facebook转介用户邮址簿被公开

ubuntuhk

facebook转介用户邮址簿被公开

http://hk.news.yahoo.com/article/100522/3/i5tr.html
(星岛)2010年5月23日星期日05:30
(综合报道)

(星岛日报    报道)全球拥有数以亿计用户的社交网站facebook已成现代人生活一部分，有电脑风险评估专家发现，facebook近日预设将用户资料、相片以至朋友资料、电邮地址等，一并「自动转帐」到另外三个无直接关系的外国消闲网站分享，用户不知不觉间加入做新成员，有关提示只放在facebook不起眼位置，个人私隐外泄亦懵然不知。

记者：张一华

有研究全球网络安全管治趋势的德勤会计师，企业风险管理服务合伙人顾向圣指出，近日facebook突然预设用户设定，将个人资料及相片等，一次过自动转到三个网站，包括microsoft Docs，yelp及PANDORA分享，这是未经用户授权同意，facebook已自行预设转介功能，令用户自动加入成为三个网站会员及浏览者。

拒绝参加朋友亦公开

该三个外国网站，分别介绍微软    office2010 facebook版、网上城市消费指南及网上音乐分享。顾向圣指出，facebook虽有作提示，但并非登入版面显眼位置，而是在极度隐蔽、很多用户不会留意的版面，三个网站已同时取得用户姓名、电邮地址、出生日期、相片、其他朋友资料连电邮等。

要发现这个「鬼祟」提示，用户必须「过五关斩六将」，经多重程序进入才看到。不过，就算经多重关卡，见到版面最底有个已预设剔号的方格，表明用户「已允许」三个网站有权利用其facebook上的资料；而且另有一行极浅色细小提示，如用户拒绝，其朋友都有机会将资料分享到三个网站内，即并非百分百保证资料「不转移」。

风险专家责「不道德」

另一德勤企业风险管理服务经理马国钧指，预设做法有助增加其他网站浏览用户数目、网上营销策略以提升吸引力，但认为这是不道德行为，令用户私隐被侵犯仍懵然不知。

而facebook另一功能可将用户公开的电邮户口，内里记录的所有电邮地址一并汇入，facebook会向他们发放登记邀请，马国钧指，其他交友网站如Friendster都有同样设定，可取得用户电邮内其他人士电邮资料将讯息散播，「就似传销一样，用户未必有金钱损失，但可以不知不觉间被取得电邮内所有人地址防不胜防。」

极密私隐勿上载公开

两人建议用者将方格内预设剔号剔除，尽量避免将敏感资料、地址、密码、相片等在社交网站表露无遗。

香港电脑保安事故协调中心经理古炜德表示，市民使用facebook很被动，不清楚facebook系统实质运作，而且条款经常更新，在商言商随时与其他网站联系，用户应提高警觉，切勿将超级私隐上载向「朋友」公开，免得被间接或直接外泄。