Facebook har givet store firmaer speciel adgang til brugeres private beskeder

En ny dag, et nyt sikkerhedsproblem på Facebook: Visse firmaer kunne læse alle dine private beskeder.

Gennem Facebooks API har Amazon, Microsoft, Apple, Netflix, Spotify og andre store firmaer, haft adgang til brugeres private beskeder, hvis man har koblet sin Facebookkonto op mod disse tjenester.

Selv Facebooks forretningspartnere er overraskede over hvor omfattende datadelingen er: Spotify siger de ikke har været klar over at de havde denne specielle adgang, og Netflix meddeler at de aldrig har tjekket folks private beskeder - og at de heller aldrig har bedt om at få denne adgang. Apple meddeler at de heller ikke har været klar over at de kunne tilgå brugernes telefonnumre og kalendere.

Facebooks svar til dette er indtil videre:

First, people could access their Facebook accounts or specific Facebook features on devices and platforms built by other companies like Apple, Amazon, Blackberry and Yahoo. These are known as integration partners.

Second, people could have more social experiences -- like seeing recommendations from their Facebook friends -- on other popular apps and websites, like Netflix, The New York Times, Pandora and Spotify.

Når man tillader et andet firma at tilgå sin Facebookkonto, er det åbenbart alt man giver tilladelse til de kan se - selv private beskeder.

Til spørgsmålet om hvorfor dette overhovedet var nødvendigt, svarer Facebook:

In order for you to write a message to a Facebook friend from within Spotify, for instance, we needed to give Spotify "write access". For you to be able to read messages back, we needed Spotify to have "read access." "Delete access" meant that if you deleted a message from within Spotify, it would also delete from Facebook. No third party was reading your private messages, or writing messages to your friends without your permission.

Derudover skriver de at der var tale om en eksperimentel adgang, som ikke længere er praksis. 

Problemet er dog stadigvæk at Facebook ikke selv har været ude og meddele klart hvor stor adgang de har haft givet disse firmaer, og at man fortsat har været nødsaget til at læse det med småt.

Billede: facebook

Kategori: Online  

Tags: facebook   api   sikkerhed   private beskeder   privatliv   sikkerhed