Facebook ed il caso Cambridge Analytica

[lnessuno]

A parte il tono saccente sono d'accordo con webus.


Comunque secondo me il torto di facebook risiede soprattutto nella leggerezza con cui avvisa gli utenti "ah guarda che se usi questa roba qua gli concedi di leggere tutto ciò che hai scritto e ciò che hanno scritto i tuoi amici. Vabbé sticazzi dai ".

Secondo me dovrebbero come minimo esserci:

1) un filtro, per ogni utente, che specifica la volontà di far leggere i propri dati da app utilizzate da altri amici (questo è fondamentale. Anche se mi piace condividere il colore delle mutande che sto indossando oggi non mi va che qualche app si registri la mia preferenza solo perché un mio amico ha deciso di usarla)

2) un avviso molto più chiaro quando si permette alle app di accedere ad informazioni potenzialmente sensibili, soprattutto quando riguardano terze persone

Che facebook guadagni su queste informazioni, vendute più o meno all'insaputa degli utenti ci sta. Che non faccia nulla per permettere agli utenti di decidere in merito, secondo me, è criminale.

Poi personalmente, fin dagli inizi visto che il personaggio che guida quell'azienda non mi da alcuna fiducia non sono abituato a scrivere cose importanti o riservate su facebook... mi limito a postare qualche cagatina e/o qualche video che mi piace. Ma non per questo è lecito approfittare di chi ne fa un uso più disinvolto solo perché non è abbastanza sgamato da pensare che non c'è nulla di gratis in quel servizio.

[webus]

A parte il tono saccente sono d'accordo con webus.


Comunque secondo me il torto di facebook risiede soprattutto nella leggerezza con cui avvisa gli utenti "ah guarda che se usi questa roba qua gli concedi di leggere tutto ciò che hai scritto e ciò che hanno scritto i tuoi amici. Vabbé sticazzi dai ".

Secondo me dovrebbero come minimo esserci:

D'accordo che qui si parla nello specifico di Facebook ma io credo che il pericolo maggiore, per quanto attiene alla nostra privacy, sia invece nella condivisione tra siti terzi dei nostri cookie. Che Facebook abbia informazioni su di noi è palese, quest'ultimo caso no.

[lnessuno]

Non ho capito cosa intendi per la questione cookie. In teoria a meno di vulnerabilità serie non dovrebbe capitare... a cosa ti riferisci?

[webus]

Non ho capito cosa intendi per la questione cookie. In teoria a meno di vulnerabilità serie non dovrebbe capitare... a cosa ti riferisci?

Mi riferisco agli inserti pubblicitari, tipo doubleclick e adsense, che trovi nella quasi totalità dei siti mondiali.

Quando capiti su un sito nuovo dai il consenso ai suoi (e altrui cookie), lasci quel sito e capiti su un altro e lì è ancora presente del codice che ti traccia, che sa che sei stato sul sito precedente e, con tutta probabilità, sa quanto tempo ti sei fermato su una determinata pagina, quali parole chiave hai cercato...

Quanto meno Facebook gioca a viso aperto (ok, è una esagerazione ma serve alla sceneggiatura) e, soprattutto essendo un marchio noto è facile attaccarlo, ma doubleclick... cazz'è!? I Like di facebook sono una azione più o meno conscia, TU dai il via a una azione che esprime una tua opinione che altri possano vedere, ma quando navighi tra siti... stai solo seguendo un tuo interesse del momento, che non è nemmeno inteso che sia pubblico. E QUESTA è una vera violazione della nostra privacy. E raccoglie informazioni di noi sulle quali non abbiamo alcun controllo, perché non sappiamo nemmeno che esistono.

[lnessuno]

Ah quello è vero.

- Riassumendo potremmo dire che tramite facebook lasciamo trapelare chi siamo
- Tramite la navigazione lasciamo trapelare cosa facciamo, tramite i circuiti pubblicitari che citi

Per quest'ultima cosa, secondo me l'unica è usare un adblocker e consigliare ai meno tecnologici di usare opera, che ha un adblocker integrato (ed un motore di rendering basato su webkit, ma questo non so quanto gli possa interessare ).

[MItaly]

Aggiungerei due cose:
1. in linea di principio, Facebook non vuole vendere direttamente i dati dei suoi utenti, esattamente come Google; il grosso dei ricavi "sostenibili" di Facebook vengono dalla pubblicità targettizzata, per cui fa pagare a terzi in modo continuativo il fatto di sapere i cazzi dei propri utenti sotto forma di "dimmi qual è il tuo target e mostrerò le tue pubblicità alla gente giusta", non one shot "eccoti i dati dei miei utenti, arrangiati".
2. a chi chiede maggiori informative, filtri di privacy più granulari e più "chiusi" di default: tutto bellissimo e sicuramente a qualcosa potrebbe servire, ma vi ricordo il dancing bunnies problem:

What's the dancing bunnies problem?

It's a description of what happens when a user receives an email message that says "click here to see the dancing bunnies".

