網(wǎng)絡安全專家警告說不要在Facebook Messenger上發(fā)送敏感信息

在“紐約時報”披露Facebook允許大型科技公司訪問個人用戶數(shù)據(jù)之后，網(wǎng)絡安全專家建議用戶不要使用Facebook Messenger發(fā)送敏感信息。一位安全專家告訴CBS新聞，該報道揭露了Facebook“系統(tǒng)性地保護客戶數(shù)據(jù)失敗”。

“泰晤士報”獲得的文件聲稱，F(xiàn)acebook與包括Spotify，Netflix和雅虎在內的多家大型科技公司建立了合作伙伴關系協(xié)議，為用戶提供特權訪問。

來自Facebook的私人用戶信息允許這些公司構建個性化和推薦功能，并幫助用戶與Facebook網(wǎng)站之外的朋友聯(lián)系。訪問用戶數(shù)據(jù)還使公司能夠讀取，寫入和刪除私人消息 - 盡管Facebook在周三的博客文章中說，“沒有第三方正在閱讀您的私信，或未經(jīng)您的許可向您的朋友發(fā)送消息。”

但網(wǎng)絡安全專家警告說，通過暴露用戶信息(包括私人消息)，F(xiàn)acebook可能會讓用戶面臨網(wǎng)絡釣魚，騷擾，黑客攻擊和身份盜用等安全漏洞。

“ Facebook Messenger中的消息可能比許多Facebook用戶在他們的個人資料中向朋友和家人透露的信息更敏感，”牛仔集團負責人John Dickson說。他警告說，F(xiàn)acebook正在交易用戶安全以獲取利潤。“通過銷售用戶信息和行為信息以換取其功能豐富的社交網(wǎng)絡平臺，F(xiàn)acebook已經(jīng)能夠賺取數(shù)十億美元。他們的策略以不可思議的方式塑造了Facebook的商業(yè)文化。它使公司領導者與安全和隱私專家發(fā)生沖突。 “

安全意識培訓公司Lucy Security的首席執(zhí)行官Colin Bastable解釋說，F(xiàn)acebook的商業(yè)模式依賴于銷售數(shù)據(jù)訪問，并警告私營公司和商業(yè)領袖可能面臨將敏感知識產(chǎn)權暴露給黑客的風險。

“在一百萬年里，我不會相信Facebook的任何信息，”Bastable說。“他們的業(yè)務取決于訪問和銷售個人信息.Facebook在保護機密數(shù)據(jù)方面并不比其他任何社交網(wǎng)絡公司更好。這是一個相當?shù)偷臉藴剩谶@個世界上有這么多高度積極，高技能的數(shù)據(jù)竊賊。”

在Facebook新聞室博客上的一篇文章中，F(xiàn)acebook產(chǎn)品合作伙伴副總裁Ime Archibong 淡化了數(shù)據(jù)共享的嚴重性，并表示Facebook提供給合作伙伴的信息對于該行業(yè)來說是常規(guī)的。“我們與四個合作伙伴密切合作，將消息功能集成到他們的產(chǎn)品中，這樣人們就可以給他們的朋友發(fā)消息 - 但前提是他們選擇使用Facebook登錄。這些經(jīng)驗在我們的行業(yè)很常見 - 想想能夠讓Alexa閱讀你的電子郵件大聲或在??Apple的郵件應用程序上閱讀您的電子郵件，“他說。

無法聯(lián)系Apple和亞馬遜發(fā)表評論。

Spotify的發(fā)言人告訴CBS新聞，該公司沒有閱讀用戶消息，并聲稱私人數(shù)據(jù)用于個性化服務：

“Spotify與Facebook的整合一直是關于共享和發(fā)現(xiàn)音樂和播客.Spotify無法通過我們當前的任何集成讀取用戶的私人Facebook收件箱消息。以前，當用戶從Spotify共享音樂時，他們可以添加可見的文本Spotify。這??已經(jīng)停止。我們沒有證據(jù)表明Spotify曾經(jīng)訪問過用戶的私人Facebook消息。“

Facebook的回應幾乎沒有緩解網(wǎng)絡安全專家的擔憂。

網(wǎng)絡安全公司Forcepoint的首席執(zhí)行官Matt Moynahan說：“盡管Facebook公司試圖重新獲得用戶信任，并聲稱其對用戶隱私的承諾，但這一最新發(fā)現(xiàn)揭示了該公司和硅谷系統(tǒng)性地保護客戶數(shù)據(jù)的失敗。” “你不應該信任Facebook作為一個整體，并且通過擴展，F(xiàn)acebook Messenger。如果Facebook正在利用我們個人數(shù)據(jù)的任何部分，個人信息將被排除在內，這是天真的。”