Facebook aggiorna politiche uso dati degli utenti e FTC avvia indagine

Facebook sta procedendo ad aggiornare due importanti documenti che regolano la piattaforma. Il social network ha proposto una serie di modifiche  alla sua dichiarazione dei diritti e delle responsabilità e della politica di utilizzo dei dati (Data Use Policy), due documenti separati che governano il modo in cui l'azienda gestisce la pubblicità, i dati degli utenti, e la ritenzione di terzi di tali dati. I documenti spiegano il modo in cui Facebook raccoglie i dati e le regole che l’utente accetta quando decide di usare Facebook, come ad esempio nel caso del Graph Search da poco introdotto. Le  linee guida sarebbero state modificate per eliminare la maggior parte degli ostacoli significativi per l'esecuzione di una promozione di una pagina brand.

"Nel quadro dell'aggiornamento che stiamo proponendo, abbiamo modificato la spiegazione del modo in cui alcune informazioni (come il nome, l'immagine del profilo e i contenuti di ciascun utente) possono essere usate in connessione con le nostre inserzioni o contenuti commerciali. Abbiamo apportato tale modifica per assicurarci che gli utenti sappiano chiaramente che, usando i nostri servizi, concedono a Facebook l'autorizzazione a fare tale uso delle loro informazioni", si legge in una nota di Facebook Site Governance.

"Tale aggiornamento - prosegue la nota - va inquadrato nell'ambito di un processo legale in cui siamo stati coinvolti relativamente al nostro sistema pubblicitario, e speriamo che questa spiegazione aiuti tutti gli utenti a comprendere in che modo usiamo le informazioni. A tale scopo, abbiamo anche incluso un esempio del modo in cui funzionano le inserzioni. Abbiamo apportato anche qualche altra modifica per assicurarci che tutti gli utenti siano al corrente che le applicazioni di Facebook possono essere aggiornate occasionalmente e che, nonostante Facebook offra i suoi servizi a titolo gratuito, l'utente è comunque responsabile per il pagamento di eventuali costi correlati al trasferimento dei dati o alla trasmissione di messaggi di testo".

Facebook sostiene anche il diritto di condividere le informazioni pubbliche del profilo con altri: "Potremmo consentire l'accesso alle informazioni pubbliche che sono state condivise con i nostri servizi, o di consentire ai fornitori di servizi di accedere alle informazioni in modo che possano aiutarci a fornire un servizio". In altre parole, Facebook può vendere i dati pubblici di altri. Come consiglia TechCrunch, bloccare qualsiasi cosa che non si vuole far vedere fuori davvero. Facebook consigli a tutti gli utenti di leggere un riassunto sezione per sezione di entrambi questi documenti, in cui sono disponibili ulteriori dettagli sugli aggiornamenti proposti.

Il New York Times ha riferito che la Federal Trade Commission ha avviato Mercoledì un'indagine sulla recente revisione di Facebook delle sue politiche sulla privacy, perché avrebbe violato un accordo 2011 con le autorità di regolamentazione. In base a tale accordo, al social network è necessario ottenere il consenso esplicito degli utenti prima di esporre le loro informazioni private in modo pubblico. Le nuove politiche di Facebook rendono chiaro che gli utenti sono tenuti a concedere alla società ampio permesso di utilizzare i propri dati personali in pubblicità come condizione di utilizzo del servizio. 

Facebook ha informato la FTC delle nuove policy poco prima che fossero pubblicate sul suo sito web. Ha detto le sue nuove politiche rispettano la FTC di fine 2011, nonché l'insediamento della class action separata 2013. "Noi abitualmente discutiamo gli aggiornamenti della politica con la FTC, e questa volta è diverso", ha detto in una dichiarazione Jodi Seth, un portavoce di Facebook. "Le nostre politiche di aggiornamento non concedono a Facebook ulteriori diritti per utilizzare l'informazione dei consumatori nella pubblicità. Piuttosto, le nuove politiche chiariscono ulteriormente e spiegano le nostre pratiche esistenti".

Mercoledì scorso, il senatore Edward J. Markey, democratico del Massachusetts, ha intensificato la pressione sul FTC, l'invio di una lettera all'agenzia sollevando preoccupazioni per le nuove politiche e chiedendo un'inchiesta. "Questo cambiamento preoccupante nella politica solleva una serie di interrogativi sul fatto che Facebook non modifica correttamente la sua politica sulla privacy senza un adeguato consenso dell'utente e, se le modifiche entreranno in vigore, gli utenti di Facebook perderanno il controllo sulle loro informazioni personali", ha scritto il senatore Markey.

La società insiste sul fatto che, nonostante le modifiche redazionali, le nuove politiche non cambiano i diritti che i suoi utenti hanno su più dati personali. Quando si tratta di pubblicità, Facebook ha a lungo sostenuto che essa può utilizzare liberamente il nome di una persona, foto, commenti e altre informazioni nella pubblicità fino a quando mostra l'annuncio solo a persone che hanno già i diritti per vedere le informazioni sottostanti. Ad esempio, se piace un post di Starbucks che può teoricamente essere visualizzato dai propri amici di Facebook, l'azienda del caffè può pagare Facebook per trasmettere quel commento a tutti i suoi amici per migliorare le probabilità che lo vedano. 

Questo tipo di pubblicità, nota come una storia sponsorizzata, è preziosa per gli inserzionisti perché sembra un avallo del prodotto da un amico fidato, piuttosto che un annuncio tradizionale. Le polemiche sulla privacy di Facebook si estendono ai suoi primi giorni. Nel 2007, ad esempio, Facebook ha iniziato un servizio chiamato Beacon che ha trasmesso automaticamente gli acquisti di una persona su altri siti ai loro amici di Facebook. L'accordo del 2011 con la FTC è venuto dopo che la società ha deciso di rendere alcune informazioni private sui suoi utenti più pubbliche. Le modifiche alle norme di Facebook dovevano entrate in vigore il 5 settembre, ma dopo le polemiche la società ha ritardato l'adozione delle policy.

Facebook Home, le risposte alle domande sulla privacy della nuova app

Facebook ha presentato la nuova applicazione per Android, Facebook Home, un'interfaccia grafica totalmente personalizzata per un utilizzo semplificato e diretto del social network. In seguito all'annuncio di Facebook molti utenti si sono domandati quale fosse il livello di privacy. "Dal momento dell'annuncio di Home, abbiamo ricevuto alcune domande su come Home funziona con la privacy", si legge nella newsroom di Facebook.

"Home è un software che trasforma il tuo telefono Android in un grande, soggiorno, telefono sociale. Home non cambia tutto ciò che riguarda le impostazioni della privacy su Facebook, ed i controlli sulla privacy funzionano allo stesso modo con Home come fanno ovunque su Facebook. Abbiamo voluto cogliere l'occasione per rispondere ad alcune domande su come funziona Home e i dati da noi raccolti attraverso il servizio".

D: Devo usare Home per accedere a Facebook su Android?

R: No. Home è un nuovo modo di vivere Facebook, ed il social network speria che le persone saranno felici di usarlo. Ma non sarà possibile ottenere Home a meno che non si sceglie di farlo - sia scaricando Home dal negozio di Play Store o con l'acquisto di un telefono con Home preinstallato.

