Sophos namawia portal społecznościowy do stworzenia bezpieczniejszego środowiska dla swoich przeszło 500 milionów użytkowników i tym samym pokazania zaangażowania w poprawę prywatności i bezpieczeństwa w Internecie.
W swoim otwartym liście proponuje następujący trzypunktowy plan bezpieczeństwa i prosi Facebooka o publiczne zobowiązanie się do harmonogramu jego realizacji.
- Prywatność domyślnie. Nigdy więcej wymiany informacji bez wyraźnej zgody użytkownika (Opt-in). Gdy Facebook dodaje nową funkcję, która udostępnia kolejne dane o użytkowniku, nie powinien z góry zakładać, że chce on mieć tę funkcję włączoną.
- Sprawdzeni developerzy aplikacji. Tylko sprawdzeni i zatwierdzeni developerzy aplikacji third-party powinni mieć możliwość publikowania oprogramowania na platformie Facebook. Z ponad milionem obecnie zaraejstrowanych developerów na Facebooku, trudno się dziwić że sieć społecznościowa jest przesiąknięta scamem i złośliwymi aplikacjami.
- HTTPS do wszystkiego. Facebook niedawno wprowadził możliwość korzystania z HTTPS, lecz domyślnie protokół jest wyłączony. Na domiar złego, portal społecznościowy zapewnia bezpieczne połączenie tylko "gdy to możliwe". Facebook powinien wprowadzić bezpieczne połączenie dostępne przez cały czas, domyślnie. Bez tego, dane personalne użytkowników są narażone na ataki hakerów.
Ostatnio coraz częściej widzimy Facebooka wśród nagłówków. Większość z nich dotyczy niestety wirusów i ataków internetowych, czy kradzieży kont. Trzypunktowy plan Sophosa ma szansę zmienić dotychczasowy wizerunek Facebooka i uczynić krok naprzód w bezpieczeństwie użytkowników sieci.
Źródło: Sophos
