Facebook, il social network da quasi 2 miliardi di iscritti, agorà virtuale praticamente incontrastata dopo la quasi scomparsa di MySpace, continua ad avere problemi con la privacy, come dimostrato da un recente caso emerso in Rete. Il rivale Linkedin, acquisito da Microsoft come social network di stampo professionale, pur lontano da simili clamori, si è trovato costretto dall’Irish Data Protection Commission a sospendere la feature di notifica delle menzioni.
Era la primavera del 2018 quando Facebook, in seguito ad alcune polemiche, bloccò la possibilità di cercare gli utenti in base ai numeri di telefono che avevano fornito tra le informazioni personali: quel numero, però, non è stato ben tutelato, anche nel caso gli utenti abbiano deciso di non renderlo visibile.
Ad essersene accorto, in uno scandalo poi divenuto virale grazie ai rilanci di TechCrunch e Thenextweb, è stato l’ideatore della piattaforma Emojipedia, Jeremy Burge (con successiva conferma di Zeynep Tufekci, editorialista del New York Times ed esperta di tutela dei dati personali), il quale ha scoperto come il numero di telefono fornito per l’autenticazione a due fattori non venga usato solo per quello scopo.
Già alla vigilia dell’autunno era emerso come il numero fornito per il 2FA fosse usato anche a scopo pubblicitario, come ammesso dallo stesso social ma, ora, il nuovo “casus belli” ha consentito di appurare che, fornito il proprio numero per ottenere il recupero del proprio account tramite la ricezione di un SMS, lo si mette a disposizione di tutti (nella impostazioni mobili, il “chi può cercarci attraverso il numero che hai fornito” è settato su tale opzione) coloro che, con una semplice query nel form di ricerca, possono associarlo alle informazioni del corrispondente utente. In più, come noto, Facebook non offre la possibilità di sottrarlo totalmente a tale ricerca, ma solo di ridurne l’accesso agli amici, o agli amici degli amici.
Facebook, intervenuta in merito, ha affermato che non vi sia nulla di nuovo, visto che – a Settembre (secondo Burge) – ha aggiunto (in corsivo), nella sua policy, che il numero di telefono fornito (non legato ad alcuna specifica funzione) può essere usato “per proteggere il tuo account e altro” (allegando, a tal proposito, ulteriori dettagli accessibili solo dietro click di un link).
Si suol dire che se Atene piange, Sparta certo non ride, e nell’ambito social, ciò si è dimostrato vero con la piattaforma Linkedin che, a seguito di alcune segnalazioni dell’ente irlandese per la tutela dei dati personali, ha dovuto sospendere un’utile funzione: nello specifico, si tratta della notifica che arrivava all’utente, ed ai relativi contatti, ogni qualvolta questi veniva menzionato all’interno di una notizia condivisa.
A causa di alcuni disservizi, nati dalla difficoltà di incrociare e verificare i dati, in un caso di omonimia, all’interno di un’azienda sono arrivate notizie che hanno compromesso gratuitamente la reputazione di un suo dipendente, mentre – in altri episodi – si è arrivati ad un eccesso di notifiche, con conseguente fastidio degli altri utenti. Linkedin, dunque, ha deciso di sospendere la funzionalità problematica, anche in Europa (Italia compresa), in attesa di poterla eventualmente riproporre debitamente corretta della disfunzione menzionata.