Facebook sa le pagine che visiti tramite il Like Button

[funcool3]

Notizia, sconvolgente ancora una volta, di questi giorni: pare che Facebook tenga traccia delle pagine che ogni suo utente visita all’esterno del proprio portale. Come questo può essere possibile?!? Vi siete mai accorti del pulsante “Mi Piace” presente su moltissimi siti web (come questo) ?? Bene quello è lo strumento e ora vi farò vedere il metodo.

A comunicare questa notizia è stato James Brown, Senior Identity Architect di Microsoft in Inghilterra. Lo ha fatto tramite il suo blog, ovviamente dopo ne ha approfittato per pubblicizzare la futura funzionalità anti-tracciamento di IE9, ma questa è un’altra storia.

Bene torniamo al nostro discorso: tramite il pulsante (chiamato widget per chi è nel settore, nda) “Mi Piace” Facebook da la possibilità ai webmaster di aggiungere un’importante strumento “pubblicitario” che, può portare molte visite nuove alla pagina condivisa nel proprio profilo di Facebook.

Da un’attenta analisi dei dati inviati tramite HTTP di Brown pare, e più avanti vedremo come, che Facebook se sei loggato e quindi i cookie sono presenti nel tuo browser si auto invia i dati della pagina e i dati relativi alla tua identità. Così basta fare 2 + 2 ed il gioco è fatto.

Faccio una premessa: Facebook, tramite il widget “Like Button” è obbligato a comunicare ai suoi server la pagina visitata; fin qui nulla di strano. Il problema sorge quando si collega alla pagina X l’account Facebook Y, ed ecco fatto un bel tracciamento.

Data l’enorme mole  degli utenti di Facebook potete capire che grandissimo strumento di analisi può diventare, oltre a violare la privacy spudoratamente.

COME FUNZIONA IL TRACCIAMENTO?!?

Bene se visualizziamo gli header HTTP di questa pagina (che come potete vedere contiene il pulsante “Mi Piace”, notiamo come venga rilasciata una richiesta anche ai server di Facebook:

Facebook Cookie

In questa richiesta vengono analizzati i cookies che Facebook ha “depositato” sul mio browser.

Ovviamente nei cookie sono presenti i dettagli per identificarmi, cioè le variabili “datr” e “lu”, con dati simili a questi:

datr: s07-TP6GxxxxxxxxkOOWvveg
lu: RgfhxpMiJ4xxxxxxxxWqW9lQ
Aggiungerei io che viene inserito anche il valore c_user che, sicuramente serve a tracciare l’utente.

Quindi Facebook oltre a sapere la pagina che abbiamo visitato, ora collega anche il nome utente che l’ha visitata. Il problema è che tale funzione di tracciamento non è descritta da nessuna parte…


Articolo di orebla.it

[pinkfloyd]

a questo punto non c'è privacy mo quasi quasi mi cancello account 

[Druidosan]

a questo punto non c'è privacy mo quasi quasi mi cancello account 

Troppo tardi ormai sappiamo tutto di te, pure taglia delle mutande e reggiseno 

[pinkfloyd]

a questo punto non c'è privacy mo quasi quasi mi cancello account 

Troppo tardi ormai sappiamo tutto di te, pure taglia delle mutande e reggiseno 

Seeeee solo tu lo sai ma va 

 

[Druidosan]

no no lo sa tutto il forum, sei fregato 

[pinkfloyd]

no no lo sa tutto il forum, sei fregato 

Di foruma sa pure di te su tutto e su tutti 

[Druidosan]

No di me non si sa nulla, eliminato per tempo facebuche 

[pinkfloyd]

No di me non si sa nulla, eliminato per tempo facebuche 

 

[Druidosan]

Non sono come te che vuoi spopolare su internet, comunque pubblicheremo anche le tue mutande 

[pinkfloyd]

Non sono come te che vuoi spopolare su internet, comunque pubblicheremo anche le tue mutande 

 

[Druidosan]

Non ce la fai tanto a stare