Facebook obvinili zo sledovania odhlásených používateľov

Facebook bol obvinený zo sledovania používateľov aj po odhlásení.

Facebook obvinili zo sledovania odhlásených používateľov

Podľa austrálskeho hackera a spisovateľa Nika Cubriloviča Facebook naďalej používa súbory cookie na sledovanie ľudí na webe, a to aj po skončení používania stránky.

„Odhlásenie z Facebooku iba zruší autorizáciu vášho prehliadača z webovej aplikácie, množstvo súborov cookie (vrátane čísla vášho účtu) sa stále posielajú na všetky žiadosti na facebook.com,“ povedal Cubrilovič a blogový príspevok pojednávajúci o tomto probléme.

„Aj keď ste odhlásení, Facebook stále vie a môže sledovať každú stránku, ktorú navštívite. Jediným riešením je vymazať všetky súbory cookie Facebooku vo vašom prehliadači alebo použiť samostatný prehliadač na interakcie s Facebookom.“

Podľa hlavičiek HTTP v protokoloch návštevnosti, ktoré ukázal Cubrilovic, Facebook odoslal deväť rôznych súborov cookie aj po odhlásení používateľov.

[Ak sa prihlásite na verejnom termináli a potom stlačíte „odhlásiť“, stále za sebou zanechávate odtlačky prstov po prihlásení

„Toto nie je to, čo má znamenať ‚odhlásenie‘ – Facebook iba mení stav súborov cookie namiesto toho, aby ich všetky odstránil, keď sa používateľ odhlási,“ povedal.

Hoci Facebook uviedol, že sledovanie má zlepšiť používateľskú skúsenosť, odhlásené údaje o sledovaní by mohli predstavovať užitočný zdroj pre zvyky používateľov ťažby a predstavovať bezpečnostné riziko na verejných počítačoch.

„Ak používate Facebook z verejného terminálu, má to vážne dôsledky,“ povedal Cubrilovič. „Ak sa prihlásite na verejnom termináli a potom stlačíte „odhlásiť“, stále za sebou zanechávate odtlačky prstov po prihlásení.

„Pokiaľ viem, tieto odtlačky prstov zostávajú (vo forme súborov cookie), kým niekto explicitne nevymaže všetky súbory cookie Facebooku pre daný prehliadač. Priradenie ID účtu k skutočnému menu je jednoduché, pretože rovnaké ID sa používa na identifikáciu vášho profilu.“

Facebook spätná väzba

Facebook ešte nereagoval na žiadosť o komentár PC Pro, ale zdá sa, že spoločnosť použila na riešenie problému samotný blog.

„Som inžinier, ktorý pracuje na prihlasovacích systémoch na Facebooku. Neurobili sme tak dobrú prácu, ako by sme mohli, aby sme vysvetlili naše praktiky týkajúce sa cookies,“ napísal Gregg Stefancik na blogu a dodal, že sa domnieva, že v tvrdeniach sú nepresnosti.

"Vo všeobecnosti, na rozdiel od iných veľkých internetových spoločností, nemáme záujem sledovať ľudí," povedal. „Nemáme reklamnú sieť a nepredávame informácie o ľuďoch. Naše súbory cookie sa nepoužívajú na sledovanie."

Štefančík povedal, že nevymazané súbory cookie sa používali buď na „poskytovanie vlastného obsahu (napríklad hodnotenia páči sa mi vášho priateľa v rámci sociálneho doplnku), na pomoc pri zlepšovaní alebo udržiavať našu službu (meraním miery prekliknutia s cieľom optimalizovať výkon) alebo chrániť našich používateľov a našu službu (napríklad brániť odmietnutiu služby útoky)“.