คุณจะรู้สึกอย่างไร หากคุณพบรูปของคุณบนเว็บไซต์ ที่คนมาระดับว่าคุณดูเหมือน jerk หรือไม่? นี่เป็นเรื่องจริง
เมษายน 2014 FTC ฟ้องเว็บไซต์ Jerk.com ซึ่ง scraping ข้อมูลส่วนตัวจากโปรไฟล์ Facebook สาธารณะ และโหลดข้อมูลนั้นขึ้นเว็บ ตาม FTC ตั้งแต่ 2009-2013 เจ้าของเว็บส่งเสริมผู้เยี่ยมชมโหวตว่าคนนั้นดูเหมือน jerk หรือไม่
เป็นไอเดียเว็บไซต์เงื่อนรัง และเรียกคำถามว่า แค่เพราะคนทำโปรไฟล์ Facebook สาธารณะ ข้อมูลนั้นจึงสามารถใช้เพื่อวัตถุประสงค์ใดๆ ได้จริงไหม? จริงๆ แล้ว นี่เป็นเพียงตัวอย่างหนึ่งในชุดเหตุการณ์ยาวนาน ที่ข้อมูลจากโปรไฟล์ Facebook ถูก scraping และใช้อย่างไม่เหมาะสม
ในบทความนี้ เราจะช่วยให้คุณเข้าใจว่าโปรไฟล์ของคุณเสี่ยงต่อการ scraping หรือไม่ และคุณทำได้อะไรเพื่อหยุดมัน
Scraping ข้อมูล Facebook เพื่อความสนุกและกำไร
ปี 2010 เป็นปีร้อนสำหรับโปรแกรมเมอร์ขุดข้อมูล Facebook Facebook ยังไม่มีมาตรการต่อต้าน scraping ที่แข็งแกร่ง โปรแกรมเมอร์จึงสนุกไปกับการดึงข้อมูลผู้ใช้
ในปี 2010 นักวิจัยด้านความปลอดภัย Ron Bowes scraping ชื่อ ที่อยู่ และ ID ของผู้ใช้ Facebook 100 ล้านคน สำเร็จ และให้รายการ (พร้อมซอร์สโค้ด) ฟรีเป็นไฟล์ BitTorrent 2.8 กิกะไบต์ ให้ใครก็โหลดได้
Facebook ออก statement ตอบสนอง ยืนยันว่าข้อมูลที่ Ron Bowes ได้ ไม่เกินกว่าข้อมูลที่ผู้ใช้อนุญาตให้สาธารณะแล้ว
ในกรณีนี้ ข้อมูลที่คนยินยอมทำให้สาธารณะ ถูกเก็บรวบรวมโดยนักวิจัยคนเดียว ข้อมูลนี้มีอยู่ใน Google, Bing, search engines อื่นๆ และ Facebook อยู่แล้ว ไม่มีข้อมูลส่วนตัวหรือถูกละเมิด
ปัญหาเคยร้ายแรง ตามที่โปรแกรมเมอร์ Pete Warden ค้นพบและเขียนในเมษายน 2010
Pete สร้าง PHP crawler ดึงชื่อและตำแหน่งของผู้ใช้ Facebook แต่เมื่อเขาพบว่าเขายังได้ข้อมูลว่าใครเป็นเพื่อนกับใคร และชอบอะไร — เขาตระหนักถึงศักยภาพทางธุรกิจหลังการขายข้อมูลผู้ใช้จาก Facebook
คุยกับสตาร์ทอัพอื่นๆ พวกเขาก็ต้องการบริการแบบเดียวกัน จึงเริ่มมองหาทางที่จะเปิด API ค้นหา หรือแชร์ข้อมูล 'phone book สำหรับอินเทอร์เน็ต' ให้พวกเขา
รางวัลจากความพยายามคือ โทรศัพท์จากทนายความ Facebook คุกคามจะดำเนินคดีหนัก หากเขาไม่ลบข้อมูลทั้งหมดจากอินเทอร์เน็ต (และโน้มน้าวสตาร์ทอัพที่ทำงานร่วมให้ลบข้อมูลของพวกเขาด้วย)
ลองจินตนาการ พบหน้าของคุณบนเว็บไซต์หาคู่...
