Facebook ได้ผ่านการเปลี่ยนแปลงมากมายหลังจากเรื่องอื้อฉาวของข้อมูล Cambridge Analytica ซึ่งข้อมูลส่วนตัวของบุคคลนับล้านถูกรวบรวมโดยที่พวกเขาไม่รู้ตัว ต้องใช้เวลาหลายสัปดาห์ก่อนที่ผู้ใช้ที่อยู่ในขอบจะเริ่มตกลง อย่างไรก็ตาม ใช้เวลาเพียงไม่กี่เดือนก่อนที่แฮ็กเกอร์ที่มีจริยธรรมชื่อ Inti De Ceukelaire ได้ค้นพบข้อบกพร่องที่อาจนำไปสู่การรั่วไหลของข้อมูลประเภทเดียวกัน ซึ่งตอนนี้ Facebook พยายามอย่างหนักที่จะป้องกัน อย่างไรก็ตาม คราวนี้ไม่มีเสียงโวยวายใหญ่โต และมีเหตุผลสำหรับเรื่องนี้ ซึ่งเราจะอธิบายให้ฟัง นอกจากนี้เรายังจะแสดงให้คุณเห็นว่าคุณสามารถตั้งค่า Facebook ในลักษณะที่คุณสามารถป้องกันการตกเป็นเหยื่อได้อย่างไร
เกิดอะไรขึ้น?
หลังจากการดำเนินการขุดข้อมูลของ Cambridge Analytica Facebook ได้เสนอเงินรางวัลสำหรับข้อผิดพลาดที่เสนอการจ่ายเงินที่เหมาะสมสำหรับทุกคนที่พบปัญหาเกี่ยวกับระบบ Inti ซึ่งเป็นแฮ็กเกอร์ที่มีจริยธรรมซึ่งมักจะเข้าร่วมในการให้รางวัลข้อบกพร่อง มุ่งมั่นที่จะค้นหาสิ่งที่คู่ควรกับ "โปรแกรมการให้รางวัลสำหรับการละเมิดข้อมูล" ของโซเชียลเน็ตเวิร์ก
หลังจากการลองผิดลองถูกเล็กน้อย เขาพบบางสิ่งที่น่าประหลาดใจที่อาจกระทบต่อผู้ใช้มากกว่า 120 ล้านคนบนแพลตฟอร์ม
หากคุณเคยทำแบบทดสอบหรือแบบทดสอบบุคลิกภาพเล็กๆ น้อยๆ อย่างใดอย่างหนึ่งบน Facebook ที่ขอสิทธิ์บางอย่างจากคุณ คุณอาจพบจุดบกพร่องที่เขาพบ แฮ็กเกอร์ตั้งค่าไซต์ทดสอบเพื่อดูว่าเขาสามารถดึงข้อมูลของใครบางคนโดยใช้คำขอ JavaScript และสามารถใช้ฐานข้อมูลแยกต่างหากที่ตั้งค่าโดย “Nametests.com” เพื่อรับสิ่งที่เขาพอใจ
จากข้อมูลจำนวนเล็กน้อยที่ผู้พัฒนาแบบทดสอบมีเกี่ยวกับเขา เขาสามารถสอบถาม Facebook สำหรับสิ่งอื่น ๆ ได้หลายอย่าง เช่น ประวัติรูปภาพโปรไฟล์ รูปภาพของเพื่อน ฯลฯ ในทางทฤษฎี เราสามารถรวบรวมข้อมูลเพิ่มเติมและสร้างโครงสร้างข้อมูลทั้งหมดโดยอิงตาม นี้และผู้ใช้รายอื่นที่เคยใช้แอปนี้ พึงระลึกไว้เสมอว่าคนส่วนใหญ่มักชอบตอบคำถามบ้าๆ เหล่านี้ผ่านเพื่อนๆ ที่แชร์ผลลัพธ์บ่อยๆ
แบบทดสอบเหล่านี้มักเน้นเรื่องธรรมดาๆ เช่น "คุณคือเจ้าหญิงดิสนีย์คนไหน" หรือ “คุณเป็นนักดนตรีคลาสสิคคนไหน” มีผลเสียอะไรไหม