D: Dovete continuare a utilizzare Home dopo che lo avete installato?

R: No. Si può facilmente disattivare Home in Impostazioni Home. Se vi piace Home ma non volete che appaia come schermata di blocco, si ha pure questa opzione. 

D: Quali sono le informazioni che raccoglie Home? 

R: Come altre parti di Facebook, Home raccoglie le informazioni quando si interagisce con il servizio, come ad esempio Like, commenti su un post o invio di un messaggio. Home può anche raccogliere altre informazioni su come lo si utilizza. Per esempio, Facebook mantiene un elenco delle applicazioni che avete nell'applicazione Home launcher. Facebook ha memorizzato queste informazioni in forma identificabile per 90 giorni e utilizzate per fornire il servizio e migliorarne il funzionamento. 

Per i dispositivi che hanno Home preinstallato, Home è in grado di visualizzare le notifiche di sistema, il che significa che mostrerà le notifiche delle applicazioni sul telefono. Dal momento che tali notifiche appaiono in Home, Facebook raccoglie informazioni sulla notifica (ad esempio quali app li sta generando), ma non il contenuto della notifica stessa. Facebook rimuove le informazioni di identificazione da questi dati dopo 90 giorni.

D: Home raccoglie la vostra posizione?
R: Facebook Home non utilizza la posizione in maniera diversa dall'applicazione Facebook già presente sul vostro telefono Android. È possibile conoscere come la posizione funziona su Facebook nella sua politica di uso dei dati e Centro assistenza.

D: È possibile disattivare i servizi di localizzazione del tutto?
R: Sì, proprio come con qualsiasi altra applicazione, è possibile controllare il permesso della posizione nelle impostazioni del telefono.

D: Home raccoglie informazioni su quello che fate nelle non-Facebook app?
R: Home No. Vede soltanto come si interagisce con la stessa Home. Per esempio, Facebook potrebbe vedere che avete lanciato un'applicazione mappa utilizzando il pulsante luncher dell'applicazione, ma Facebook non verrà informato su tutto quelle indicazioni che avete cercatoo qualsiasi altra attività all'interno della stessa applicazione.

Naturalmente, alcune applicazioni sono già Facebook-enabled in modo da poter condividere la vostra attività all'interno della app per tornare a Facebook. Questo tipo di integrazione esisteva molto prima del lancio di Home, e le applicazioni che la possiedono vi diranno se è disponibile.

D: Come fare a saperne di più su come i vostri dati vengono usati?
R: I dati che Facebook riceve attraverso Home sono coperti dalla Politica sull'uso dei dati di Facebook, che le persone possono vedere prima di attivare Home. È inoltre possibile trovare maggiori informazioni su  Home specificamente esaminando la sua Home domande più frequenti, che sono disponibili nel Centro assistenza di Facebook e attraverso la schermata di login iniziale.

L'integrazione di Facebook all'interno del sistema operativo Android è dunque molto radicata ma non invasiva. Non esiste una versione Apple, perché la "chiusura" di iOS ne impedisce l'integrazione. Facebook Home permette agli sviluppatori nuovi modi di esporre i loro contenuti per aiutare le persone a scoprire le loro applicazioni. Sarà disponibile a partire dal 12 aprile sul negozio Google Play, inizialmente soltanto per alcuni modelli che utilizzano Android.

Grave bug di sicurezza permetteva accesso a qualsiasi profilo di Facebook

Uno sviluppatore Web ha scoperto una grave falla di sicurezza su Facebook che avrebbe permesso ad un attaccante di accedere a qualsiasi parte del profilo di uno sconosciuto tramite le autorizzazioni applicazioni. Anche se Facebook ha risolto questo problema, Nir Goldshlager, specialista di sicurezza delle applicazioni che cerca questo tipo di difetti professionalmente, ha trovato più bug nell'autorizzazione app che avrebbero bisogno di essere fissate, secondo il suo blog. 

Le autorizzazioni app sono ciò che gli sviluppatori utilizzano per accedere ai dati utente necessari per eseguire le loro applicazioni. Gli utenti forniscono agli sviluppatori l'autorizzazione di accesso quando si installano le loro applicazioni. Nir Goldshlager ha trovato un paio difetti nel servizio OAuth di Facebook e ha descritto le sue scoperte sul suo blog. Lo sviluppatore ha notificato al social network la questione ed ha atteso prima di rendere pubblica la sua scoperta.

Facebook non ha voluto commentare sugli altri difetti che Goldshlager potrebbe aver trovato, ma ha detto che il bug originale rilevato non è stato sfruttato realmente dagli sviluppatori di applicazioni su Facebook. "Ci complimentiamo con il ricercatore di sicurezza che ha portato questo problema alla nostra attenzione e per averlo segnalato al responsabile del nostro bug White Hat Program", ha scritto un rappresentante di Facebook a CNET via email.

"Abbiamo lavorato con il team per comprendere la portata della vulnerabilità, che ci ha permesso di risolvere il problema senza la prova che questo bug sia stato sfruttato in natura. In seguito alla segnalazione del problema su Facebook, non abbiamo alcuna prova che gli utenti siano stati influenzati da questo bug. Abbiamo fornito un premio al ricercatore per ringraziarlo di aver contributo alla sicurezza di Facebook", ha concluso il rappresentate del social network.

L'azienda non ha precisato quando Goldshlager ha segnalato il difetto. Goldschlager ha trovato un bug trovato che gli ha permesso di rubare il token di accesso e ottenere l'accesso completo a un profilo come sviluppatore. Ciò ha incluso i messaggi, gestione delle pagine, foto private e video. Mentre la maggior parte delle applicazioni su Facebook sono applicazioni di terze parti che gli utenti devono approvare manualmente, ci sono alcune applicazioni integrate che sono pre-approvate. 

Una di queste applicazioni è Facebook Messenger, il cui token di accesso non ha scadenza a meno che l'utente cambia la sua password e dispone di autorizzazioni estese per accedere ai dati dell'account. Facebook Messenger è in grado di leggere, inviare, caricare e gestire i messaggi, notifiche, foto, e-mail, video, e altro ancora. La vulnerabilità manipola l'URL trovato su m.facebook.com e touch.facebook.com, permettendo di rubare il token di accesso di un utente.

L'Url di attacco avrebbe potuto essere accorciato con uno dei tanti servizi URL Shortener e inviato agli utenti mascherato da un link a qualcosa d'altro. L'attacco avrebbe anche lavorato sugli account Facebook con autenticazione a due fattori attivata. Con il token di accesso e l'ID utente di Facebook, un utente malintenzionato è in grado di estrarre informazioni dall'account utilizzando il Graph API Explorer, uno strumento per sviluppatori disponibile sul sito di Facebook.