ต่อมาในปี 2011 กรณีเว็บไซต์หาคู่ปลอมชื่อ Lovely Faces ตั้งโดย Paolo Cirio และ Alessandro Ludovico จากอิตาลี ใช้บอทอัตโนมัติ scraping ข้อมูลจากโปรไฟล์ Facebook สาธารณะกว่า 1 ล้านบัญชี
Facebook คุกคามดำเนินคดี เว้นแต่พวกเขาจะลบโปรไฟล์ 250,000 ที่มีข้อมูล — รวมรูปภาพจริง — ที่ scraping มาจาก Facebook
เว็บไซต์ถูกลบออกจากอินเทอร์เน็ต และไม่สามารถเข้าถึงได้จนถึงตอนนี้
近来 2013 แฮ็กเกอร์ใช้ exploit ใน Facebook Graph Search รวบรวมเบอร์โทร 2.5 ล้านเบอร์ จากโปรไฟล์ Facebook หลายพัน ในกรณีนี้ เหมือนทุกกรณี Facebook พยายามปกป้องข้อมูลส่วนตัวผู้ใช้โดยคุกคามดำเนินคดี แต่ก็ปกป้องตัวเองด้วยการยืนยันสาธารณะว่าข้อมูลที่ถูก scraping ทั้งหมดมาจากข้อมูลที่ผู้ใช้ Facebook ทำให้สาธารณะโดยสมัครใจ
ดังนั้น คุณจะหลีกเลี่ยงการเห็นหน้าของคุณบนเว็บหาคู่สุ่ม หรือเบอร์โทรในฐานข้อมูลใหญ่ที่ขายให้เทlemarketers ได้อย่างไร? คำตอบค่อนข้างง่าย: เข้าใจและใช้ตัวเลือกความเป็นส่วนตัวที่มีอยู่ในบัญชี Facebook ของคุณ
รับผิดชอบต่อสิ่งที่คุณทำให้สาธารณะ
สำคัญที่จะเข้าใจว่าในกรณี "data scraping" ส่วนใหญ่ โปรแกรมเมอร์และแฮ็กเกอร์ทำแค่ดึงข้อมูลจาก Facebook ที่คุณเองทำให้เข้าถึงได้โดยอินเทอร์เน็ตทั้งโลก
ตั้งแต่ 2010 MakeUseOf เสนอ unofficial privacy guide ปกป้องข้อมูลส่วนตัวบน Facebook เราเสนอเคล็ดลับความเป็นส่วนตัวอัปเดตตลอด และ privacy guides ที่อัปเดตทุกปี
หากคุณไม่มีเวลาอ่านคู่มือเหล่านี้ นี่คือเคล็ดลับพื้นฐานบางอย่าง เพื่อให้แน่ใจว่าแค่เพื่อนเท่านั้นที่เห็นโพสต์ของคุณ ไม่ใช่โลกทั้งใบ โพสต์ทุกโพสต์มีการตั้งค่าความเป็นส่วนตัว
มีปุ่ม dropdown ข้างปุ่ม "Post" ให้เลือก "Public" หรือ "Private" หากคุณโพสต์ status update — หรือรูปส่วนตัว — และตั้งค่าเป็น "Public" โพสต์หรือรูปนั้นพร้อมให้ใครบนอินเทอร์เน็ต scraping ได้ นี่เป็นจริงแม้คุณตั้งค่าโปรไฟล์ให้เป็นส่วนตัวที่สุด
การทิ้ง status updates เป็น "Public" เป็นข้อผิดพลาดที่พบบ่อยที่สุดของคนที่โพสต์ข้อมูลส่วนตัวบน Facebook ผมสะดุ้งทุกครั้งที่เห็นครอบครัวหรือเพื่อนโพสต์รูปลูก หรือรูปส่วนตัวที่ละเอียดอ่อน และทิ้ง privacy setting เป็น public
คุณสามารถตั้งค่าระดับความปลอดภัยสูงกว่าเพื่อป้องกัน scraping โดยเข้าไปใน profile settings
จากนั้น ไปที่ "Privacy" settings บนคอลัมน์นำทางด้านซ้าย
