Facebook e Cambridge Analytica: cosa ha insegnato lo scandalo in tema di tutela della privacy

Questa sezione consente di scegliere chi può vedere le informazioni pubblicate su Facebook all’interno del proprio profilo e in che modo un soggetto terzo può cercare l’utente.
Zuckerberg ha promesso che presto non sarà più possibile cercare gli utenti e quindi accertarne l’identità inserendo un numero di telefono nella casella di ricerca ma ad oggi anche questo tipo di attività è ancora permessa.

In generale suggeriamo di fare riferimento all’articolo Facebook e Cambridge Analytica: come sono stati sottratti i dati degli utenti e, in particolare, al paragrafo Verificare le impostazioni privacy e porre attenzione alle modalità usate per la condivisione dei contenuti per avere indicazioni sulle impostazioni privacy da usare.

2) Non pubblicare mai informazioni strettamente personali
Pubblicare informazioni strettamente personali o copie di documenti su Facebook è quanto di più sbagliato si possa fare. I dati personali che si pubblicano potrebbero essere infatti sfruttati da parte di qualche malintenzionato per rispondere correttamente a qualche domanda segreta presentata in altri servizi online sottraendo così informazioni importanti o avviando un furto di identità vero e proprio.

3) I “Mi piace” via a via espressi sono oro per Facebook e per le società che sfruttano i dati caricati dagli utenti sul social network
Bastano pochi “Mi piace” per valutare le inclinazioni di gran parte degli utenti ed è quindi importante “non sbottonarsi” troppo. Nell’articolo Facebook e Cambridge Analytica: come sono stati sottratti i dati degli utenti, al paragrafo Come verificare la lista dei propri Mi Piace su Facebook, abbiamo spiegato come verificare i “Mi piace” che si sono concessi nel corso del tempo e come eliminarli definitivamente.

4) Controllare le preferenze relative alle inserzioni pubblicitarie
Facebook pubblica una pagina che contiene le preferenze e gli interessi dell’utente automaticamente stabiliti da Facebook sulla base del comportamento non solo all’interno del social network ma anche sui siti web che contengono il codice di Facebook.

Rimarrete meravigliati dalla quantità di informazioni che Facebook ha raccolto per mostrarvi inserzioni pubblicitarie il più possibile ficcanti.

E disturba oltremodo il fatto che Facebook non consenta di fare pulizia una volte per tutte ma consenta all’utente solamente di eliminare un elemento alla volta per “alleggerire” il proprio profilo, carne fresca per gli advertisers.

5) Usare Facebook all’interno di un contenitore isolato dal resto del mondo
Disconnettersi da Facebook durante la normale navigazione sul web ed effettuare il login solo da una finestra per la navigazione anonima (vedere il precedente punto 1), è certamente una buona idea perché evita di dare in pasto al social network una vasta mole di informazioni sui propri gusti e sulle attività espletate online.

Appannaggio degli utenti di Firefox, Mozilla ha recentemente presentato un’estensione che permette di isolare le schede di Facebook dal resto del browser e impedire il tracciamento dei siti web visitati dall’utente: Come impedire a Facebook di tenere traccia dei siti web visitati dall’utente.

6) Controllare se il proprio account Facebook fosse coinvolto con lo scandalo Cambridge Analytica
Parte dell'”operazione trasparenza” che Facebook ha provato in questi giorni a innescare è la pagina di verifica raggiungibile cliccando qui.

Se comparisse il messaggio In base ai dati a nostra disposizione, né tu né o tuoi amici avete effettuato l’accesso a “This Is Your Digital Life”; di conseguenza, non ci risulta che le tue informazioni di Facebook siano state condivise con Cambridge Analytica tramite “This Is Your Digital Life”, significa che i dati dell’account in uso non sono stati utilizzati da Cambridge Analytica.
Questo tipo di verifica, tuttavia, dovrà essere presumibilmente ampliato perché dalle ultime evidenze sembrano coinvolte – oltre a Cambridge Analytica – anche altre società.

7) Non installate e non fornite i vostri dati alle app Facebook
Infine, il suggerimento forse più importante: applicazioni Facebook apparentemente innocue come quiz, sondaggi, giochi celeno spessissimo insidie che non sono percepite da parte degli utenti.
Installando proprio un’app come This Is Your Digital Life, centinaia di migliaia di iscritti a Facebook hanno aperto le porte – grazie ai permessi concessi – non soltanto al proprio account ma anche a quelli di tutti gli amici.
All’epoca, infatti, l’atteggiamento di Facebook estremamente permissivo nei confronti delle app di terze parti, ha permesso ai più motivati di estrapolare vaste quantità di informazioni dal social network: è proprio ciò che è accaduto nel caso di Cambridge Analytica.

Oltre a limitare al massimo l’installazione delle app in generale, il nostro consiglio è quello di astenersi dall’installare quelle app che chiedono permessi troppo ampi.
Inoltre, si dovrà evitare di fornire informazioni personali anche a quelle app che si presentano simpatiche e, all’apparenza, innocue.
“Qual è stato il tuo primo lavoro?“; “la tua prima macchina?“; “il tuo datore di lavoro?“; “i tuoi animali domestici?; “il nome del tuo primo animale?“.

Questo tipo di quesiti, proposti all’interno di sondaggi e quiz, sono esattamente le stesse domande che vengono poste, ad esempio, allorquando si perdessero le credenziali di accesso a un servizio.
Gli aggressori possono sfruttarle per provare ad accedere ai servizi online degli utenti (l’indirizzo email di solito lo conoscono già perché è quello con cui ci si è registrati al social network e che viene letto al momento dell’installazione dell’app…).

Inutile dire che le cosiddette Domande segrete sono uno strumento pericolosissimo che non dovrebbe secondo noi essere più utilizzato per accertare l’identità dell’utente.
Noi stessi, sui servizi online che ci chiedevano di inserire risposte banali a domande altrettanto banali, abbiamo impostato risposte alle domande segrete totalmente scorrelate rispetto al quesito proposto.
Una domanda segreta insicura e una risposta banale hanno il solo effetto di esporre inutilmente a rischi il proprio account.