Non è la prima volta che un ricercatore di sicurezza trova una grave falla nel social network creato da Mark Zuckerberg. A luglio del 2011, Reda Cherqaoui, 22 anni, esperto di sicurezza informatica, aveva trovato un bug che permetteva di accedere ai dati degli utenti di Facebook, senza bisogno di scoprirne nome utente e password. Il consiglio in questo caso è quello di essere cauti nell'installare applicazioni e leggere sempre le autorizzazioni che vengono richieste dallo sviluppatore. Potete controllare l'elenco delle app installate sul vostro profilo a questo link.

Privacy, Facebook annuncia migliori controlli per la gestione dei contenuti

Facebook non permetterà più agli utenti di votare sulle modifiche ai regolamenti del social network. La votazione su questo cambiamento, infatti, non ha raggiunto il quorum previsto del 30%. Facebook ha un ampio insieme di controlli sulle impostazioni di privacy, ma molti utenti semplicemente non sanno come accedervi. Mercoledì scorso, Facebook ha annunciato che sta rendendo più facile queste azioni, come ad esempio l'introduzione di tasti di scelta rapida sulla privacy e più chiare le istruzioni durante la pubblicazione.

Gli utenti hanno sempre sognato, modi più semplici per controllare la propria privacy , tanto più che il sito cambia così spesso. Questi strumenti saranno lanciati gradualmente nelle settimane prossime. "Noi crediamo che meglio si capisce chi può vedere le cose che si condividono, migliore può essere la vostra esperienza su Facebook", scrive Facebook. Le modifiche includono collegamenti a privacy, un più facile uso del Registro attività, e una nuova richiesta e strumento di rimozione per la gestione delle foto nelle quali si è stati taggati.

Facebook sta anche aggiungendo un nuovo prodotto educativo che rende concetti chiave per il controllo più chiaro della propria condivisione, come ad esempio in contesto promemoria su come i contenuti nascosti dalla Timeline possono ancora apparire in feed di notizie, di ricerca, e in altri luoghi. Facebook spiega di  tendere a tre principali obiettivi: portare i controlli nel contesto in cui si condivide, aiutare a capire ciò che appare, come si usa Facebook, e fornire strumenti che consentono di agire sui contenuti che non piacciono.

Fino ad ora, se si desidera cambiare la propria privacy e controllare la Timeline su Facebook, si ha bisogno di fermare ciò che si sta facendo e navigare attraverso un insieme separato di pagine. Oggi Facebook sta annunciando degli shortcuts (scorciatoie) che si potranno facilmente raggiungere. Nella barra superiore del profilo comparirà un nuovo menù a cui si potrà accedere cliccando su una icona a forma di lucchetto che consentirà di modificare alcune impostazioni sulla privacy senza spostarsi su un'altra pagina Facebook.

In qualunque luogo del social network ci si trovi sarà possibile aprire un menù a tendina e vedere apparire shortcuts con titoli del tipo "Chi può vedere quello che pubblico?", "Chi mi può contattare?" e "Come faccio a far sì che qualcuno smetta di darmi fastidio?". Facebook provvederà poi a suddividere le opzioni privacy relative all'aggiunta di nuove applicazioni sociali. Se prima in un solo riquadro veniva chiesto il permesso di utilizzare i propri dati per personalizzare l'esperienza e di poter postare gli aggiornamenti su Facebook.

A partire dalle prossime settimane Facebook provvederà a sottopore all'utente due richieste differenti. Per esempio, una persona può concedere a un'app musicale la capacità di leggere il proprio profilo pubblico e l'elenco amici per personalizzare la propria esperienza nell'app, ma rifiutarsi di permettere di inviare ciò che ascolta su Facebook per loro conto. Molte delle applicazioni che si usano si sposteranno su questo nuovo modello, ma alcune non lo faranno, per esempio, le applicazioni giochi su Facebook.com non cambieranno.

Per ulteriori informazioni su come queste nuove autorizzazioni funzionano, Facebook rimanda al suo blog degli sviluppatori. Con le nuove modifiche andrà in pensione la vecchia impostazione "Chi può cercare la cronologia per nome?" che permetteva di nascondere il proprio nome dalla ricerca di Facebook. Dato che è possibile comunque trovare un utente in altro modo, Facebook ha ritenuto opportuno rimuovere questa funzione. L'opzione, attraverso la barra ricerca, verrà rimossa dapprima per tutti tranne per chi la sta usando.

Facebook è iniziato come un servizio di directory per gli studenti universitari, e oggi offre una varietà di servizi, come il flusso di notizie, caricamenti di foto e messaggistica mobile. Come si sono evoluti i suoi servizi, anche le sue impostazioni. L'ambiente di ricerca è molto limitato, e non impedisce alle persone di trovare altri in altri modi. A causa della natura limitata del setting, Facebook lo ha rimosso per gli utenti che non lo sta usando, e ha costruito nuovi strumenti contestuali, insieme con l'educazione su come usarli.

Nelle prossime settimane, andrà in pensione questa impostazione anche per la piccola percentuale di persone che ancora la stanno utilazzando. Insieme con lo sforzo complessivo di continuare a portare avanti i controlli della privacy, Facebook sta aggiungendo avvisi contestuali su tutta la piattaforma. Per esempio, ha creato una serie di messaggi per aiutare gli utenti a capire, nel suo contesto, che il contenuto condiviso che si può nascondere dalla Timeline può comuque ancora apparire nei feed di notizie, di ricerca e in altri luoghi.

L'anno scorso Facebook ha introdotto il Registro attività. Il Registro attività rende facile vedere le cose che vengono postate su Facebook, modificare il pubblico delle foto passate e altre condivisioni, e scegliere ciò che appare sulla Timeline. Il Registro attività aggiornato consiste in una nuova navigazione, in modo da poter rivedere la propria attività su Facebook, come ad esempio i Like e commenti, le foto, e post in cui si è taggati. Con il nuovo Activity Log sarà più semplice avere una panoramica istantanea di tutte le azioni.

Si dispone anche di nuovi modi per ordinare le informazioni, ad esempio ora è possibile vedere rapidamente le foto pubbliche in cui si è taggati e nascosti dalla Timeline, ma che ancora appaiono in altri luoghi su Facebook. Nuovi strumenti per gestire la richiesta di rimozione del contenuto. All'interno del Registro delle attività aggiornato, adesso si avrà una richiesta e uno strumento di rimozione per agire su più foto in cui si è stati taggato. Se non si desidera, ora è ancora più facile chiedere alla gente che li ha inviati di rimuoverli.

Andare alla scheda "Foto di te", selezionare più foto, e chiedere agli amici di rimuovere i tag che non piacciono. Si può anche includere un messaggio sul perché questo è importante. Lo strumento consente anche di Untag su più foto in una sola volta, tenendo presente che mentre le foto senza tag non vengono visualizzati sulla timeline, possono ancora apparire in altri luoghi su Facebook, come la ricerca, news feed, o timeline degli amici. Questi aggiornamenti e nuovi strumenti inizieranno a rotazione alla fine del 2012.

Trend Micro, nuova minaccia informatica: malware ruba immagini da PC

I Trend Labs security intelligence blog hanno dettagliato un nuovo interessante malware che tenta di rubare le immagini degli utenti e caricarli su un server FTP. Se il sistema è compromesso il malware cercherà sul   PC immagini da caricare al server remoto per una successiva analisi. Si è ipotizzato che i cyber criminali che stanno dietro il freddo di Troian utilizzino le foto alla ricerca di informazioni sensibili, per opportunità di ricatti e generalmente furto di ID per "Jiggery pokery".

