Facebook đòi mật khẩu email, ngầm lấy danh bạ người dùng?

27/03/2019 20:39
Facebook đòi mật khẩu email, ngầm lấy danh bạ người dùng?

Nhiều người dùng mới đăng ký sử dụng Facebook được mạng xã hội này hỏi mật khẩu email, có thể là một cách để truy cập danh bạ của họ mà không cần hỏi ý kiến.

Một bước xác thực email khá kỳ lạ trên Facebook vừa được phát hiện. Những người dùng sử dụng tên miền email nhất định của Yandex và GMX sẽ được Facebook hỏi lại một lần để “xác nhận địa chỉ email”.

Facebook muốn biết mật khẩu email người dùng làm gì?

Để xác nhận, người dùng phải nhập mật khẩu email của họ, một hành động mà chuyên gia bảo mật cho rằng ẩn chứa nhiều rủi ro. Theo Business Insider, khi người dùng nhập mật khẩu email trên Facebook, trang web này sẽ hiện thông báo “đang nhập danh bạ”, mặc dù không hề hỏi người dùng để thực hiện hành động này.

Yêu cầu mật khẩu email chỉ có đối với một số nhà cung cấp email nhất định. Một số dịch vụ khác như Gmail đã sử dụng những công nghệ xác thực như OAuth, cho phép các dịch vụ xác thực với nhau mà không cần nhập mật khẩu.

Facebook doi mat khau email, ngam lay danh ba nguoi dung? hinh anh 1
Người dùng phải nhập mật khẩu email để xác thực trên Facebook nếu sử dụng một số tên miền email nhất định. Ảnh: Business Insider.

Danh bạ của người dùng là một trong những dữ liệu rất quan trọng với Facebook. Nhờ danh bạ này, họ có thể biết được những người quen của người dùng mới, từ đó gợi ý người dùng kết bạn. Danh bạ cũng có thể được sử dụng để xây dựng cơ sở dữ liệu nhằm xác định sở thích, tính cách người dùng, qua đó bán quảng cáo chuẩn xác hơn.

Khung yêu cầu nhập mật khẩu cho biết Facebook không lưu trữ các mật khẩu này, tuy nhiên rất khó để kiểm chứng tuyên bố này của Facebook. Cuối tháng 3/2019, Facebook thừa nhận họ từng lưu trữ mật khẩu của hàng trăm triệu khách hàng mà không mã hóa, người dùng trong nội bộ Facebook có thể đọc được.

Khi được hỏi về lý do đòi mật khẩu email của người dùng, đại diện Facebook cho biết họ sẽ sớm dừng tính năng này và chuyển sang sử dụng các phương thức xác thực khác.

"Facebook không lưu trữ các mật khẩu này. Chỉ có một nhóm nhỏ người dùng được yêu cầu nhập mật khẩu email để xác thực tài khoản khi họ đăng ký sử dụng Facebook lần đầu. Người dùng hoàn toàn có thể từ chối cung cấp mật khẩu mà xác thực bằng một cách khác như tin nhắn OTP hay đường link gửi tới email.

Chúng tôi cũng nhận biết rằng xác thực bằng mật khẩu không phải là cách làm tốt nhất, do đó chúng tôi sẽ dừng cách xác thực này trong thời gian tới”, đại diện của Facebook trả lời trên Business Insider.

'Đây chẳng khác nào một kiểu tấn công phishing'

Ông Bennett Cyphers, nhà nghiên cứu bảo mật tại Electronic Frontier Foundation cho rằng đây là một hành động tấn công người dùng.

“Hành động này chẳng khác gì một kiểu tấn công phishing”, ông Cyphers cho biết. Phising là kiểu tấn công trong đó một trang web giả mạo trang web người dùng muốn truy cập, yêu cầu họ đăng nhập, trong đó có bước điền mật khẩu. Mật khẩu này sau đó sẽ bị khai thác để tấn công tài khoản của người dùng.

Theo ông Cypher, việc Facebook yêu cầu người dùng nhập mật khẩu email cũng không khác gì một trang web phising.

“Tính năng này có quá nhiều điểm sai. Nó là một hành động lạm dụng của Facebook, và là một chiêu trò để dụ người dùng tải dữ liệu danh bạ của họ lên Facebook, coi như là giá phải trả để sử dụng dịch vụ này. Kể cả khi bạn đồng ý cho Facebook truy cập danh bạ, thì bạn cũng không nên bị hỏi nhập mật khẩu email.

Không một công ty nào có quyền hỏi người dùng những chi tiết như vậy, và bạn cũng không nên tin những công ty đó. Đây là hành động đi ngược lại mọi lời khuyên về bảo mật”, ông Cypher nhận xét thêm.

Facebook doi mat khau email, ngam lay danh ba nguoi dung? hinh anh 2
Chuyên gia cho rằng đây có thể là cách Facebook dùng để có quyền truy cập danh bạ người dùng. Ảnh: Business Insider.

Ông Troy Hunt, nhà nghiên cứu tại Have I Been Pwned cũng chỉ trích tính năng này của Facebook.

“Đây rõ ràng là một hành động thiếu bảo mật bởi nó yêu cầu người dùng chia sẻ dữ liệu nhạy cảm từ một nền tảng, ở đây là nhà cung cấp email, tới một nền tảng khác, chính là Facebook.

Dù Facebook có bảo vệ mật khẩu email này, cách làm của họ cũng quá thừa thãi và có thể khiến người dùng gặp rủi ro”, ông Hunt nhận định.

Vì sao phi hành gia thường mặc đồ trắng? Ở ngoài vũ trụ, bộ đồ của phi hành gia phải có khả năng phản chiếu tốt. Chính lý do này khiến màu trắng là màu thường xuyên được sử dụng cho các phi hành gia.

