Protezione Account

Da settimane circola su Facebook un post che invita gli utenti a mettersi al riparo da fantomatici problemi di lentezza causati da utenti spioni, il tutto riconducibile ad Automation Labs:
"Se avete problemi di lentezza con FB,andate su IMPOSTAZIONI, PRIVACY e selezionate “Elenco utenti Bloccati”, nella prima casella (persona) scrivete “AUTOMATION LABS”, ora cliccate su BLOCCA, vi comparira’ una serie di individui che voi non conoscete ,ma loro vi conoscono benissimo e stanno cercando di capire se possono trarre vantaggio dalle vostre informazioni personali. Dovete bloccarle una per volta."
Si tratta di una evidente bufala nella quale, l’utente inesperto, può facilmente cadere. Percorrendo le tappe proposte ed arrivando a scrivere “AUTOMATION LABS”, si ottiene una lista di utenti che certamente non conosciamo e che potremmo anche bloccare, ma che in realtà sono accomunati tutti dalla caratteristica di aver utilizzato Farmville e/o il bot di Automation Labs, una sorta di programma che gioca da solo a Farmville. Questi ignari utenti non sono in possesso dei nostri dati! Nessuno degli utenti che Facebook associa ad Automation Labs è in grado di spiare il vostro account.
Se, ad esempio, nella casella scriviamo “alieni” oppure il nostro cognome, alla pressione del tasto BLOCCA otterremo una lista di persone che hanno a che fare di sicuro con la parola inserita, ma di certo non fa di loro degli alieni o per forza di cose, dei nostri parenti.

Le applicazioni di Facebook sono molto popolari e la tentazione di seguire l’esempio dei propri amici scaricando l’ultima applicazione in voga è il più delle volte irresistibile. L’installazione indiscriminata di applicazioni, però, può causare seri problemi di sicurezza, consentendo ad eventuali malintenzionati di accedere al vostro profilo (ed alle informazioni in esso contenute) e a quello dei vostri amici. Facebook developers offre agli sviluppatori delle applicazioni (API) la possibilità di richiedere all'utente di scegliere se dare o meno l'autorizzazione speciale per eseguire determinate azioni, quali l'accesso ai dati vostri personali e dei vostri amici, come e-mail, foto, video, note, ecc. In questo caso viene richiesta un maggiore livello di fiducia da parte dell'utente. Gli utenti esprimono questa fiducia, concedendo all'applicazione e al sito specifico delle autorizzazioni speciali. Le autorizzazioni estese disponibili agli sviluppatori sono:

Permesso	Descrizione
publish_stream	Consente all'applicazione di accedere ai contenuti presenti sul vostro profilo e quello dei vostri amici, quali post, commenti, e mi piace, senza chiedere conferma all'utente. Questa autorizzazione comprende gli aggiornamenti di stato, il caricamento di foto, video e la creazione di note.
read_stream	Consente l'applicazione di accedere al flusso dei messaggi di un utente.
e-mail	Questa autorizzazione consente ad un'applicazione di inviare e-mail agli utenti. Quando accettate, sarà possibile ricevere e-mail direttamente al vostro indirizzo di posta elettronica (a seconda di quale indirizzo avete scelto di condividere).
read_mailbox	Questo permesso concede la possibilità di leggere ad un utente Facebook la Posta in arrivo tramite message.getThreadsInFolder.
offline_access	Questa autorizzazione concede una richiesta di accesso ai dati degli utenti quando l'utente è offline o non ha sessioni attive.
create_event	Questa autorizzazione consente alle applicazioni di creare e modificare gli eventi per un utente tramite il events.create, events.edit e metodi events.cancel.
rsvp_event	Questa autorizzazione consente un'applicazione di rispondere ad un evento per conto di un utente tramite il metodo events.rsvp.
SMS	Questa autorizzazione consente all'applicazione mobile di inviare messaggi agli utenti e rispondere ai messaggi inviati dall'utente tramite messaggi di testo.
status_update	Questa autorizzazione concede all'applicazione la possibilità di aggiornare lo status di un utente Facebook con il status.set o metodo users.setStatus.
photo_upload	Se l'utente concede questa autorizzazione, le foto saranno caricate in automatico, consentendo di bypassare l'approvazione manuale delle foto ogni volta che si rende necessaria l'elaborazione. Questa autorizzazione avviene in modalità photos.upload e photos.addTag.
video_upload	Questa autorizzazione consente ad un'applicazione di caricare video sul vostro profilo automaticamente.
create_note	Questa autorizzazione consente ad un'applicazione di scrivere, modificare e cancellare note sul vostro profilo.
share_item	Questa autorizzazione consente ad un'applicazione di pubblicare link sul vostro profilo.

Da questo quadro si evince in maniera chiara ed inequivocabile che se non siete certi della natura ed affidabilità delle applicazioni è buona regola, quando decidete di installarle sul vostro profilo, di non dare o limitare il consenso alla richiesta di autorizzazioni speciali . Fortunatamente Facebook permette un livello di privacy personalizzabile, anche quando si usa un'applicazione. Nel caso procedete come di seguito, dopo aver dato il normale consenso per accedere all'applicazione:

Nel successivo passaggio vi verrà richiesto "consenti autorizzazioni costanti", non date il consenso

Ed ancora vi verrà richiesto se l'applicazione "potrà pubblicare post o commenti senza chiedervi conferma", non date il consenso

Se dopo aver installato un'applicazione, desiderate verificare le autorizzazioni aggiuntive, potete andare alla pagina delle Impostazioni applicazioni, Autorizzazioni aggiuntive e togliere il segno di spunta

E' essenziale essere cauti se non si è certi della provenienza di un’applicazione. Il fatto che i propri amici l’abbiano scaricata, non vuol dire necessariamente che sia sicura. Poiché Facebook non approva le applicazioni prima di renderle disponibili sul sito, vi invitiamo alla massima prudenza nella scelta delle applicazioni di terze parti da installare nel vostro profilo.
Tags: Facebook Developers, Privacy Facebook, Facebook Spam,