Data Torrent Debacle Facebook: Q & A

Kekhawatiran keamanan atas Facebook telah dibangkitkan lagi setelah konsultan keamanan mengumpulkan nama dan URL profil untuk 171 juta akun Facebook dari informasi yang tersedia untuk umum. Konsultan, Ron Bowes, kemudian mengunggah data sebagai file torrent yang memungkinkan siapa pun dengan koneksi komputer untuk mengunduh data.

Simon Davies, perwakilan dari pengawas privasi yang berbasis di Inggris, Privacy International, menuduh Facebook mengabaikan teknik penambangan data, menurut BBC. Facebook, bagaimanapun, mengatakan kepada kantor berita Inggris bahwa tindakan Bowes belum mengungkapkan sesuatu yang baru karena semua informasi yang dikumpulkan Bowes sudah umum.

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

Jadi apa yang resiko keamanan? Haruskah Anda khawatir? Mari kita lihat.

Data apa yang dikumpulkan?

Ron Bowes, konsultan keamanan dan blogger di Skull Security, menggunakan skrip komputer untuk memindai profil Facebook yang terdaftar di direktori profil publik Facebook. Menggunakan skrip Bowes mengumpulkan nama dan URL profil untuk setiap profil Facebook yang dapat dicari publik. Bersama-sama, Bowes mengatakan dia mampu mengumpulkan nama dan alamat web untuk 171 juta pengguna Facebook. Itu sedikit lebih dari sepertiga dari 500 juta pengguna Facebook. (Klik gambar di atas untuk memperbesar)

Apa yang dia lakukan dengan data?

Bowes menyusun daftar teks ini ke dalam sebuah file dan membuatnya tersedia online sebagai torrent yang dapat diunduh.

Bagaimana banyak orang mengunduh torrent?

The Pirate Bay mendaftar 2.923 bibit dan 9473 leechers untuk file torrent pada saat penulisan ini. Benih adalah orang yang telah mengunduh seluruh file dan mengunggahnya ke orang lain. Leechers secara aktif mengunduh file.

Apakah ini masalah besar?

Itu tergantung pada siapa yang kamu tanya. Facebook menunjukkan bahwa beberapa data yang dikumpulkan Bowes sudah tersedia melalui mesin pencari seperti Google dan Bing. Seluruh kumpulan data juga tersedia untuk setiap pengguna yang masuk ke Facebook. Jadi datanya sudah tersedia untuk umum, dan tidak ada data pribadi Facebook yang dikompromikan. Namun demikian, ini adalah pertama kalinya bahwa 171 juta nama profil Facebook telah dikumpulkan menjadi satu set file yang dapat dengan mudah dianalisis dan dicari oleh siapa pun.

Apa yang bisa digunakan oleh peretas jahat untuk data?

Seperti yang Bowes rancorkan. di posting blog, seseorang dapat menggunakan data ini sebagai titik awal untuk menemukan data pengguna lain yang tersedia secara publik di Facebook. Lagi pula, Anda harus bertanya-tanya berapa banyak dari 171 juta pengguna Facebook yang secara terbuka memaparkan alamat surel, nomor telepon, dan informasi lain tentang profil mereka?

Telah terbukti berkali-kali bahwa semakin banyak orang jahat tahu tentang Anda semakin besar risiko keamanan Anda. Mengumpulkan data pribadi memungkinkan peretas Prancis untuk mencuri dokumen perusahaan rahasia di Twitter. Para peneliti khawatir ketika Netflix ingin merilis data pengguna anonim termasuk usia, jenis kelamin dan kode pos untuk Hadiah Netflix 2. Para peneliti keamanan mengatakan bahwa data yang dibuang oleh Netflix tidak bertanggung jawab karena dimungkinkan untuk mempersempit identitas seseorang hanya dengan mengetahui usia mereka dan Kode Pos. Kontes akhirnya dibatalkan. Satu studi Carnegie-Mellon juga menemukan cacat dalam sistem penomoran keamanan sosial yang dapat memungkinkan peretas canggih menggunakan teknik penambangan data untuk mengungkap hingga 47 nomor jaminan sosial satu menit.

Bagaimana saya tahu jika nama saya tertangkap di data dump?

Dari dashboard profil Facebook Anda klik 'Akun' di sisi kanan atas dasbor Anda. Pilih 'Pengaturan Privasi,' dan kemudian pada halaman berikutnya di bawah 'Informasi Direktori Dasar' klik 'Pengaturan Tampilan'. Anda harus melihat halaman yang mirip dengan gambar di atas. Jika daftar pertama yang disebut "Cari saya di Facebook" diatur ke "Semua Orang." Maka kemungkinan, nama dan URL profil Anda berada di file torrent. (Klik gambar untuk memperbesar)

Anda juga harus memeriksa untuk melihat apakah mesin pencari eksternal seperti Google dan Bing mengindeks profil Anda. Untuk melakukan ini kembali ke halaman pengaturan privasi utama Anda, dan di bagian bawah klik tombol "Edit Pengaturan" di samping "Pencarian Publik." Pada halaman berikutnya, jika kotak centang "Aktifkan pencarian publik" dicentang, maka mesin pencari mengindeks profil Anda. Untuk menghentikan ini cukup hapus centang pada kotak dan kemudian klik "Kembali ke Aplikasi."

Nama saya tidak ada di direktori publik yang harus saya perhatikan?

Jika Anda tidak berada di direktori publik Bowes mengatakan bahwa nama Anda tidak dalam file torrent. Namun, Anda bisa terkena teknik penambangan data yang serupa di masa depan. Bowes mengatakan bahwa jika ada koneksi Facebook Anda telah membuat daftar teman-teman mereka publik maka profil Anda dapat dengan mudah ditemukan melalui data mining profil teman-teman Anda.

Apa yang dapat saya lakukan untuk menjaga informasi saya tetap pribadi?

Perhatian terbesar adalah begitu banyak tentang nama dan URL profil Anda yang terkena. Perhatian yang lebih besar, bagi Anda, adalah informasi yang tersedia untuk umum yang terdapat di halaman profil Anda.

Untuk melindungi diri Anda sendiri, Anda mungkin ingin mempertimbangkan kembali pengaturan privasi Anda saat ini. Untuk melakukan itu kunjungi halaman Informasi Direktori Dasar profil Facebook Anda dengan mengikuti langkah-langkah yang tercantum di atas atau klik saja di sini.

Di kanan atas halaman Anda akan melihat tombol yang bertuliskan "Pratinjau Profil Saya." Mengklik tombol itu akan menunjukkan semua informasi yang Anda buat publik di Facebook. Data yang mungkin ingin Anda pertimbangkan untuk disembunyikan termasuk kota asal Anda, tanggal lahir, usia, nomor telepon, kota saat ini dan alamat email.

Jadi apa yang Anda katakan? Apakah pembuangan data Bowes membuat Anda memikirkan kembali pengaturan profil Facebook Anda atau apakah Anda tidak khawatir?

Terhubung dengan Ian di Twitter (@ianpaul).