Facebook educa i nuovi utenti in materia di privacy e testa nuovo Diario

Facebook conta oltre 1 miliardo di utenti mensili attivi, con molti che si collegano ogni giorno. Al fine di proteggere gli iscritti e possibilmente evitare futuri problemi di privacy, la società ha ora inserito un nuovo corso di esercitazione della privacy per i nuovi utenti. A partire Venerdì, coloro che creano account sul social network o gli utenti più nuovo riceveranno informazioni sulla sicurezza e su come gestire il loro profilo Facebook nel modo che preferiscono. 

Anche se molti utenti attuali possono non aver chiaro le best practice per controllare la loro privacy, Facebook vuole fare in modo che i nuovi utenti sappiano come possono controllare i loro profili, una volta che si iscrivono. Dopo che i nuovi utenti si saranno registrati, questi vedranno le richieste specifiche su argomenti che riguardano ciò che viene condiviso sul social network. Il team della privacy di Facebook ha spiegato tutto ciò dettagliatamente in una nota.

"In Facebook, - annuncia il team di Facebook e Privacy - siamo sempre impegnati per fare in modo di far capire agli utenti come funziona la condivisione sul nostro sito e per dar loro il completo controllo del contenuto che si condivide e con chi. È per questo che siamo lieti di introdurre a rotazione le più importanti e dettagliate informazioni educative sulla privacy per i nuovi utenti, non appena questi iniziano il processo di iscrizione a Facebook".

"Questi aggiornamenti al nostro processo di iscrizione saranno visibili agli utenti più nuovi in ​​tutto il mondo a partire da oggi.  Abbiamo implementato tali miglioramenti come parte del nostro sforzo più ampio per integrare l'educazione privacy nella nuova esperienza utente. Apprezziamo la guida che abbiamo ricevuto dall'ufficio irlandese della protezione dei dati, l'agenzia di controllo normativo per i servizi al di fuori degli Stati Uniti e del Canada".

"Come sempre, abbiamo aggiornato le nostre risorse della privacy esistenti su Facebook - come il nostro Centro assistenza e le pagine educative - alla luce delle modifiche recenti relativi al nostroprodotto. Ci auguriamo che i nuovi utenti trovino questi miglioramenti utili. Continueremo a lavorare su nuove opportunità e risorse per aiutarvi a capire meglio e come utilizzare Facebook", conclude il team di Facebook Privacy.

I nuovi utenti riceveranno una formazione specifica sui temi di seguito più importanti: impostazioni predefinite; selezione di un pubblico per le informazioni condivise sulla Timeline; l'accesso ai propri dati; il modo in cui interagire con le applicazioni, giochi e siti web; come funzionano gli annunci sul sito; il tagging delle persone e cose; trovare amici su Facebook tramite importatori di ricerca e di contatto.

Facebook ha anche aggiunto i controlli della privacy per scegliere un pubblico per la loro scuola, college/università e il datore di lavoro. Al momento dell'iscrizione verranno mostrati diversi step a partire da facebook.com/gettingstarted. Il modo più veloce per trovare i propri amici su Facebook è la ricerca sul proprio account e-mail. Facebook fornisce il modo di importare i contatti e gestirli collegandosi a facebook.com/invite_history.php.

Le scuole che l'utente ha frequentato e i suoi datori di lavoro sono di default impostati su "pubblici". Duqnue chiunque può conoscere le informazioni su scuola frequentata e lavoro passato o attuale. Tale impostazione è decisa da Facebook per aiutare il nuovo iscritto a connettersi con i propri compagni di classe e colleghi di lavoro. Consigliamo di verificare la visibilità delle scuole e gli eventuali datori di lavoro modificando la sezione Informazioni sul proprio Diario.

Ricordiamo che le immagini del profilo e le immagini di copertina sono pubbliche. Potete controllare il pubblico per le altre foto che caricate su Facebook collegandovi a questo link facebook.com/photos. E' importante scegliere la privacy migliore per gli album fotografici, in quanto potrebbero essere visibili anche a chi non è tra le amicizie, ad esempio impostando la privacy su "amici degli amici". Questo in sostanza rende di fatto le foto disponibili a tutti.

Se si prosegue nei passaggi, Facebook fornisce maggiori informazioni sulla privacy a partire da facebook.com/home.php?ref=wizard. E' possibile scegliere il pubblico per le cose che pubblicate sulla vostra Timeline: ad esempio, potete condividere pubblicamente la vostra scuola ma far vedere le vostre foto solo agli amici. Potete anche nascondere le cose che gli altri pubblicano sul vostro Diario. Maggiori informazioni sui controlli della Timeline sono disponibili qui.

Come funzionano i tag. I tag sono un modo per far sapere alle persone che sono presenti in una foto. Un tag crea un link al Diario della persona in questione e può condividere il vostro post con i suoi amici. Se, inoltre, voi o un vostro amico taggate qualcuno in un vostro post usando l'impostazione Amici o un'impostazione ancora più ampia, il post potrebbe essere visibile al pubblico che selezionate e agli amici della persona taggata. Maggiori informazioni sui tag qui.

Modalità di connessione agli amici. Potete controllare chi può inviarvi richieste di amicizia dalle impostazioni nella sezione delle Impostazioni di privacy. Ricordiamo che l'impostazione "Pubblica" prevede comunque che chiunque navighi in Internet possa vedere tali contenuti e che tutti i vostri post vecchi e visibili a tutti siano ancora visibili alla stessa categoria di destinatari. Usate lo strumento di selezione del pubblico per stabilire chi può vedere quanto stai condividendo.

E proprio in queste ore Facebook starebbe testando un nuovo look per i profili degli utenti. Quando la nuova veste del Diario fu adottata d'obbligo per tutti gli utenti, furono suggeriti in rete espedienti software per tornare al vecchio profilo, ma che in realtà erano delle truffe. In attesa del nuovo template (sopra una nostra ricostruzione), vi consigliamo di controllare le impostazioni sulla privacy anche per le applicazioni, rimuovendo quelle inutili o che non utilizzate dal tempo facebook.com/settings?tab=applications.

Venduti 1 milione ID Utente e Email Facebook raccolte con Apps per 5 $

Il blogger bulgaro Bogomil Shopov ha scritto martedì di aver acquistato un foglio di calcolo contenente 1.100.000 ID utente di Facebook e indirizzi e-mail per 5 dollari. I dati sono stati presumibilmente raschiati da applicazioni di terze parti e offerti in vendita su un sito Web chiamato Gigbucks.com da un utente denominato "mertem". Shopov ha verificato che le e-mail conformi agli ID utente di Facebook, erano per la maggior parte di loro private.  

Shopov ha individuato nella lista anche persone che conosce. Il giorno dopo, è stato contattato dal team delle policy della piattaforma Facebook. Secondo una versione cache della pagina di vendita su Gigbucks, le informazioni sono state raccolte per lo più da utenti di lingua inglese di Facebook negli Stati Uniti, Canada, Regno Unito e in Europa. Una lunga lista di utenti soddisfatti nella parte inferiore della pagina testimonia l'accuratezza delle informazioni.