The user wants to see the dancing bunnies, so they click there. It doesn't matter how much you try to disuade them, if they want to see the dancing bunnies, then by gum, they're going to see the dancing bunnies. It doesn't matter how many technical hurdles you put in their way, if they stop the user from seeing the dancing bunny, then they're going to go and see the dancing bunny.

There are lots of techniques for mitigating the dancing bunny problem. There's strict privilege separation - users don't have access to any locations that can harm them. You can prevent users from downloading programs. You can make the user invoke magic commands to make code executable (chmod +e dancingbunnies). You can force the user to input a password when they want to access resources. You can block programs at the firewall. You can turn off scripting. You can do lots and lots of things.

However, at the end of the day, the user still wants to see the dancing bunny, and they'll do whatever is necessary to bypass your carefully constructed barriers in order to see the bunny.

Ai tempi si parlava ancora di virus, ma il ragionamento si applica esattamente alla stessa maniera.

---

Edit: scopro oggi che alcuni lo chiamano anche "dancing pigs problem"

If J. Random Websurfer clicks on a button that promises dancing pigs on his computer monitor, and instead gets a hortatory message describing the potential dangers of the applet — he's going to choose dancing pigs over computer security any day. If the computer prompts him with a warning screen like: "The applet DANCING PIGS could contain malicious code that might do permanent damage to your computer, steal your life's savings, and impair your ability to have children," he'll click OK without even reading it. Thirty seconds later he won't even remember that the warning screen even existed.

Many of our potential users are inexperienced computer users, who do not understand the risks involved in using interactive Web content. This means we must rely on the user's judgement as little as possible.

E chiunque di noi abbia visto il cugino/zia/badante/conoscente/... che non sa niente di tecnologia usare un computer o uno smartphone sa quanto è sorprendentemente vera questa massima.

[propulsore]

Non ci vedo nulla di scandaloso, anzi incoraggerei queste pratiche (che ritengo essenzialmente inefficaci e quindi del tutto inutili, ma qualcuno deve pur mangiare...)
Rimuoverei tutti i filtri di "privacy", a favore di tutti-vedono-tutti.

In tal modo si sposterebbe il problema sull'utente: con la consapevolezza che tutto, ma proprio tutto, quello che fa, posta, mostra, scrive eccetera, sarà visibile per sempre da chiunque per qualsiasi fine.

Non vuoi che si sappia la tua lista degli amici? Non aggiungerli.
Non vuoi che si vedano le tue foto? Non postarle.
Non vuoi che si sappia che ti sta sullo stomaco il partito X? Non scrivere.
Non vuoi avere problemi? Non iscriverti del tutto a Facebook.
Si vive benissimo anche senza.

[weben]

Quoto propulsore anche se comunque è possibile seguire una via di mezzo tra il mantenere le proprie informazioni personali al sicuro e rinunciare ad un prodotto che teoricamente puoi usare come lavoro o lavoretto, non dimenticare l'importanza del marketplace o diventare social media manager. Purtroppo in Italia non abbiamo una "mentalità tecnologica appropriata".

[weben]

Hanno fatto alzare un polverone magari per qualche motivo che non voglio pensare altrimenti sarebbe una cosa abbastanza grave. Facebook è un social molto importante soprattutto grazie alle molte funzionalità che sono state aggiunte ma non bisogna dimenticare che vi sono regole per l'uso sicuro di facebook non solo per i dati personali ma anche per la geolocalizzazione. Non mi sembra che in questo caso siano state rubate informazioni, o sbaglio?

[lnessuno]

Hanno fatto alzare un polverone magari per qualche motivo che non voglio pensare altrimenti sarebbe una cosa abbastanza grave. Facebook è un social molto importante soprattutto grazie alle molte funzionalità che sono state aggiunte ma non bisogna dimenticare che vi sono regole per l'uso sicuro di facebook non solo per i dati personali ma anche per la geolocalizzazione. Non mi sembra che in questo caso siano state rubate informazioni, o sbaglio?

Sono cose diverse però, e il fatto che rubino le informazioni a me, perché come un pirla mi sono collegato ad un'app malevola, non significa che tu voglia far rubare anche la tua lista amici ed i tuoi post solo perché siamo contatti su facebook. Perché questo, sostanzialmente, è successo.

Comunque, in questi giorni è saltato fuori che facebook "conosce" anche i numeri di telefono che hai sul cellulare (rubrica), gli indirizzi email ed in alcuni casi la lista delle chiamate e gli sms inviati e ricevuti. Ho controllato (è facile) e nel mio caso ha "solo" rubrica ed indirizzi mail. Eppure sono abbastanza sicuro di non aver mai concesso a facebook di leggere i miei contatti né a a messenger di gestire alcunché... Però immagino di averlo fatto, almeno una volta per sbaglio. Mi piacerebbe cancellare quei dati però... ma non trovo la possibilità Tra l'altro ha anche informazioni personali che ho cancellato o modificato da facebook anni fa... la pulizia che ho fatto non è servita a molto. Immaginavo che le informazioni venissero nascoste ma non cancellate, e ne ho avuto conferma.

Chi vuol vedere quanti e quali dati propri ha facebook può farlo da qua: https://www.facebook.com/settings pigiando su Scarica una copia dei tuoi dati di Facebook.