網絡安全專家警告說不要在Facebook Messenger上發(fā)送敏感信息

在“紐約時報”披露Facebook允許大型科技公司訪問個人用戶數據之后，網絡安全專家建議用戶不要使用Facebook Messenger發(fā)送敏感信息。一位安全專家告訴CBS新聞，該報道揭露了Facebook“系統性地保護客戶數據失敗”。

“泰晤士報”獲得的文件聲稱，Facebook與包括Spotify，Netflix和雅虎在內的多家大型科技公司建立了合作伙伴關系協議，為用戶提供特權訪問。

來自Facebook的私人用戶信息允許這些公司構建個性化和推薦功能，并幫助用戶與Facebook網站之外的朋友聯系。訪問用戶數據還使公司能夠讀取，寫入和刪除私人消息 - 盡管Facebook在周三的博客文章中說，“沒有第三方正在閱讀您的私信，或未經您的許可向您的朋友發(fā)送消息。”

但網絡安全專家警告說，通過暴露用戶信息(包括私人消息)，Facebook可能會讓用戶面臨網絡釣魚，騷擾，黑客攻擊和身份盜用等安全漏洞。

“ Facebook Messenger中的消息可能比許多Facebook用戶在他們的個人資料中向朋友和家人透露的信息更敏感，”牛仔集團負責人John Dickson說。他警告說，Facebook正在交易用戶安全以獲取利潤。“通過銷售用戶信息和行為信息以換取其功能豐富的社交網絡平臺，Facebook已經能夠賺取數十億美元。他們的策略以不可思議的方式塑造了Facebook的商業(yè)文化。它使公司領導者與安全和隱私專家發(fā)生沖突。 “

安全意識培訓公司Lucy Security的首席執(zhí)行官Colin Bastable解釋說，Facebook的商業(yè)模式依賴于銷售數據訪問，并警告私營公司和商業(yè)領袖可能面臨將敏感知識產權暴露給黑客的風險。

“在一百萬年里，我不會相信Facebook的任何信息，”Bastable說。“他們的業(yè)務取決于訪問和銷售個人信息.Facebook在保護機密數據方面并不比其他任何社交網絡公司更好。這是一個相當低的標準，在這個世界上有這么多高度積極，高技能的數據竊賊。”

在Facebook新聞室博客上的一篇文章中，Facebook產品合作伙伴副總裁Ime Archibong 淡化了數據共享的嚴重性，并表示Facebook提供給合作伙伴的信息對于該行業(yè)來說是常規(guī)的。“我們與四個合作伙伴密切合作，將消息功能集成到他們的產品中，這樣人們就可以給他們的朋友發(fā)消息 - 但前提是他們選擇使用Facebook登錄。這些經驗在我們的行業(yè)很常見 - 想想能夠讓Alexa閱讀你的電子郵件大聲或在??Apple的郵件應用程序上閱讀您的電子郵件，“他說。

無法聯系Apple和亞馬遜發(fā)表評論。

Spotify的發(fā)言人告訴CBS新聞，該公司沒有閱讀用戶消息，并聲稱私人數據用于個性化服務：

“Spotify與Facebook的整合一直是關于共享和發(fā)現音樂和播客.Spotify無法通過我們當前的任何集成讀取用戶的私人Facebook收件箱消息。以前，當用戶從Spotify共享音樂時，他們可以添加可見的文本Spotify。這??已經停止。我們沒有證據表明Spotify曾經訪問過用戶的私人Facebook消息。“

Facebook的回應幾乎沒有緩解網絡安全專家的擔憂。

網絡安全公司Forcepoint的首席執(zhí)行官Matt Moynahan說：“盡管Facebook公司試圖重新獲得用戶信任，并聲稱其對用戶隱私的承諾，但這一最新發(fā)現揭示了該公司和硅谷系統性地保護客戶數據的失敗。” “你不應該信任Facebook作為一個整體，并且通過擴展，Facebook Messenger。如果Facebook正在利用我們個人數據的任何部分，個人信息將被排除在內，這是天真的。”