Facebookのデータ急流の崩壊：Q&A

セキュリティコンサルタントが公に利用可能な情報から1億7千万のFacebookアカウントの名前とプロフィールURLを収集した後、Facebookに対するセキュリティの懸念が再び高まっています。コンサルタントのRon Bowes氏はその後、データをコンピュータに接続している誰もがデータをダウンロードできるようにするトレントファイルとしてアップロードしました。

Simon Davies氏は英国のプライバシーに関するウォッチドッグの代表ですプライバシー国際はFacebookのデータマイニング技術、BBCによると。しかし、Facebookは英国のニュースサービスに、Bowesの行動は、Bowesが収集したすべての情報が既に公開されているので、何も新しいことを公開していないと語った。

[詳細を読む：Windows PCからマルウェアを削除する方法]セキュリティ上のリスク？あなたは心配すべきですか？

収集されたデータ

Skull SecurityのセキュリティコンサルタントでありブロガーのRon Bowes氏は、FacebookのパブリックプロファイルディレクトリにリストされているFacebookプロファイルをスキャンするためにコンピュータスクリプトを使用しました。スクリプトを使用するBowesは、公に検索可能なすべてのFacebookプロフィールの名前とプロフィールのURLを収集しました。一緒に、ボウズ氏は、彼は1億7千万のFacebookユーザーの名前とWebアドレスを収集できると言いました。これはFacebookの5億人のユーザー数の3分の1をわずかに上回るものです。 （

上の画像をクリックしてズーム）彼はデータで何をしましたか？

Bowesはこのテキストのリストをファイルにまとめ、ダウンロード可能なトレントとしてオンラインで利用可能にしました。多くの人がトレントをダウンロードしましたか？

The Pirate Bayは、この文書の執筆時点で、2923人の種子と9473人のトレカファイルをリストしています。種は、ファイル全体をダウンロードして他の人にアップロードしている人です。 Leechersは積極的にファイルをダウンロードしています。

これは大きな問題ですか？

それはあなたが誰に依頼するかによって異なります。 Facebookは、Bowesが収集したデータの一部は、GoogleやBingのような検索エンジンを通じてすでに利用可能であったと指摘している。データセット全体は、Facebookにサインインしたすべてのユーザーが利用できます。そのデータはすでに公開されており、Facebookのプライベートなデータは誰にも譲渡されていません。それにもかかわらず、これは、誰もが簡単に分析して検索できる1組のファイルに1億7100万のFacebookプロファイル名を収集した初めてのことです。

悪意のあるハッカーがデータを使用する可能性があるもの

Bowes氏誰かがこのデータを出発点として使用して、Facebook上の他の公に利用可能なユーザーデータを見つけることができます。結局のところ、これらの1億7千万のFacebookユーザーのうち、どのくらい多くのユーザーがプロフィールに電子メールアドレス、電話番号、その他の情報を公開しているのか疑問に思う必要があります。

あなたのセキュリティリスクは大きくなります。個人情報を収集することで、フランスのハッカーはTwitterで機密文書を盗み出すことができました。 Netflixが年齢、性別、郵便番号などの匿名ユーザーデータをNetflix Prize 2に公開したいと驚いた。セキュリティ研究者は、Netflixのデータダンプは無責任であると主張した。郵便番号。コンテストは最終的にキャンセルされました。あるカーネギーメロンの調査では、社会保障番号システムに欠陥があり、高度なハッカーがデータマイニング技術を使用して1分に最大47の社会保障番号を明らかにする可能性があることが判明しました。

データダンプ？

あなたのFacebookプロフィールダッシュボードから、ダッシュボードの右上にある「アカウント」をクリックします。 [プライバシー設定]を選択し、[基本ディレクトリ情報]の次のページで[設定の表示]をクリックします。上の画像に似たページが表示されます。 「Facebookで私を検索」という最初のリスティングが「すべてのユーザー」に設定されている場合その後、あなたの名前とプロフィールのURLがトレントファイルにあります。 （

）画像をクリックして拡大する

）また、GoogleやBingなどの外部検索エンジンがあなたのプロフィールのインデックスを作成しているかどうかを確認する必要があります。これを行うには、メインのプライバシー設定ページに戻り、下部にある[公開検索]の横にある[設定の編集]ボタンをクリックします。次のページで、[パブリック検索を有効にする]チェックボックスをオンにすると、検索エンジンがプロファイルのインデックスを作成しています。これを止めるには、ボックスをオフにして、 "アプリケーションに戻る"をクリックします。私の名前はパブリックディレクトリにありませんか？

あなたがパブリックディレクトリにいなければ、あなたの名前はトレントファイル。しかし、将来同様のデータマイニング手法にさらされる可能性があります。 Bowes氏によると、あなたのFacebook接続が友だちリストを公開した場合、あなたのプロフィールは、あなたのプロフィールをデータマイニングすることで簡単に見つけることができます。

私の情報を非公開にするにはどうすればよいですか？あなたの名前とプロフィールのURLが公開されているほどです。あなたのプロフィールページに公開されている情報は、あなたにとって大きな懸念事項です。

あなた自身を守るために、現在のプライバシー設定を再検討することができます。これを行うには、上記の手順に従うか、ここをクリックして、Facebookのプロフィールの基本ディレクトリ情報ページにアクセスしてください。ページの右上に、「プロフィールをプレビューする」というボタンが表示されます。このボタンをクリックすると、あなたがFacebook上で公開するすべての情報が表示されます。あなたの故郷、生年月日、年齢、電話番号、現在の都市名、電子メールアドレスなどが隠れていると思われるデータはありますか？

あなたは何を言っていますか？ BowesさんのデータダンプがあなたのFacebookプロフィール設定を再考しているのですか？あなたは心配していませんか？

Twitterで@anpaulに接続する。