Ang Facebook Data Torrent Debacle: Q & A

Ang mga alalahanin sa seguridad sa Facebook ay muling itinataas pagkatapos ng isang tagapamahala ng seguridad na nakolekta ang mga pangalan at profile URL para sa 171 milyong Facebook account mula sa magagamit na impormasyon sa publiko. Ang consultant na si Ron Bowes, pagkatapos ay na-upload ang data bilang isang torrent file na nagpapahintulot sa sinuman na may isang koneksyon sa computer upang i-download ang data.

Simon Davies isang kinatawan ng privacy watchdog na batay sa UK Privacy International inakusahan ng Facebook ng kapabayaan sa data mining pamamaraan, ayon sa BBC. Gayunpaman, ang Facebook ay nagsabi sa serbisyo ng balita sa Britanya na ang mga pagkilos ng Bowes ay hindi nakalantad ng anumang bagay dahil ang lahat ng impormasyon na tinipon ng Bowes ay pampublikong.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Kaya ano ang ang mga panganib sa seguridad? Dapat kang mag-alala? Kumuha ng isang pagtingin.

Anong data ang nakolekta?

Ron Bowes, isang tagapayo sa seguridad at blogger sa Skull Security, gumamit ng isang piraso ng script ng computer upang i-scan ang mga profile sa Facebook na nakalista sa pampublikong profile ng Facebook. Gamit ang script Bowes nakolekta ang mga pangalan at profile URL para sa bawat pampublikong nahahanap na profile sa Facebook. Lahat ng sama-sama, sinabi ni Bowes nakapagtipon siya ng mga pangalan at mga address sa Web para sa 171 milyong gumagamit ng Facebook. Iyon ay isang kaunti pa kaysa sa isang ikatlong Facebook 500 milyong mga gumagamit. (I-click ang imahe sa itaas upang mag-zoom)

Ano ang ginawa niya sa data?

Mga Bowe naipon ang listahan ng tekstong ito sa isang file at ginawang online na ito bilang isang na-download na torrent. maraming tao ang nag-download ng torrent?

Ang Pirate Bay ay naglilista ng 2923 seeds at 9473 leechers para sa torrent file sa panahon ng pagsulat na ito. Ang mga binhi ay mga tao na nag-download ng buong file at nag-a-upload sa iba. Ang mga leecher ay aktibong nagda-download ng file.

Ito ba ay isang malaking deal?

Iyon ay depende sa kung sino ang hinihiling mo. Itinuturo ng Facebook na ang ilan sa mga data na nakolekta ng Bowes ay magagamit na sa pamamagitan ng mga search engine tulad ng Google at Bing. Ang buong hanay ng data ay magagamit din sa sinumang gumagamit na naka-sign in sa Facebook. Kaya ang data ay pampublikong magagamit, at walang personal na data sa Facebook ay naka-kompromiso. Gayunpaman, ito ang kauna-unahang pagkakataon na ang 171 milyong pangalan ng profile sa Facebook ay nakolekta sa isang hanay ng mga file na madaling ma-aralan at hahanapin ng sinuman.

Ano ang maaaring gamitin ng isang nakakahamak na hacker para sa data? out sa isang blog post, maaaring gamitin ng isang tao ang data na ito bilang panimulang punto upang makahanap ng iba pang magagamit na pampublikong data ng user sa Facebook. Pagkatapos ng lahat, kailangan mong magtaka kung gaano karaming mga 171 milyong gumagamit ng Facebook na nakalantad sa publiko ang mga e-mail address, mga numero ng telepono at iba pang impormasyon sa kanilang mga profile?

