Facebook : bientôt le cryptage des ID utilisateurs

22 octobre 2010 à 13h04
0
03621504-photo-logo-facebook.jpg
Face aux informations dévoilées en début de semaine par le Wall Street Journal indiquant qu'une dizaine d'applications Facebook étaient susceptibles de transférer des données privées sur ses membres à des sociétés tierces via les ID des utilisateurs, le réseau social a décidé de réagir : dans un billet publié hier sur le blog des développeurs, Facebook a annoncé son intention de crypter rapidement les fameuses ID pointées du doigt.

« Même si la presse qui a rapporté cette affaire a grandement exagéré les conséquences du partage des ID, nous prenons cette question au sérieux » explique Mike Vernal, l'un des développeurs de la plateforme. Ce dernier en profite pour rappeler le contexte technique de cette affaire controversée : « Lorsqu'un navigateur charge des images ou tout autre contenu sur une page Web, il lui arrive d'envoyer un entête http qui identifie l'URL de la page Web contenant la ressource. Dans le cas de Facebook où les applications exploitent des iframes, lorsqu'un utilisateur accepte l'application, l'URL de l'iframe peut contenir l'ID de l'utilisateur. Cette ID est incluse pour permettre à l'application de construire une expérience de jeu personnalisée. »

Pour pallier le problème, Facebook cherche donc non pas à faire disparaître la présence d'un moyen d'identification de l'utilisateur - nécessaire à l'expérience de jeu dans certains cas - mais à le crypter pour le rendre inexploitable par des tiers. Les développeurs ont d'ailleurs publié leurs suggestions sur le site, en toute transparence.

Prochainement, les ID seront chiffrées et seules les applications les utilisant pourront les déchiffrer au besoin, par l'intermédiaire d'une « clé secrète » propre à chaque application. « Cela permettra d'éviter la divulgation accidentelle de cette information par-têtes HTTP » assure Mike Vernal.

La solution devrait, à terme, être intégrée à toutes les applications utilisées sur Facebook, et éviter la fuite intempestive des ID utilisateurs. Le développeur conclut néanmoins son billet en indiquant que si le problème est en voie d'être réglé sur le réseau social, il persiste « à grande échelle » sur le Web.
Modifié le 01/06/2018 à 15h36
Soyez toujours courtois dans vos commentaires
et respectez le réglement de la communauté.
0
0

Actualités récentes

Le législateur américain cherche toujours à interdire les logiciels de reconnaissance faciale
CES 2021 : notre recap' des meilleurs périphériques présentés lors de l’événement
Bon plan RED by SFR : l'offre Big RED 200 Go à 15 €/mois prend fin à minuit !
Wikimédia France : quel avenir pour la fondation aux multiples visages ? (Interview)
Boostez votre PC avec ce SSD WD Blue 1 To M.2 au meilleur prix chez Cdiscount
Cette énorme TV Continental Edison de 55
Dacia Bigster : la future figure de proue de la marque
Le PC Hybride Microsoft Surface Pro X est bradé chez Fnac et Darty
VLC et Microsoft Edge bêta désormais compatibles avec les Mac M1
Huawei met à jour AppGallery, son store d'applications alternatif à Google Play
Haut de page