Pelanggaran privasi yang mencolok oleh Facebook Messenger dan Instagram

Laporan tindak lanjut oleh peneliti keamanan Talal Hajj Bakri dan Tommy Mysk mengklaim bahwa Facebook Messenger dan Instagram mengumpulkan dan menggunakan data pengguna melalui pratinjau tautan dengan cara yang melanggar undang-undang privasi Eropa, jadi apa pengaruhnya terhadap saya sebagai pengguna? Apa yang harus saya lakukan?

Facebook Messenger dan Instagram melanggar privasi

Pada Oktober tahun lalu, Bakri dan Musk mengungkapkan bahwa pratinjau tautan di aplikasi perpesanan populer dapat menyebabkan masalah keamanan dan privasi di iOS dan Android. Telah ditemukan bahwa aplikasi dapat membocorkan alamat IP, mengungkapkan tautan yang dikirim dalam obrolan terenkripsi ujung ke ujung, mengunduh file besar tanpa persetujuan pengguna, dan menyalin data pribadi melalui pratinjau tautan ini.

Dalam laporan ini, Bakri dan Misk menemukan bahwa Facebook Messenger dan Instagram berperilaku tidak seperti aplikasi perpesanan lainnya karena mereka mengunduh konten lengkap tautan apa pun ke server mereka, berapa pun ukurannya. Ketika ditanya tentang perilaku yang tidak biasa ini, mereka diberi tahu bahwa Facebook telah mengatakan bahwa itu dianggap sebagai bisnis yang tepat dan dilakukan sebagaimana mestinya.

Salinan data pratinjau tautan yang disimpan di server eksternal dapat disalahgunakan atau disalahgunakan, yang mungkin menjadi perhatian khusus pengguna yang mengirim tautan ke data pribadi sensitif atau rahasia seperti dokumen bisnis, faktur, kontrak, atau catatan medis.

Facebook Messenger dan Instagram mematuhi Uni Eropa

Sekarang, Bakri dan Mesk telah menemukan bahwa Facebook baru-baru ini berhenti membuat pratinjau tautan di Messenger dan Instagram bagi pengguna di Eropa untuk mematuhi arahan Uni Eropa tentang privasi online. Perubahan juga berlaku untuk pengguna di luar Eropa jika mereka berkomunikasi dengan seseorang di wilayah tersebut.

Para peneliti menyarankan bahwa karena Eropa memiliki beberapa undang-undang privasi yang lebih ketat dan Facebook sekarang telah menghapus pratinjau tautan yang tampaknya sesuai dengan undang-undang tersebut, perusahaan tersebut pasti menggunakan data dari pratinjau tautan dengan cara yang akan melanggar Arahan Privasi Online.

Ini adalah konfirmasi tersirat bahwa penanganan Facebook atas pratinjau tautan di Messenger dan Instagram tidak mematuhi peraturan privasi di Eropa, jika tidak, yang mendorong mereka untuk menonaktifkan fitur tersebut! Penangguhan layanan ini di Eropa sangat menunjukkan bahwa Facebook mungkin menggunakan pesanan ini untuk tujuan selain membuat pratinjau.

Bakri dan Mesk juga percaya bahwa pratinjau tautan Facebook mungkin telah melanggar beberapa materi arahan privasi elektronik yang mencakup klaim bahwa data pribadi hanya dapat diakses oleh individu yang berwenang untuk tujuan hukum. Mereka juga harus memberi tahu pengguna dan mendapatkan persetujuan pengguna setelah memberikan "informasi kepada mereka. . Jelas dan komprehensif ”tentang bagaimana data dikumpulkan.

Dan karena tautan tersebut mungkin terkait dengan data pribadi, Petunjuk Privasi Elektronik melarang Facebook menyimpan, memproses, atau menggunakan informasi ini tanpa persetujuan eksplisit dari pengguna di Uni Eropa. Facebook juga perlu menjelaskan kepada pengguna mengapa ia mengunduh konten pratinjau tautan sebelum meminta persetujuan.

Bakri dan Misk menjelaskan bahwa server Facebook mengunduh dan menyimpan konten tautan yang dikirim melalui aplikasi mereka, dan jika tautan yang sama dikirim lagi, Facebook membuat pratinjau tautan tersebut tanpa mengunduh konten tautan. Ini diduga menunjukkan bahwa konten disimpan atau di-buffer oleh Facebook dan kemudian datanya diunduh dari perangkat pengguna.

Apa yang harus saya lakukan sebagai pengguna untuk mencegah hal ini?

Pratinjau tautan terus tersedia di Messenger dan Instagram untuk pengguna di luar Eropa. Ketentuan Layanan Facebook saat ini menetapkan bahwa konten apa pun yang dibagikan pengguna melalui salah satu layanan Facebook akan digunakan untuk berbagai tujuan, seperti mempersonalisasi konten, iklan, memberikan saran, dan mengidentifikasi pengguna, baik di dalam maupun di luar produk Facebook.

Di Eropa, penggunaan data pribadi sekarang memerlukan persetujuan eksplisit dari pengguna, meskipun disetujui melalui Persyaratan Layanan Facebook.

Facebook telah menonaktifkan pratinjau tautan bagi pengguna di Eropa untuk mematuhi peraturan privasi baru. Ini menegaskan masalah privasi kami bahwa mengirim tautan ke file Messenger dan Instagram pribadi tidak aman.

Meskipun Facebook telah menonaktifkan pratinjau tautan di Eropa, pengguna di wilayah lain harus menahan diri untuk tidak mengirim tautan melalui salah satu aplikasi ini.

Pilihan terbaik adalah beralih ke aplikasi perpesanan lain yang menghormati privasi pengguna di seluruh dunia. Bakri dan Mesk juga merekomendasikan ini.

Sumber:

macrumors