Sulla pagina si legge: "Le informazioni contenute in questo elenco sono state raccolte attraverso le nostre applicazioni di Facebook e constano soltanto di utenti attivi Facebook, in gran parte degli Stati Uniti, Canada, Regno Unito e Europa. Ci sono utenti di altri paesi, ma sono quasi esclusivamente in lingua inglese e, come tutte le applicazioni che offriamo sono scritte in inglese e per utilizzarle in modo corretto si ha la necessità di leggere le istruzioni." 

Ed ancora: "La lista è verificata e convalidata una volta al mese in modo da non avere una lista completa di indirizzi email non validi o duplicati. Sia che si sta offrendo un prodotto in generale su social media Facebook, Twitter, o di altro tipo, questa lista ha un grande potenziale per voi. Infine, la lista è uno split zip in formato excel in 12 fogli, ogni foglio contiene circa 100.000 indirizzi e-mail con nome, cognome e informazioni sul profilo facebook separati da virgola".

Facebook ha investigato sull'apparente violazione dei dati dei suoi utenti, che potrebbe portare ad attacchi di spam e phishing, e ha detto in un comunicato a Forbes che lo scraping delle informazioni è avvenuto prelevando i dati pubblici degli utenti, piuttosto che dalla raccolta attraverso un'applicazione. Vale la pena notare che Shopov dice che alcuni dei messaggi di posta elettronica selezionati dalla lista non sono erano pubblici, mettendo in dubbio la teoria della raschiatura.

Dunque i dati sarebbero stati raccolti dalle applicazioni di Facebook ma non si limiterebbero alle informazioni prelevate da profili pubblici. E' possibile però che gli utenti abbiano reso visibili pubblicamente i loro indirizzi e-mail in un momento precedente. Shopov confermato questi eventi a Mashable: "In risposta al mio post precedente circa 1.000.000 di account facebook che ho comprato per 5 $ , ho ricevuto questo invito da Facebook", scrive il blogger in un post sul suo blog.

"Hi Bogomil, - scrive Facebook - We’d like to set up a call with you to discuss a recent blog post of yours. Could you please provide a time and a phone number that works with your schedule? Thanks, Platform Policy Team Facebook". Che tradotto in italiano: "Ciao Bogomil,  vorremmo chiamarti per discutere su un recente post sul tuo blog. Ti preghiamo di fornirci del tempo e un numero di telefono funzionante? Grazie, il team delle policy della piattaforma Facebook".

"Ho avuto una conversazione con loro (Facebook ndr) per questo ho pubblicato ciò sul mio blog", racconta Shopov. "Non volevo lasciare questa impressione su di me, e ci siamo accordati su come trasferire i dati a loro. Ho fornito i dati a Facebook attraverso il loro sistema sicuro. Ho promesso di cancellare i dati, e l'ho fatto". Shopov ha condiviso uno screenshot  sul sicuro trasferimento dei dati. Il venditore ha detto che i dati provengono da un'applicazione su Facebook.

Il team di Facebook ha ringraziato Shopov, ma gli ha anche chiesto di non condividere le informazioni sulla loro conversazione nel suo profilo e il suo blog: "...dicci se hai dato una copia a qualcuno, fornisci il sito da cui hai acquistato tra cui tutte le operazioni con esso e il sistema di pagamento e rimuovi una coppia di cose dal tuo blog. Oh, a proposito, non ti è permesso di rivelare qualsiasi parte di questa conversazione, ma è un segreto che stiamo avendo in questa conversazione".

Shopov ha anche trasmesso il testo di una e-mail che ha ricevuto da "Josef" di Gigbucks, spiegando che questo elenco è in chiara violazione dei loro termini. "Ciao, io sono l'amministratore di Gigbucks e volevo farti sapere che abbiamo eliminato gli ID degli utenti Facebook dal nostro server, che chiaramente non possono essere offerti su Gigbucks, e abbiamo bloccato l'account 'mertem' per violazione dei nostri termini e condizioni (...)", ha scritto Gigbucks in una e-mail.

"Mi scuso e ci adopereremo per migliorare il nostro processo di revisione per assicurarci che queste cose non vengano pubblicate su Gigbucks nuovamente. Per favore fammi sapere se c'è altro altro che possiamo fare". In effetti l'account di "mertem" è stato eliminato ma, dalla visualizzando la copia cache del suo profilo su  Gigbucks, è possibile leggere anche l'annuncio della messa vendita di 310.000 e-mail valide di altrettanti utenti Twitter attivi. Sul post mertem scriveva:

"Le informazioni contenute in questo elenco sono state raccolte attraverso le nostre applicazioni su Twitter negli ultimi 6 mesi e constano solo di utenti Twitter attivi. Questo elenco è stato raccolto in esclusiva da noi e non è stato utilizzato da chiunque fino ad ora a differenza di altre liste a disposizione del pubblico che sono per lo più utilizzate da migliaia di persone. Gli utenti di questo elenco provengono in gran parte degli Stati Uniti, Canada, Regno Unito e in Europa".

"Ci sono utenti di altri paesi, ma sono quasi esclusivamente in lingua inglese e, come tutte le applicazioni che offriamo sono scritte in inglese e per utilizzarle  in modo corretto bisogna necessariamente leggere le istruzioni. Ci sono esattamente 311.288 e-mail nella lista. Si che si vuole promuovere un prodotto o un servizio su Twitter e Facebook, questa lista ha un grande potenziale per voi". La persona che vende la lista sarebbe dunque un developer di applicazioni.

Tale sviluppatore ha usato applicazioni Facebook e Twitter per raccogliere informazioni sugli utenti per un periodo di sei mesi. Quel che è certo è che nessuna password di Facebook e Twitter è fuoriuscita con le e-mail degli utenti. Un rappresentante di Facebook ha risposto alla richiesta di commento da parte di Mashable: "Facebook è vigile per proteggere i nostri utenti da parte di chi avrebbe cercato di esporre qualsiasi tipo di informazioni sugli utenti".

"In questo caso, - continua Facebook - sembra che qualcuno abbia cercato di raschiare le informazioni dal nostro sito. Abbiamo tecnici della sicurezza dedicati e team che guardano dentro e intraprendono azioni aggressive proprio da relazioni come queste. Continuiamo a indagare su questo individuo specifico". Secondo uno studio pubblicato ad ottobre dell'anno scorso, alcuni importanti siti Web hanno trapelato il nome utente o l'ID utente a terze parti.

Questo problema pone, ovviamente, problemi di privacy per gli utenti di Facebook. Proprio in queste ore  il social network sta chiedendo di verificare il proprio numero di telefono, come procedura di sicurezza. Nel caso delle applicazioni di terze parti, si tratta di fornire i privilegi quando si connettono al vostro account. La maggior parte hanno accesso ai dati privati ​​sul profilo (indirizzo e-mail, comportamento degli utenti) e alcune permettono di accedere anche a questi dati degli amici.

