sábado, 22 de agosto de 2015

Facebook canceló prácticas de un estudiante por crear plugin que destacó defectos en la privacidad de Facebook

Facebook canceló prácticas de un estudiante de Harvard después de haber creado un plugin de Google Chrome que destacó defectos graves de la privacidad en el servicio de mensajería de la red social, informa Boston.com.

En mayo, la ciencia y las matemáticas computadora del estudiante Aran Khanna construyó el Mapa del Merodeador. Era un plugin de navegador que hace uso del hecho de que las personas que utilizan el Facebook Messenger compartir su ubicación con todos los que mensaje con forma predeterminada.

Al instalar el plugin, los usuarios pueden utilizar para rastrear con precisión los movimientos de cualquier persona que se encontraban en un hilo de conversación con. Esto incluía los usuarios que no eran amigos en Facebook - y fue una precisión de un metro.

La aplicación se hizo viral, fue descargado 85.000 veces, y vio la cobertura de prensa difundida por The Guardian, The Daily Mail, The Huffington Post y en otros lugares. Tres días después de que la lanzó a través de un puesto de media, Khanna deshabilitado el plugin después de que Facebook le dijo que. A petición de la red social, se negó a hablar con la prensa, y la compañía lanzó una nueva versión de Messenger, una semana después, el cambio de cómo los usuarios comparten sus ubicaciones.

A principios de esta semana, Khanna publicó un estudio de caso para la Harvard Journal of Science Technology sobre su experiencia. Aquí está el estudiante en la respuesta inicial de Facebook:

[En] la tarde del día 27, un día después de la publicación del mensaje Medium blog, Facebook puso en contacto conmigo. Mi futuro manager llamó por teléfono y me pidió que no hablara con cualquier prensa; Sin embargo, me dijeron que podía mantener mi blog para arriba. Por la noche, las comunicaciones globales conducen a la privacidad y la política pública en Facebook me llamó para aclarar las expectativas de Facebook que no hablo con la prensa, diciendo que su objetivo era obstaculizar la difusión de lo que se había convertido en una historia perjudicial.

Al mediodía del 28, las comunicaciones globales conducen a la privacidad y la política pública en Facebook solicitada por correo electrónico que desactivo la extensión. Accedí dentro de la hora mediante la desactivación de la clave de API Mapbox asociada con la extensión para que todos los usuarios actuales y futuros ya no podían cargar el mapa utilizado para mostrar los datos de localización geográfica.

Luego, tres días más tarde, Facebook puso en contacto de nuevo - que decir que cancelaba su pasantía:

En la tarde del día 29, tres días después de que mis mensajes iniciales, Facebook me llamó para informarme que estaba rescindiendo la oferta de una pasantía de verano, citando como motivo que la extensión violó el usuario convenio Facebook por "raspar" el sitio. El director de recursos humanos globales y reclutamiento siguió con un mensaje de correo electrónico diciendo que mi blog no reflejaba los "altos estándares éticos" en torno a la privacidad del usuario que se esperan de los internos. De acuerdo con el correo electrónico, el tema de la privacidad no estaba con Facebook Messenger, sino más bien con mi blog y el código que describe cómo Facebook recopila y comparte los datos de localización geográfica de los usuarios.

Business Insider ha llegado a Facebook para hacer comentarios y se actualizará cuando responde. Un portavoz dijo a Boston.com que "esta herramienta de mapeo raspó datos de Facebook de una manera que viola nuestros términos y existen esos términos para proteger la privacidad y la seguridad de las personas ... A pesar de ser preguntado varias veces para eliminar el código, el creador de esta herramienta se fue para arriba. Esto está mal y es incompatible con la forma en que pensamos acerca de servir a nuestra comunidad ".



El portavoz añade también que la actualización no se ha desarrollado solo en respuesta al complemento de Khanna. "Este no es el tipo de cosas que pueden suceder en una semana ... A pesar de que nos movemos muy rápido aquí, que habían estado trabajando en él durante unos meses."

En el estudio de caso, Khanna escribe que él piensa que es la atención de los medios que obligó a Facebook para actuar cuando lo hizo. "Es posible que antes de mi extensión y un blog post, el grado de recopilación e intercambio de datos de localización por Facebook Messenger fue difícil para un usuario medio a notar y por lo tanto no plantear preocupación significativa. Sin presión pública, Facebook puede haber carecido de incentivo importante para cambio. Mi extensión y entrada de blog hizo la recolección de datos y el intercambio de la práctica real y transparente ".

Y concluye con una serie de preguntas: "¿Qué dice esto sobre la protección de la privacidad ¿Podemos esperar razonablemente Facebook u otras personas que tengan interés en la recopilación y el intercambio de datos personales a ser guardianes responsables de privacidad ¿Podría este trabajo se han realizado dentro de Facebook de entender?? cómo sus usuarios ver la recopilación e intercambio de sus datos?

"Debe futuros guardianes de privacidad siempre estar en el exterior?"

No hay comentarios:

Publicar un comentario