ตามที่ Inti พบ มีอันตรายที่อาจเกิดขึ้นได้มาก
มายุติธรรมกันเถอะ
หลังจากที่ Inti พบข้อบกพร่อง เขาก็รายงานไปที่ Facebook เหตุการณ์นี้เกิดขึ้นเมื่อวันที่ 22 เมษายน 2018 เมื่อวันที่ 28 มิถุนายน 2018 Facebook ได้ประกาศการค้นพบและการจ่ายเงินรางวัลให้กับ Inti โดยกล่าวว่าได้ทำงานร่วมกับนักพัฒนา Nametests.com (Social Sweethearts) เพื่อแก้ไขปัญหานี้โดยเร็ว
เพื่อความปลอดภัย เราได้เพิกถอนโทเค็นการเข้าถึงสำหรับทุกคนบน Facebook ที่ลงทะเบียนเพื่อใช้แอพนี้ ดังนั้นผู้คนจะต้องให้สิทธิ์แอปอีกครั้งเพื่อใช้งานต่อ
เท่าที่เราทราบไม่มีใครพยายามใช้ประโยชน์จากจุดบกพร่องในช่วงเวลาที่มีอยู่ ภารกิจจึงสำเร็จ!
ทำไมคุณยังต้องปกป้องตัวเอง
แม้ว่า Facebook จะพยายามอย่างดีที่สุดแล้ว แต่เราไม่มีทางรู้ได้เลยว่าโปรแกรมแก้ไขของพวกเขากับ Social Sweethearts จะป้องกันความพยายามในการทำเหมืองข้อมูลประเภทนี้จากบริษัทและบุคคลอื่นๆ หรือไม่ ไม่ได้ระบุว่าข้อมูลของคุณปลอดภัยเพราะมีการเสียบช่องเดียวในระบบ ด้วยเหตุนี้ คุณจึงควรควบคุมข้อมูลของคุณได้มากขึ้นโดยทำตามขั้นตอนด้านล่าง
- ไปที่การตั้งค่าและไปที่ "แอปและเว็บไซต์"
- ตรวจสอบแอปที่คุณลงชื่อเข้าใช้และนำออก คุณยังสามารถแก้ไขการอนุญาตของแอพใดๆ ที่คุณต้องการเก็บไว้ได้
ด้วยความจริงใจ ฉันยังแนะนำให้คุณไปที่ส่วน "แอปอื่น ๆ ที่ใช้" ของการตั้งค่าของคุณ แต่ดูเหมือนว่า Facebook ลบออก นี่คือสิ่งที่บริษัทกล่าวว่า:
ระบบได้นำการตั้งค่าที่ล้าสมัยเหล่านี้ออกแล้วเนื่องจากใช้กับแพลตฟอร์มเวอร์ชันเก่าของเราที่ไม่มีอยู่แล้ว
ไม่ชัดเจนนักว่าการตั้งค่าถูกลบเพราะข้อมูลของคุณไม่สามารถเข้าถึงได้โดยแอปพลิเคชันที่เพื่อนของคุณใช้หรือหากจะเปิดใช้งานอย่างถาวรในขณะนี้
ด้วยเหตุนี้ คุณจึงควรระมัดระวังเป็นพิเศษเกี่ยวกับข้อมูลที่คุณแบ่งปันกับเพื่อนๆ บน Facebook หากมีบางอย่างที่ละเอียดอ่อน ให้โทรศัพท์หรือเพียงแค่ออกไปสูดอากาศบริสุทธิ์และออกไปวิ่งจ๊อกกิ้ง ขี่จักรยาน หรือเพียงแค่นั่งในร้านกาแฟกับเพื่อน ถึงจะเป็นเทคโนโลยีเก่า แต่ก็ดีสำหรับคุณ!
คุณมีขั้นตอนอะไรบ้างในการปกป้องข้อมูลของคุณบน Facebook แบ่งปันกับเรา!