Gran parte delle applicazioni vengono utilizzate per esperienze e giochi sociali. Ma è relativamente facile per uno sviluppatore di applicazioni dannose raschiare le informazioni in un database e venderlo per marketing  agli spammer, l'intenzione probabile in questo caso. Come ci si può proteggere? Siate consapevoli delle applicazioni che si connettono al vostro account Facebook.

Utilizzate solo applicazioni attendibili da editori affermati, e anche allora, non collegate molte di queste app al vostro profilo. Controllate le vostre applicazioni spesso e rimuovete quelle indesiderate o sconosciute. Andate alle vostre impostazioni di privacy, fate clic su Inserzioni, applicazioni e siti Web e rimuovete le applicazioni che non state utilizzando o che potrebbero essere state collegate al vostro account involontariamente.

Controllate cosa possono vedere di voi le applicazioni utilizzate dai vostri amici. Anche se non si dispone di app connesse al vostro account, le informazioni private condivise con gli amici potrebbero essere accessibili alle app stanno utilizzando. Se non si utilizzano applicazioni o giochi, è possibile disattivare completamente la piattaforma di Facebook, che ridurrà l'accesso esterno dei vostri dati personali a sviluppatori di terze parti completamente.

Fare clic su Disattiva la possibilità di utilizzare applicazioni nella prima sezione. Quando disattivate tutte le applicazioni della Piattaforma, il vostro ID utente non viene più fornito alle applicazioni, anche quando vengono utilizzate dai i amici. Tuttavia, non potrete più utilizzare giochi, applicazioni o siti Web attraverso Facebook. Per maggiori in formazioni vi rimandiamo alla sezione specifica sulla normativa dell'uso dei dati da parte di Facebook.

MyPageKeeper, app mantiene account Facebook pulito da scam e socware

Non è raro incontrare almeno un post su Facebook nel proprio News Feed che recita "OMG OMG guarda questo video... WOW!". Con un pò di buon senso e con un pizzico di consapevolezza (che a volte manca) è possibile capire che si tratta di contenuti malware. Adesso, i ricercatori della University of California e gli esperti di sicurezza di StopTheHacker.com hanno sviluppato un'applicazione gratuita per Facebook che individua i messaggi di spam e malware, all'interno di ogni feed sul social network.

I ricercatori hanno trovato l'applicazione MyPagekeeper abbastanza precisa, veloce ed efficiente. Science Daily riporta ora che l'applicazione MyPageKeeper è riuscita a rilevare con successo il 97 per cento del malware durante l'esperimento. I ricercatori hanno coniato un nuovo termine "Socware" (contrazione di "social-malware e pronuncia sock-ware) per indicare i fenomeni di social-networking malware.

Socware è una combinazione che include il "malware sociale" di tutti i comportamenti criminali e parassitari su reti sociali online. I ricercatori sostengono che nel 97 per cento dei casi l'applicazione è riuscita a rilevare del socware. Si è ritenuto non corretto in solo 0,005 percento dei casi di prova. I ricercatori hanno scoperto che l'approccio tradizionale del website crawling impiega 1,9 secondi per rilevare il malware, l'applicazione MyPageKeeper ha una media di 0,0046 secondi per segnalare un post.

"Questa è davvero la ricetta perfetta per il rilevamento di socware a larga scala, altamente precisio, veloce ed economico", ha dichiarato Harsha V Madhyastha, assistant professor di informatica e ingegneria presso l'UC Riverside Bourns College of Engineering (UCR). Madhyastha ha condotto la ricerca con Michalis Faloutsos, professore di informatica e ingegneria, Md Sazzadur Rahman e Ting-Kai Huang, entrambi studenti di dottorato. Rahman ha presentato i risultati del rapporto al recente USENIX Security Symposium 2012.

L'esperimento è stato condotto su un periodo di quattro mesi, da giugno a ottobre 2011. Nel corso dell'esperimento, i ricercatori hanno riferito di aver guardato attraverso oltre 40 milioni di messaggi da 12.000 persone che hanno installato MyPageKeeper. Alla fine, i ricercatori hanno trovato che il 49 percento degli utenti sono risultati vulnerabili ad almeno un post socware durante i quattro mesi.

Faloutsos, un veterano sul tema della sicurezza Web, che dichiara di aver studiato la sicurezza Web per più di 15 anni aggiunge: "Questa è davvero una corsa agli armamenti con gli hacker. In molti modi, Facebook ha sostituito e-mail e siti web. Gli hacker stanno seguendo lo stesso percorso e abbiamo bisogno di nuove applicazioni, come MyPageKeeper per fermarli". I ricercatori hanno scoperto che le parole come "libero", "presto", "guarire" e "scioccante" erano indicatori del post con contenuti di spam.

Hanno trovato che l'uso di sei delle prime 100 parole chiave è sufficiente per rilevare il socware. I ricercatori hanno evidenziato che è improbabile che gli utenti cliccano "Mi Piace" o commentano i post socware, per il fatto che aggiungono poco valore. Post con meno "Like", quindi, sono indicatori di socware. Inoltre, MyPageKeeper controlla gli URL con le liste di domini che sono stati identificati come responsabili di spam, phishing o malware.

Qualsiasi URL che corrisponde è classificato come socware. Qui ci sono alcuni risultati alla fine di quattro mese di esperimento: "un numero 'costantemente' elevato di notifiche socware vengono inviati ogni giorno, con picchi significativi di pochi giorni. Citando un esempio, nel report si legge che 4056 notifiche sono state inviate l'11 luglio 2011, che corrispondevano a una truffa virale che ingannava gli utenti per completare sondaggi con il pretesto di falsi prodotti gratuiti".

"Solo il 54 per cento dei collegamenti socware sono stati ridotti da shorteners URL come bit.ly e tinyurl.com. I ricercatori presumono che questo numero potrebbe essere più alto, dal momento che "URL shorteners consenteno di nascondere l'indirizzo del sito web". Hanno anche scoperto che molte truffe utilizzare un pò, ovviamente, di "falsi" nomi di dominio, come ad esempio http://iphonefree5.com e http://nfljerseyfree.com, ma gli utenti sembrano caderci , e fanno clic sul link.

Un modo semplice per individuare manualmente del socware è quello di verificare l'URL che viene visualizzato nella parte inferiore del browser, appena si passa il mouse sopra un link, per determinare se si tratta di una fonte affidabile o Facebook stesso. È interessante notare che alcune parole che si possono riscontrare sia su Facebook che in e-mail di spam sono socware. Ad esempio, "omg" ha 332 volte maggior probabilità di comparire su Facebook come socware.

Nel frattempo,"banca" ha 56 volte maggior probabilità di apparire in e-mail di spam. E' stato rilevato, inoltre, che il 20% dei collegamenti socware sono ospitati all'interno di Facebook. L'applicazione ancora in beta e configurabile, è disponibile all'indirizzo https://apps.facebook.com/mypagekeeper/. L'ingresso alla comunità di MyPageKeeper può aiutare i ricercatori a migliorare il servizio. E' possibile, infatti, segnalare anche gli URL sospetti che si incontrano su Facebook.