Theo news.zing.vn

0 Bình luận
Game online - - 30/11/2020 12:00
(infogame.vn) - Đối mặt với nhiều khó khăn trong 2 năm trở lại đây, Đột Kích đã xử lý từng bước các rắc rối và đang trở lại mạnh mẽ hơn bao giờ hết.
Game online - - 25/11/2020 02:00
(infogame.vn) - Đơn giản, chân thành nhưng không hề kém phần sôi động, sự kiện offline cộng đồng Gunny PC đã bước sang tuổi thứ 5 với nhiều kỷ niệm và tình cảm đáng trân quý.
GAME MOBILE - - 04/12/2020 16:00
(infogame.vn) - Sau phiên bản thử nghiệm thành công vào hồi giữa tháng 11/2020 thì mới đây game nhập vai Giang Hồ Tu Tiên Mobile đã ấn định ngày ra mắt bản chính thức vào lúc 10 giờ ngày 05/12/2020.
GAME MOBILE - Tiểu Vũ - 04/12/2020 11:30
(infogame.vn) - Chẳng cần Nguyệt Lão ghé thăm, người chơi Võ Lâm Truyền Kỳ Mobile cưới luôn ngoài đời thật khiến không khí những ngày cuối năm càng thêm rộn ràng.
GAME MOBILE - - 04/12/2020 10:00
(infogame.vn) - Hạng giải Multiplayer sẽ chính thức bước vào Bán kết lúc 17:00 ngày 4/12 với sự tham chiến của các cặp đấu Oxygen Esports vs F9 Plus (Top 1 Bảng A vs Top 2 Bảng B); Seven Clowns vs F9 Team (Top 1 Bảng B vs Top 2 Bảng A).
GAME MOBILE - - 03/12/2020 15:00
(infogame.vn) - Được đánh giá “càng chơi càng hay”, môn phái thứ 23 này hiện là cái tên nhận được nhiều ưu ái của game thủ Võ Lâm Truyền Kỳ Mobile. Cùng với đó, sự tương quan của Thần Cơ đối với các phái khác trong ngũ hành cũng khiến người chơi đặc biệt quan tâm.
GAME MOBILE - - 03/12/2020 11:00
(infogame.vn) - Đường đua chính thức diễn ra từ ngày khai mở chế độ chơi mới 1v1 Arena – 15:00 ngày 27/11 & kết thúc vào 15:00 ngày 28/12/2020. TOP 100 BXH Arena sẽ có được những phần quà cực chất từ bộ môn eSports này.
GAME MOBILE - - 03/12/2020 08:00
(infogame.vn) - Sự kiện tặng miễn phí trang phục Volkath Xung Thiên Thần Tướng sẽ bắt đầu từ ngày 2/12 tại trang thantuong.lienquan.garena.vn. Đây là bộ trang phục Việt Nam thứ 2 được tặng miễn phí cho game thủ Liên Quân sau Ilumia Thiên Nữ Áo Dài.
GAME MOBILE - - 02/12/2020 15:00
(infogame.vn) - Collaboration starts again! Bản cập nhập hoàn toàn mới của các bộ trang phục hợp tác thương hiệu. Hãy hoàn thành nhiệm vụ và sở hữu ngay trang phục mới của Maloch.
GAME MOBILE - Tiểu Vũ - 01/12/2020 20:00
(infogame.vn) - Bom tấn nhập vai cuối cùng của năm 2020 - Tiếu Ngạo Võ Lâm sẽ chính thức ra mắt vào 10h00 ngày mai - 02/12 với hàng loạt sự kiện, phần thưởng "khủng" vô cùng hấp dẫn
GAME MOBILE - Tiểu Vũ - 30/11/2020 19:00
(infogame.vn) - Không ai biết chữ “Tình” trong “Tình Kiếm 3D” là hữu duyên hay vô ý, nhưng những câu chuyện xung quanh nó luôn là điều ai cũng ngưỡng mộ.
GAME ONLINE - - 30/11/2020 12:00
(infogame.vn) - Đối mặt với nhiều khó khăn trong 2 năm trở lại đây, Đột Kích đã xử lý từng bước các rắc rối và đang trở lại mạnh mẽ hơn bao giờ hết.
CỘNG ĐỒNG - Tiểu Vũ - 28/11/2020 13:00
(infogame.vn) -  Luôn đặt cộng đồng làm yếu tố ưu tiên hàng đầu, Ban điều hành dòng game Võ Lâm Truyền Kỳ không ngừng nỗ lực mang đến nhiều sự kiện đa dạng nhằm kết nối cộng đồng người chơi khổng lồ tại Việt Nam.
GAME MOBILE - - 28/11/2020 10:00
(infogame.vn) - Going Dark - Season 12 là một mùa chiến đem lại nhiều cảm xúc cho người chơi Call of Duty: Mobile VN. Và một trong số đó chính là các nhân vật huyền thoại – họ trở lại để giúp người chơi thỏa mãn những phút giây chinh phục tựa game FPS này.
CỘNG ĐỒNG - - 27/11/2020 19:00
(infogame.vn) - Tham gia vào sự kiện “Chạy bo tới sáng” đầy ý nghĩa lần này, game thủ cũng sẽ nhận được nhiều phần quà hấp dẫn từ PUBG Mobile và Jack.
CỘNG ĐỒNG - - 27/11/2020 13:00
(infogame.vn) - Đằng sau những giờ phút giải trí vui vẻ trong game, cộng đồng Võ Lâm Truyền Kỳ còn có nhiều “truyền thống” đặc biệt khác, mà ý nghĩa nhất là các chương trình thiện nguyện do chính game thủ khởi xướng.
Xem thêm