Ito ay napatunayan na ang oras at muli na mas alam ng isang masamang tao ang tungkol mas malaki ang iyong panganib sa seguridad. Ang pagkolekta ng personal na data ay nagpapahintulot sa isang French hacker na magnakaw ng kumpidensyal na mga dokumento ng korporasyon sa Twitter. Natuklasan ang mga mananaliksik kung nais ng Netflix na palabasin ang hindi nakikilalang data ng gumagamit kabilang ang edad, kasarian at ZIP code para sa Netflix Prize 2. Ang mga mananaliksik ng seguridad ay nagsabi na ang data dump ng Netflix ay hindi mapagkakatiwalaan dahil posible na paliitin ang pagkakakilanlan ng isang tao sa pamamagitan lamang ng pag-alam sa kanilang edad at ZIP code. Ang paligsahan ay tuluyang nakansela. Ang isang pag-aaral ng Carnegie-Mellon ay natagpuan din ang isang kapintasan sa sistema ng social security numbering na maaaring magpapahintulot sa isang sopistikadong hacker na gumagamit ng mga pamamaraan ng pagmimina ng data upang buksan ang hanggang sa 47 mga numero ng social security sa isang minuto. data dump?

Mula sa iyong profile sa dashboard sa Facebook mag-click sa 'Account' sa itaas na kanang bahagi ng iyong dashboard. Piliin ang 'Mga Setting ng Privacy,' at pagkatapos ay sa susunod na pahina sa ilalim ng 'Pangunahing Impormasyon ng Impormasyon' mag-click sa 'Tingnan ang Mga Setting.' Dapat mong makita ang isang pahina na katulad ng imahe sa itaas. Kung ang unang listahan na tinatawag na "Maghanap para sa akin sa Facebook" ay nakatakda sa "Lahat." Pagkatapos pagkakataon, ang iyong pangalan at URL ng profile ay nasa torrent file. (I-click ang imahe upang mag-zoom

)

Dapat mo ring suriin upang makita kung ang mga panlabas na search engine tulad ng Google at Bing ay nag-i-index ng iyong profile. Upang gawin ito bumalik sa iyong pangunahing pahina ng mga setting ng privacy, at sa ilalim ng pag-click sa pindutang "I-edit ang Mga Setting" sa tabi ng "Pampublikong Paghahanap." Sa susunod na pahina, kung ang check box na "Paganahin ang pampublikong paghahanap" ay naka-tick na pagkatapos ay i-index ng mga search engine ang iyong profile. Upang itigil ito, i-uncheck lamang ang kahon at pagkatapos ay mag-click sa "Bumalik sa Mga Application." Ang pangalan ko ay wala sa pampublikong direktoryo ang dapat kong alalahanin? Kung hindi ka nasa pampublikong direktoryo sa torrent file. Gayunpaman, maaari kang mailantad sa mga katulad na pamamaraan ng pagmimina ng data sa hinaharap. Sinasabi ng Bowes na kung ang alinman sa iyong mga koneksyon sa Facebook ay gumawa ng kanilang mga kaibigan na naglilista ng publiko, ang iyong profile ay madaling matagpuan sa pamamagitan ng pagmimina ng data ng mga profile ng iyong mga kaibigan.

Ano ang maaari kong gawin upang mapanatiling pribado ang aking impormasyon? Napakarami ng tungkol sa iyong pangalan at profile URL na nakalantad. Ang mas malaking pag-aalala, para sa iyo, ay ang pampublikong magagamit na impormasyon na nakapaloob sa iyong pahina ng profile.

Upang maprotektahan ang iyong sarili, maaaring gusto mong muling isaalang-alang ang iyong kasalukuyang mga setting sa privacy. Upang gawin iyon bisitahin ang pahina ng Impormasyon ng Pangunahing Direktoryo ng iyong profile sa Facebook sa pamamagitan ng pagsunod sa mga hakbang na nakalista sa itaas o i-click lamang dito.

Sa kanang tuktok ng pahina dapat mong makita ang isang pindutan na nagsasabing "I-preview ang Aking Profile." Ang pag-click sa pindutan na iyon ay magpapakita sa iyo ng lahat ng impormasyong iyong ginagawang pampubliko sa Facebook. Ang data na maaari mong isaalang-alang ang pagtatago ay kasama ang iyong bayan, petsa ng kapanganakan, edad, numero ng telepono, kasalukuyang lungsod at e-mail address.

Kaya ano ang iyong sasabihin? Ang pag-dump ng data ng Bowes ay ginugunita mo ang iyong mga setting ng profile sa Facebook o hindi mo nababahala?

Kumonekta sa Ian sa Twitter (@ anpaul).