах одной только нашей страны); в «Одноклассниках» регистрировался ещё до того, как они превратились в «Говноклассников» (цель — участие в очень хорошей группе тех, кто играл в шоу «Один против всех»); на «Мейл.ру» и вовсе не знаю как давно зарегистрирован — кажется, там по умолчанию у всех создаётся свой «мир»…

Тут недавно репортёршам с камерой местного телеканала рассказывал об информационной безопасности (слава Богу, в эфир весь мой монолог тогда не попал). Когда меня попросили посоветовать зрителям что-нибудь, чтобы снизить риски утечки персональной информации, сразу же заявил (и я в этом действительно убеждён), что мы сами на каждом углу оставляем свои личные данные, не замечая того, и не задумываясь о том, как они потом будут использоваться.

Соц.сеть лишает нас анонимности. Большинство современных «вКонтактов» либо предусматривают авторизацию по телефону, либо превращают пользование системой в муку, если не привязывать свой номер телефона к аккаунту. Стоит зафрендить десяток знакомых лиц, как умная система сама непонятным образом предлагает очень даже правильный набор тех лиц, кого также не мешало бы занести в список друзей (даже если ты не указываешь минимальный объём данных о себе — школу, адрес, работу). Кроме того, известны случаи, когда модераторы некоторых соц.сетей ограничивают возможности пользователя до тех времён, пока тот не разместит отчётливую фотографию или какие-либо другие сведения о себе.

Что уж говорить о тех случаях, когда «услугами» социальных сетей пользуются такие структуры, как например службы по взысканию долгов. Допускаю также, что скоро во «вКонтактах» будут отлавливать и уклонистов от армии.

Однако есть ведь и свои плюсы, как могут многие заявить: соц.сети предоставляют API для создания удобной авторизации на собственном сайте. Безусловно, многие пользователи оценят такую заботу; ведь не нужно регистрироваться, например, в каком-нибудь блоге, чтобы раз в полгода (или вообще всего один раз в жизни) оставить там комментарий. Гораздо удобнее в 2 клика пройти авторизацию выбранным для себя методом и вуаля! При этом, вы опять теряете право на анонимность — ведь «кто-то» знает куда вы ходите в Интернете и зачем. Даже нажав «Like it» на любом сайте, все ваши френды моментально узнают где вы только что были.

В экспериментальных целях пробовал регистрироваться под вымышленным именем (к слову сказать, у меня очень многие знакомые так и делают — просто сами тебе дают ссылку или говорят: «в поиске вбей Вася Громкопёрдов и добавляй того, у которого на аватарке чебурашка с шариками») — именно тогда ты и понимаешь, что можно спокойно обойтись и без «вКонтактов», а с теми одноклассниками, с кем ты хочешь общаться, поддерживать связь любыми другими способами. Желательно хотя бы по телефону — в любом случае, это намного лучше, чем виртуальными открытки и иже с ними.

Я всегда боялся наступления тех времён, когда мы все будем узнавать о том, что происходит друг у друга из Интернета (в то время, когда я ещё только начинал бояться, статусов в соц.сетях не существовало). К сожалению, эти времена наступили очень быстро и незаметно. Доходит до абсурда: за двумя соседствующими рабочими местами люди сидят и читают статусы друг-друга, или просматривают фотографии или что-то ещё делают. На этот раз и загадывать не хочется к чему ещё может привести развитие технологий.

Сижу я, значит, в Петербурге в «Макдоналдсе», достаю планшет, чтобы проверить почту, почитать пару форумов и т.п. Получаю письмо с «Фейсбука» с просьбой о принятии решения о добавлении неких лиц в контакт-лист или отказе в данной процедуре. Захожу в свой аккаунт, а мне и говорят: «Ваше местоположение вызывает у нас серьёзные опасение по поводу того, что вы являетесь владельцем аккаунта…» (и это несмотря на то, что введён верный пароль и всё такое). Ну и дальше: «пожалуйста, вернитесь туда, откуда вы обычно входите в свой аккаунт и следуйте дальнейшим инструкциям».

Конечно, очень круто придумано, но ехать из Питера в Вятку только с целью залогиниться в «Фейсбуке» -  достаточно расточительно и долго. Когда срабатывают подобные механизмы системы безопасности, припоминаешь всех близких родственников создателей того или иного «сервиса». Существует масса способов удостовериться являюсь ли я владельцем аккаунта или нет (например, заполнял ведь поле с номером телефона, да и при выполнении незначительных действий подобные проверки можно просто отключить).

По возвращении домой получается следующая картина.

Мало того, что неправильно определили моё местоположение (сначала подумал, что «Пчелайн» раздаёт только московские IP — оказалось, что нет), так ещё и гоняют людей за тысячи километров. А вообще, соцсети — зло; если б не нужда поддерживать связь с несколькими людьми (к сожалению, это наиболее удобный способ на сегодняшний день) — нафиг бы мне все эти «вКонтакты» и «Фейсбуки» не сдались — трата времени впустую.