Privacy, Facebook sospende il riconoscimento automatico del volto in Europa

Facebook ha sospeso lo strumento di riconoscimento facciale che suggerisce quando gli utenti registrati potrebbero essere taggati nelle fotografie caricate nel suo sito web. La mossa segue una revisione degli sforzi di Facebook per attuare modifiche raccomandate l'anno scorso dal commissario per la protezione dei dati Irlandese. Billy Hawkes, che non ha chiesto la rimozione totale dello strumento, si è detto incoraggiato dalla decisione di spegnerlo per gli utenti in Europa entro il 15 ottobre.

Hawkes ha detto che l'onorevole Facebook "sta inviando un chiaro segnale della sua volontà di dimostrare il proprio impegno alle migliori pratiche nel rispetto della protezione dei dati". Richard Allan, direttore della politica di Facebook per l'Europa, Medio Oriente e Africa, ha dichiarato: "L'Unione europea ha esaminato la questione per assicurare il consenso per questo tipo di tecnologia e ha emesso nuove linee guida. "La nostra intenzione è quella di ripristinare la funzione il tag-suggestion, ma coerente con le nuove linee guida. Il servizio  avrà bisogno di una diversa forma di comunicazione e di consenso".

Lo strumento di riconoscimento facciale non faceva parte delle attività commerciali della società e non ha generato le lamentele di molti utenti, ha aggiunto. Nel mese di dicembre 2011 il Data Protection Commissioner (DPC) ha dato sei mesi di tempo a Facebook conformarsi alle sue raccomandazioni. Tra questi una maggiore trasparenza su come i dati vengono utilizzati e in che modo gli individui sono bersaglio di inserzionisti e di controllo utente più rispetto alle impostazioni di privacy.

Venerdì scorso, il signor Allan ha detto: "Quando si pensa all'inchiesta assai vasta effettuata dal DPC in Facebook, si è guardato ogni aspetto del nostro servizio e la nostra scheda di valutazione complessiva è molto buona. Nella maggior parte delle aree esaminate, il DPC ha rilevato che ci stiamo comportando in un modo che non solo è conforme, ma un modello ragionevole per le buone pratiche".

Inoltre, il DPC ha detto che ci sono ancora alcune aree in cui è stato richiesto più lavoro, e ha chiesto un altro aggiornamento da Facebook in queste aree tra quattro settimane. Il Vice commissario Gary Davis ha detto alla BBC che il DPC è rimasto preoccupato del fatto che le foto contrassegnate per l'eliminazione non sono state effettivamente cancellate entro 40 giorni come previsto dalla legge irlandese per la protezione dei dati.

"Vogliamo anche un pò di chiarezza sugli account inattivi e disattivati - pensiamo che Facebook dovrebbe contattare direttamente gli utenti dopo un periodo di tempo e vedere se vogliono tornare",  ha detto. Molta gente ha fatto ritorno sul sito dopo un lungo periodo di distanza, David ha detto, ma gli utenti con account inattivi dovrebbero essere contattati entro due anni dal loro ultimo log-in. Terry Davis ha anche detto che gli piacerebbe che Facebook faccia di più per educare gli utenti esistenti circa le sue politiche sulla privacy.

"Vorremmo anche ulteriori informazioni in materia di pubblicità - non vi è la possibilità per l'uso di termini che potrebbero essere sensibili - quali etnia, l'appartenenza sindacale, affiliazione politica - per essere utilizzati da inserzionisti di indirizzare gli altri sulla base di queste parole", ha detto. Ma il signor Davis ha aggiunto: "Le discussioni e le negoziazioni che hanno avuto luogo, mentre spesso robuste su entrambi i lati, sono state sempre costruttive con l'obiettivo collettivo di rispetto dei requisiti di protezione dei dati".

La sospensione della funzionalità per il riconoscimento facciale avrà valore entro il 15 ottobre prossimo per tutti gli utenti nei paesi comunitari. Nel frattempo sussiste ancora il problema in Germania, dove l'unione dei consumatori tedeschi (VZBV) ha minacciato di citare Facebook in giudizio qualora non dovesse richiedere esplicitamente ai propri utenti di accettare che i loro dati vengano condivisi quando scaricano le applicazioni. Facebook infatti non indica tutte le informazioni che verranno condivise con i produttori delle app prima che l'utente clicchi su Installa o Gioca.

Bufala: ciò che pubblicate su Facebook può essere ceduto a scopi pubblicitari

Da qualche ora sta facendo il giro su Facebook un post alquanto curioso, sorto probabilmente come conseguenza alla bufala sulla privacy di Facebook, diffusasi nei giorni scorsi tra gli utenti del social network e scritto dai soliti "incompetenti informatici". Dopo un'excursus introduttivo, nel lungo testo del post si spiega che il contenuto condiviso dall'utente su Facebook diviene proprietà del social network, che "può cederlo a terzi o semplicemente usarlo per scopi pubblicitari". In particolare si legge:

«(...) Inoltre vi ricordo che tutto ciò che pubblicate su Facebook, "non é più di vostra proprietà", ma può essere condiviso e diffuso da tutti, senza bisogno di alcuna autorizzazione. Il regolamento dice: l’utente fornisce a Facebook una licenza non esclusiva, trasferibile, che può essere concessa come sotto-licenza, libera da royalty e valida in tutto il mondo,

che consente l’utilizzo di qualsiasi Contenuto pubblicato su Facebook o in connessione con Facebook (“Licenza IP”). In parole povere quando voi decidete di caricare Foto-Video-Status il proprietario di tale oggetto non siete voi, ma Facebook, che può cederlo a terzi o semplicemente usarlo per scopi pubblicitari. Fate attenzione a cosa condividete in rete, perché può essere usato impropriamente, e la legge poco o nulla può fare (...)»

Come leggiamo al paragrafo 2 della Dichiarazione dei diritti e delle responsabilità di Facebook:

"L'utente è il proprietario di tutti i contenuti e le informazioni pubblicate su Facebook e può controllare in che modo possono essere condivise mediante le impostazioni sulla privacy e le impostazioni delle applicazioni. Inoltre: Per quanto riguarda i contenuti coperti da diritti di proprietà, ad esempio foto e video ("Contenuti IP"),

l'utente concede a Facebook le seguenti autorizzazioni, soggette alle impostazioni sulla privacy e alle impostazioni delle applicazioni: l'utente concede a Facebook una licenza non esclusiva, trasferibile, che può essere concessa come sottolicenza, libera da royalty e valida in tutto il mondo, per l'utilizzo di qualsiasi Contenuto IP pubblicato su Facebook o in connessione con Facebook ("Licenza IP").

La Licenza IP termina nel momento in cui l'utente elimina il suo account o i Contenuti IP presenti sul suo account, a meno che tali contenuti non siano stati condivisi con terzi e che questi non li abbiano eliminati. Quando l'utente pubblica contenuti o informazioni usando l'impostazione "Pubblica", concede a tutti, anche alle persone che non sono iscritte a Facebook, di accedere e usare tali informazioni e di associarle al suo profilo (ovvero al suo nome e alla sua immagine).

