Siga o Olhar Digital no Google Discover
Parece que toda vez que a rede social promete corrigir uma falha de segurança, outra surge. De acordo com relatos de e-sushi no Twitter, verificados pelo Daily Beast, o Facebook está pedindo para novos inscritos na rede colocarem a senha de seu e-mail pessoal para verificar a conta, uma clara violação das normas de segurança virtual.
Ofertas
Por: R$ 1.998,89
Por: R$ 2.498,89
Por: R$ 404,90
Por: R$ 129,90
Por: R$ 412,69
Por: R$ 593,00
Por: R$ 3.598,94
Por: R$ 469,00
Por: R$ 5.610,00
Por: R$ 19,99
Por: R$ 449,00
Por: R$ 597,00
Por: R$ 209,90
Por: R$ 499,00
Por: R$ 720,00
Por: R$ 1.481,05
Por: R$ 979,90
Por: R$ 419,00
Por: R$ 2.315,00
Por: R$ 379,00
Por: R$ 1.616,02
Por: R$ 788,40
Por: R$ 179,90
Por: R$ 1.200,00
Por: R$ 3.999,00
Por: R$ 1.319,00
Por: R$ 2.759,00
Por: R$ 199,00
Por: R$ 166,19
Por: R$ 399,00
Por: R$ 132,00
Por: R$ 1.999,00
Por: R$ 392,00
“Para continuar usando o Facebook, você precisará confirmar seu endereço de e-mail”, diz o aviso. “Porque você se inscreveu com [e-mail], você pode fazer isso automaticamente pelo [provedor de e-mail].”
e-sushi encontrou a solicitação de verificação suspeita em duas das três tentativas de replicação. Elas foram feitas com três e-mails diferentes, três IPs separados e dois navegadores distintos.
Hey @facebook, demanding the secret password of the personal email accounts of your users for verification, or any other kind of use, is a HORRIBLE idea from an #infosec point of view. By going down that road, you’re practically fishing for passwords you are not supposed to know! pic.twitter.com/XL2JFk122l
— e-sushi (@originalesushi) 31 de março de 2019
Os usuários que enfrentam a barreira para se inscrever podem optar por não colocar a senha e verificar a conta de outra forma, como por meio de um código enviado para seu e-mail ou celular. Essa informação, entretanto, está escondida: ela fica no menu “Precisa de ajuda?”.
Em resposta às acusações, o porta-voz do Facebook diz entender que a opção de verificação de senha não é a melhor maneira de confirmar a conta e afirma que a rede não oferecerá mais essa função. É difícil acreditar nisso, depois de tantos escândalos que envolveram a rede social e foram seguidos pela mesma vaga promessa.
No fim do mês passado, por exemplo, a empresa foi criticada por armazenar senhas dos usuários sem criptografia que poderiam ser acessadas facilmente internamente. Vale lembrar, então, que, em nenhum momento, deve-se fornecer a senha de e-mail a terceiros, principalmente porque, a partir dela, pode-se ter acesso a outras redes.
Via: ZDNet