Les utilisateurs se plaignent que le numéro de téléphone que Facebook leur a demandé d’utiliser pour sécuriser leur compte grâce à l’authentification à deux facteurs a également été associé à leur profil d’utilisateur – que n’importe qui peut utiliser pour “consulter” votre profil.
Pire encore, Facebook ne vous donne pas la possibilité de vous exclure.
A voir aussi : De nouvelles failles en 4G et 5G permettent aux attaquants d'intercepter les appels et de suivre l'emplacement des téléphones.
L’an dernier, Facebook a été forcé d’admettre qu’après avoir harcelé ses utilisateurs pendant des mois pour qu’ils activent deux facteurs en inscrivant leur numéro de téléphone, il utilisait également ces numéros de téléphone pour cibler les utilisateurs avec des publicités. Mais certains utilisateurs s’aperçoivent tout à l’heure que les paramètres par défaut de Facebook permettent à tout le monde – avec ou sans compte – de rechercher un profil utilisateur à partir du même numéro de téléphone précédemment ajouté à leur compte.
Le récent brouhaha a commencé aujourd’hui après qu’un tweet de Jeremy Burge ait explosé, critiquant la collecte et l’utilisation des numéros de téléphone de Facebook, qu’il a comparé à ” une identification unique qui est utilisée pour relier votre identité à travers chaque plate-forme sur Internet “.
Lire également : Unmind obtient un investissement de 3 millions de livres sterling pour sa plateforme de santé mentale en milieu de travail
Pendant des années, Facebook a prétendu que l’ajout d’un numéro de téléphone pour 2FA n’était qu’une question de sécurité. Maintenant il peut être recherché et il n’y a aucun moyen de le désactiver. pic.twitter.com/zpYhuwADMS
– Jeremy Burge 🐥🧿 (@jeremyburge) 1er mars 2019
Bien que vous puissiez cacher votre numéro de téléphone sur votre profil pour que personne ne puisse le voir, il est toujours possible de ” rechercher ” des profils d’utilisateurs d’autres façons, par exemple ” quand quelqu’un télécharge vos coordonnées sur Facebook depuis son téléphone portable “, selon un article d’aide Facebook. C’est une façon plus restreinte que de permettre aux utilisateurs de rechercher des profils d’utilisateurs en utilisant le numéro de téléphone d’une personne, que Facebook a restreint l’an dernier après avoir admis que “la plupart” des utilisateurs avaient vu leurs renseignements effacés.
Facebook donne aux utilisateurs la possibilité de “consulter” leur profil en utilisant leur numéro de téléphone à “tout le monde” par défaut, ou à “des amis d’amis” ou simplement aux “amis” de l’utilisateur.
Mais il n’y a aucun moyen de le cacher complètement.
L’expert en sécurité et universitaire Zeynep Tufekci a déclaré dans un tweet : ” Utiliser la sécurité pour affaiblir davantage la vie privée est une mauvaise décision – surtout depuis que les numéros de téléphone peuvent être détournés pour affaiblir la sécurité “, faisant référence à l’échange de cartes SIM, où les escrocs se font passer pour des clients pour voler des numéros de téléphone et pénétrer dans d’autres comptes.
Voir fil ! L’utilisation de la sécurité pour affaiblir davantage la protection de la vie privée est une mauvaise décision, d’autant plus que les numéros de téléphone peuvent être piratés pour affaiblir la sécurité. Mettre les gens en danger. Que dites-vous de @facebook ? https://t.co/9qKtTodkRD
– zeynep tufekci (@zeynep) 2 mars 2019
Tufekci a fait valoir que les utilisateurs ne peuvent plus ” garder privé le numéro de téléphone qu’ils ont fourni uniquement pour la sécurité de Facebook “.
Jay Nancarrow, porte-parole de Facebook, a déclaré à TechCrunch que les paramètres ” ne sont pas nouveaux “, ajoutant que ” le paramètre s’applique à tous les numéros de téléphone que vous avez ajoutés à votre profil et n’est spécifique à aucune fonction “.
Gizmodo a rapporté l’an dernier que Facebook utilise que lorsqu’un utilisateur donne à Facebook un numéro de téléphone à deux facteurs, il ” devient ciblable par un annonceur en quelques semaines ” et, si un utilisateur ne l’aime pas, il peut configurer deux facteurs sans utiliser un numéro de téléphone – ce qui n’est pas obligatoire pour une sécurité supplémentaire depuis mai 2018.
Même si les utilisateurs n’ont pas mis en place deux facteurs, il existe des cas bien documentés d’utilisateurs dont le numéro de téléphone est recueilli par Facebook, que l’utilisateur l’ait expressément autorisé ou non. En 2017, une journaliste du Telegraph a décrit son alarme au sujet de la fonction de ” recherche “, car elle n’avait ” pas donné mon numéro à Facebook, ignorait qu’il l’avait trouvé d’autres sources et qu’il pouvait être utilisé pour me chercher “.
En ce qui concerne les préoccupations spécifiques des utilisateurs, Facebook a déclaré : ” Nous apprécions les commentaires que nous avons reçus au sujet de ces paramètres et nous en tiendrons compte “.
Les utilisateurs concernés devraient changer leurs paramètres de ” recherche vers le haut ” pour “ Amis ” afin d’atténuer autant que possible le risque d’atteinte à la vie privée.
Lorsqu’on lui a demandé spécifiquement si Facebook permettra aux utilisateurs de se retirer de ce paramètre, Facebook a répondu qu’il ne commentera pas les plans futurs. Et, à la question de savoir pourquoi il était réglé sur ” tout le monde ” par défaut, Facebook a répondu que cette fonction facilite la recherche de personnes que vous connaissez mais avec lesquelles vous n’êtes pas encore ami.
D’autres ont critiqué la décision de Facebook d’exposer les numéros de téléphone à des ” recherches “, les qualifiant d'” inconciliables “.
Alex Stamos, ancien chef de la sécurité et maintenant professeur adjoint à l’Université de Stanford, a également appelé la pratique dans un tweet : “Facebook ne peut pas de manière crédible exiger deux facteurs pour les comptes à haut risque sans segmenter cela de la recherche et des annonces”, dit-il.
Depuis que Stamos a quitté Facebook en août, Facebook n’a pas embauché de responsable de la sécurité remplaçant.
L’arme de Facebook au milieu du chaos et de la controverse : la mauvaise direction