In realtà, come leggiamo su Wikipedia: "Royalty free non significa che l'utente (in questo caso Facebook ndr) sia libero di utilizzare la risorsa (fotografia, audio o video che sia) indiscriminatamente; il termine stabilisce solamente uno specifico contratto tra le due entità. Il licenziatario, di solito il creatore del contenuto (l'utente ndr), rimane comunque sempre proprietario di tutti i diritti legati all'opera prodotta, compreso il diritto di distribuirla o di permetterne la distribuzione".

In ogni caso il proprietario di ciò che viene postato è l’utente e che, come si legge nei Termini d'uso "ne concede a Facebook una licenza non esclusiva". Dunque a Facebook non è concesso di usare "indiscriminatamente" il contenuto postato dall'utente sul social network e, in ogni caso, l'uso da parte di terzi (ad esempio di altri utenti) dipende esclusivamente dalle Impostazioni sulla Privacy scelte dall'utente che ha condiviso il contenuto sul social network.

Nella sezione Impostazioni Account dedicata agli Ads su Facebook, il social network chiarisce:

"Facebook non consente alle applicazioni di terzi e alle reti pubblicitarie di usare il tuo nome o la tua immagine nelle inserzioni. Se lo dovessimo consentire in futuro, sarai tu a indicare quali delle tue informazioni potranno essere usate scegliendo un'impostazione specifica.

È possibile che tu veda il contesto sociale sui siti Web di terze parti (anche nelle inserzioni in essi presenti) tramite i plug-in sociali di Facebook. Nonostante i plug-in sociali consentano di vivere un'esperienza personalizzata sui siti esterni, Facebook non condivide le tue informazioni con i siti che li contengono."

Già a inizio 2011 era stata diffusa la bufala delle cosiddette inserzioni sociali, nella quale si avvisava l'utente che Facebook avrebbe iniziato a utilizzare le nostre foto personali che sarebbero potute comparire in pubblicità sulle pagine dei nostri contatti. Anche allora si spiegava che tale pratica fosse "legale e menzionata" nelle Policy del social network. Il post è stato messo su da "qualcuno" che probabilmente non conosce le Condizioni d'uso di Facebook o che ha deciso di creare falsi allarmismi.

D'altronde è semplicemente ASSURDO affermare che Foto, Video, Status e qualsiasi altro contenuto postato sulla piattaforma, possa essere ceduto a terzi o usato per scopi di marketing. Ovviamente raccomandiamo le best practice della privacy su Facebook. Prima di condividere qualsiasi contenuto sul social network privo di documentazione valida che possa avvalorare quanto viene asserito nei post, fate una ricerca Web ed in questo caso è sufficiente su Facebook.

Nuova app McAfee sfuma foto su Facebook e blocca download ad estranei

McAfee ha annunciato un nuovo strumento per gli utenti di Facebook chiamato McAfee Social Protection. Questa applicazione Facebook, che sarà disponibile come beta pubblica gratuita alla fine di questo mese, consente agli utenti di condividere foto protette con amici selezionati e soltanto con quelli. Si tratta, in sostanza, di una sorta di Digital Rights Management (DRM) che impedisce la condivisione e il download delle immagini sulle bacheche degli amici non autorizzati.

Il concetto alla base dello strumento è piuttosto semplice: se è possibile decidere le impostazioni sulla privacy delle foto per escludere estranei dalla loro visualizzazione sul proprio profilo Facebook, non c'è modo per impedire agli amici di Facebook di condividere le foto ovunque essi vogliono. Ad esempio, se si pubblica una foto incriminante su Facebook e uno dei propri amici la condivide sulla sua bacheca, allora altre persone potrebbero vederla.

Allo stesso modo, se gli amici scaricano quella foto e il loro computer o account di posta elettronica è violato, la foto potrebbe cadere nelle mani sbagliate. McAfee per la protezione sociale si propone di risolvere questo problema, dando agli utenti di Facebook una piattaforma sicura attraverso la quale possono caricare e condividere foto, senza doversi preoccupare che altre persone le scaricano, le copiano, o le condividono con gli altri utenti.

McAfee ha dimostrato la nuova applicazione il pomeriggio di Giovedì nel suo ufficio di Santa Clara. Dopo un rapido download e l'installazione di uno speciale photo viewer, gli utenti sono in grado di caricare, condividere e visualizzare le foto sulla piattaforma sicura. Le foto sono criptate in modo che non possono essere copiate, stampate, o prese attraverso gli screenshot, e solo gli amici che invitano a vederli sono in grado di vederli.

Tutti gli altri vedranno interpretazioni sfuocate delle foto. Le foto non sono ospitate sui server di Facebook, ma su un server sicuro di Intel. Fondamentalmente, questa applicazione aiuta a garantire che le foto non finiscano nelle mani sbagliate, anche inavvertitamente. Dal momento che i propri amici non possono salvare o scaricare le foto, anche se i loro account o dispositivi sono compromessi, le foto sono al sicuro.

Come spiega Pc World, il sistema non è infallibile - ovviamente, se qualcuno vuole veramente ottenere la foto, ci sono soluzioni alternative (per esempio, si può solo fare una foto dello schermo separatamente con una macchina fisica). Ma l'applicazione non presenta un ostacolo al facile, one-click di condivisione che a volte può far diffondere viralmente sul social network delle foto compromettenti.

L'applicazione McAfee Social Protection verrà distribuita come plugin per i browser Web più diffusi (Internet Explorer, Mozilla Firefox e Google Chrome) su PC alla fine di agosto e solo in beta pubblica, mentre il supporto per Mac, iOS e Android verrà aggiunto entro la fine dell'anno. Dopo aver installato il plugin e riavviato il browser, gli utenti potranno effettuare il caricamento delle foto sulla piattaforma sicura di Intel.

Le foto verranno criptate e chi tenterà di scaricarle o premerà il tasto Print Screen (Stamp), vedrà apparire sulla foto un rettangolo nero con il simbolo del lucchetto. Lo strumento McAfee di protezione sociale è un ulteriore livello di protezione per gli utenti di Facebook al di là delle solite impostazioni di privacy che possono mettere in atto, che non possono proteggere le foto che vengono postate su una pagina.

"L'obiettivo è l'uso quotidiano di Facebook, e come i contenuti digitali finiscono nei posti sbagliati senza volerlo", ha detto Giovedì mattina Brian Foster, vice presidente senior della gestione dei prodotti di consumo di McAfee, in una conversazione telefonica con CNET. Solo gli utenti autorizzati potranno vedere la foto "in chiaro". Il plugin integra anche una tecnologia di riconoscimento facciale che identifica le immagini in cui è presente l'utente.

Presumibilmente, in questo modo, si potrà contattare l'amico chiedendogli di non taggare il proprio volto. Foster ha detto che Social Protection è stata sviluppata principalmente da software di Intel in collaborazione con McAfee. Mentre l'applicazione per la protezione sociale non sarà in grado di impedire alle persone veramente dannose di rubare le vostre foto, si tratta di un passo nella giusta direzione quando si tratta di aiutare gli utenti a ottenere un aiuto per proteggere i loro dati personali.