พื้นที่นี่คือที่คุณตั้งค่า default สำคัญที่จะปกป้องบัญชีจาก web scraping เหนื่อยไหมที่โพสต์ default เป็น "Public" ทุกครั้งที่สร้างโพสต์ใหม่? หรือคุณลืมตั้งเป็น private ตอนโพสต์? คุณไม่ได้คนเดียว โปรดปกป้องตัวเองโดยเปลี่ยน setting ให้ default เป็น "Friends"
ตรวจสอบ "Who can contact me?" และ "Who can look me up" ให้เป็น "Friends of Friends" หรือ "Friends" (แนะนำ "Friends") การตั้งค่าสุดท้าย — ว่าคุณต้องการให้ search engines อื่นลิงก์ไปยัง timeline ของคุณหรือไม่ — ควรเป็น "No" สำหรับผู้ใช้ส่วนใหญ่ที่กังวลความเป็นส่วนตัวออนไลน์ แต่ในกรณีของผม ผมอยากให้โพสต์ที่ตั้งเป็น "Public" ค้นหาได้ใน Google จึงปล่อยเป็น Yes
กุญแจคือ ต้องระมัดระวังมาก ในทุกโพสต์ ให้แน่ใจว่าคุณ เพียง ตั้งโพสต์หรือรูปเป็น "Public" ก็ต่อเมื่อคุณต้องการจริงๆ ให้ใครบนอินเทอร์เน็ตเห็น
หากคุณสร้างรูปเยอะแล้วและทิ้งเป็น public สองทางเลือกในการซ่อน: แรก ซ่อนทั้งหมดโดยจำกัดโพสต์เก่าให้เพื่อนเท่านั้น ทำได้โดยเข้า Privacy settings อีกครั้ง และคลิก "Limit Past Posts"
ฟีเจอร์นี้เปลี่ยน ทุกอย่าง ที่คุณตั้งเป็น Public ไปเป็น friends only เยี่ยมมากหากคุณอยากล็อคบัญชีทั้งหมดจาก scrapers
ตรวจสอบว่าสาธารณะเห็นหรือไม่เห็นอะไร
อย่างไรก็ตาม หากคุณยังอยากเก็บบางอย่างเป็น public คุณต้องตั้งค่าความเป็นส่วนตัวแต่ละรูปแยกกัน คุณไม่ต้องค้นหา คุณเห็นว่าสาธารณะเห็นอะไรได้โดยใช้ฟีเจอร์ "View As" ในลิงก์ "Timeline and Tagging" บนแถบนำทางซ้ายในหน้า Facebook Settings
นี่จะสลับคุณไปโหมด "Public View" พิเศษ ที่คุณเห็นโปรไฟล์ของคุณดูอย่างไรในสายตาสาธารณะ
ขณะที่คุณอยู่ตรงนี้ ตรวจสอบหน้า "About" ให้แน่ใจว่าไม่มีเบอร์โทร ที่อยู่ หรืออีเมลที่มองเห็นได้โดยสาธารณะ
ต่อไป ไปที่แท็บ "Photos" และตรวจสอบรูปภาพจากบัญชีของคุณที่สาธารณะเห็น
หากเห็นรูปที่คุณทำเป็น public โดยไม่ได้ตั้งใจ คลิกที่รูป และเปลี่ยน privacy setting เป็น "Friends" แทน "Public"
หากคุณยังไม่ได้ตั้งค่า default โพสต์เป็น "Friends" only คุณอาจประหลาดใจที่พบรูปไหนที่สาธารณะเห็นได้จากการทดสอบเล็กๆ นี้ ใช่ นั่นหมายความว่ารูปเหล่านั้นเคยและยังพร้อมถูก scrape โดยแฮ็กเกอร์ และใช้ในฐานข้อมูลหรือเว็บไซต์ที่พวกเขาต้องการ วิธีเดียวที่จะปกป้องคุณคือ ตรวจสอบให้แน่ใจว่าความเป็นส่วนตัวของรูปและโพสต์ถูกควบคุมเข้มงวด ด้วยเคล็ดลับข้างต้น
คุณเคยเป็นเหยื่อ Facebook scraping ไหม? คุณลองทดสอบข้างต้นและพบรูปบางส่วนที่ถูกทำเป็น public โดยไม่ได้ตั้งใจไหม? แชร์ความคิดเห็นเกี่ยวกับความเป็นส่วนตัว Facebook ในส่วนความคิดเห็นด้านล่าง
