18+

隨手按個讚綁定臉書當帳號 都有個資外洩風險

網路購物愈來愈夯,但帳號、密碼老是記不清,有消費者選擇綁定臉書,當萬用帳號直接登入使用,雖然方便,但等於使用者所有在臉書中的個人資料都會被第三方應用程式取得,外洩風險大增。

「臉書是社群網站不是網購平台,出了事誰來負責?」消基會董事游開雄講得直接,臉書、LINE上充斥的「一頁式廣告」,消費者不僅會買到名不符實,或質價不符的商品,還可能因此奉上自己的個資,成為詐騙集團的幫兇,為什麼不選擇在信譽比較好的平台消費,避免被詐騙?

開放授權是一個身分認證的開放性框架,可分享的內容取決於Google、Facebook及Yahoo等社群媒體 ,在授權機制不同的設定與應用之下,都有可能會將使用者的個人資訊,分享給惡意的第三方網站。

台北科大智慧財產權研究所副教授江雅綺指出,使用者不要誤以為個資外洩只是一部分資料,但現在的技術能力很厲害,很多都是藉由臉書及LINE等社群媒體作第三方認證,認證的條件及使用的範圍卻沒有講得很清楚,是不是可以拿去再賣給別人,更沒有說明個資要使用多久?或會有怎樣的保護措施?

更可怕的是,當民眾在所有的網站、APP都使用同一個臉書帳號登入,一旦被駭客入侵,包括姓名、身分、關係狀態、工作經歷、動態時報貼文、照片等所有的個資也會同時被竊取,使用者的風險等於提高百倍、甚至千倍。

趨勢科技 更示警,由於過去所曾發生多次大規模資料外洩事件,且不少使用者習慣在不同網站上,使用相同的帳號密碼,網路上將出現犯罪集團大規模運用外洩帳號密碼的實際案例。

江雅綺指出,在臉書的契約條款中,使用者是同意臉書可以依網路行為下廣告,這是臉書的商業模式,但如果第三方沒有做好保護措施,使用者的個資可能就會被偷走了,等同「我隨便放在那邊,被人家拿去用」,結果令人毛骨悚然。

臉書的商業模式中包含從人們身上搜集數據以建立檔案、設計系統讓數據可被用來精準投放(micro-targeting)給人們廣告和內容,及提供第三方(廣告主)拿這些數據和精準投放的系統供自身目的來使用。

也因為臉書的商業模式,使用者可能才剛搜尋了出國旅遊的訊息,或想買個包包,接連幾天,不管使用者在何時、何地瀏覽新聞網站、或是社群媒體臉書,就會出現旅行社、飯店,各式各樣包包的廣告。

「國家科學院學報」(PNAS)2013年的研究報告指出,或許你只是按了臉書上友善的「讚」按鍵,但研究報告顯示,「讚」不僅透露你的喜好,更可能讓使用者的種族、年齡、智商、性傾向和其他個人資訊全都露。

趨勢科技台灣區暨香港區總經理洪偉淦認為,以歐美地區來說,業者大多會遵守歐盟的GDPR作為個資保護的最高原則,之前Facebook就因為個資外洩的問題遭到處分;反觀台灣目前來看,僅有個人資料保護法還是不夠,應該強化業者應負的責任外,民眾也應該有風險意識。

另外,現行的個資法並沒有「可攜權」、「被遺忘權」與「反對權」這3項至關重要的權利,在個資如同數據石油的數位時代,對應的保護措施應該有更高層級探討與擬定。

他舉例,業者將消費者的資料建立在雲端上,但資料的保存有一定的期限,時間一旦太長,就有可能會造成資料外洩的風險,對於業者跟消費者都會造成很大的傷害。

趨勢科技更預警,未來還要注意的攻擊手法,例如,網路犯罪集團藉由入侵網路紅人的社群媒體帳號,藉此執行水坑式攻擊,藉由追隨者的管道以及粉絲信任的心理,散布惡意程式。

本日熱門 本周最熱 本月最熱