Facebook introduceert beloningsprogramma voor melden datamisbruik

Facebook komt met een data abuse bounty program, dat volgens het bedrijf bedoeld is om de gegevens van Facebook-gebruikers te beschermen. Wat voor bedragen mensen die meldingen doen, kunnen verwachten, is niet geheel duidelijk.

Facebook zegt dat de hoogte van de vergoeding is gebaseerd op de impact van een individuele melding. Er is geen maximumbedrag ingesteld voor de meldingen, hoewel het bedrijf aangeeft dat vergoedingen voor meldingen in het kader van het bestaande bug bounty program soms tot wel 40.000 dollar oplopen; omgerekend is dat 32.347 euro.

Het programma is volgens Facebook in het leven geroepen om mensen te stimuleren om een melding te maken als apps gebruikersdata verzamelen en de gegevens doorgeven aan malafide partijen. Als daar sprake van is, zegt Facebook dat het de bewuste app van het platform zal verwijderen. Daarnaast wil het een audit uitvoeren en zal het zo nodig een juridische procedure beginnen tegen het bedrijf achter de app of andere partijen.

Facebook belooft dat het alle legitieme meldingen bekijkt en dat het snel zal optreden als er een 'geloofwaardige bedreiging' is voor de gebruikersgegevens. Als de gegevens worden misbruikt, stelt het ook de getroffen personen daarvan op de hoogte. Facebook kondigde het uitbreiden van zijn bugbountyprogramma in maart aan, samen met andere maatregelen.

Reacties (85)

[JWL92]

om een melding te maken als apps gebruikersdata verzamelen en de gegevens doorgeven aan malafide partijen. Als daar sprake van is, zegt Facebook dat het de bewuste app van het platform zal verwijderen.

Wacht, dus facebook gaat facebook verwijderen?

[paltenburg]

Weet iemand hoe het momenteel zit met FB-app permissies: kan een fb-vriend nog steeds een fb-app toegang geven tot z'n mailbox, en daarmee tevens tot jou berichten met diegene?

[Iva Wonderbush]

Nee en dat kon al nooit.

[paltenburg]

He? Een fb-gebruiker kon een fb-app toch toegang geven tot z'n messages?

Edit: https://www.quora.com/Can...pp-get-access-to-messages

"The person who's messages you would like to access will need to authorise an app with the Extended Permission 'read_mailbox' This will then give you access to the users messages by calling the graph URL "

[Reactie gewijzigd door paltenburg op 23 juli 2024 02:17]

[Iva Wonderbush]

Nee. Het enige waar je een app toegang kan geven met messenger is jouw profiel informatie en de mogelijk dat de app jou berichten stuurt in messenger. Maar dit is dan een messenger bot, en geen app. Zo ver ik weet is het ook onmogelijk om een app te maken dat messenger permissies krijgt. Het zijn twee aparte dingen.

Edit: Dat zijn jouw berichten, niet die van je contacten

[Reactie gewijzigd door Iva Wonderbush op 23 juli 2024 02:17]

[paltenburg]

Ik bedoel niet met messenger, maar zo'n facebook-app in het algemeen, die dus gebruikt maakt van de facebook-api, in combinatie met de permissies die je hebt gegeven aan die app.

"The person who's messages you would like to access will need to authorise an app with the Extended Permission 'read_mailbox' This will then give you access to the users messages by calling the graph URL "

De permissie die heet "read_mailbox" dat lijkt me toch duidelijk wat dat betekent? (Ik probeer het alleen maar voor mezelf duidelijk te krijgen).

[Iva Wonderbush]

Gevonden inderdaad. Is depreciated sinds 2015 (kan niet meer gebruikt worden).

https://developers.facebo...cebook-login/permissions/

[Reactie gewijzigd door Iva Wonderbush op 23 juli 2024 02:17]

[paltenburg]

👍

[Annihlator]

Dat is niet een fb-app, dat is de fb-api. Daar gaan momenteel de vragen/onderzoek ook over.

Maar neem het zekere voor het onzekere en sluit uit dat er apps tussen jouw toegestane apps zijn die absurd veel van je profiel uitlezen (nametests als voorbeeld); legio fb-apps hebben permissie om je volledige tijdlijn en zelfs groepen binnen jouw beheer uit te lezen...

Te vinden onder je app-instellingen via de site.

[Reactie gewijzigd door Annihlator op 23 juli 2024 02:17]

[paltenburg]

oja sorry: met fb-app bedoel ik zo'n facebook app die daarmee dus gebruik maakt van de fb-api.

[Annihlator]

Dat klopt puur voor de duidelijkheid

De tip erna is ook puur omdat ik afgelopen dagen van steeds meer mensen hoor dat ze maar eens de lijst met uitgegeven permissies na gingen lopen en hier en daar dingen tegen kwamen die ze totáál niet hadden willen verwachten.

[paltenburg]

Ja maar dat heet dan toch een facebook-app. Candycrush enzo, en meer recentlijk dat "this is your digital life" van die grote datalek.

[Annihlator]

Voor de duidelijkheid;
Candycrush is generaliserend een app, die vervolgens gebruik kan maken van de Facebook-API om jou bijvoorbeeld in te laten loggen en/of (indien je dat toestaat) profielinformatie, vriendenlijsten, etc. uit te lezen of bijvoorbeeld namens jouzelf te posten op jouw "wall".

De enige facebook-app is dé facebook-app, om verdere verwarring te voorkomen.

[PearZeaL]

Iets met damage control?

Facebook is al een tijdje slecht in het nieuws en iedereen weet van hun verwerpelijke praktijken maar de laatste weken is het wel behoorlijk verergerd.

Off topic:
Ik ben benieuwd hoeveel mensen daadwerkelijk meedoen met de actie van Lubach.

[steveman]

Zojuist al m'n account verwijderd wel even 14 dagen niet per ongeluk inloggen... iets prematuur voor de actie. Was het al langer van plan... Enige wat ik nog deed was raceuitslagen proberen te vermijden van races die ik nog wilde downloaden, en op *hide forever* klikken bij stomme ongrappige dingen die mensen deelden.

Ik denk echter dat facebook zich totaaal geen zorgen hoeft te maken, de massa blijft toch wel.

[Grrrrrene]

Het probleem is dat alles en iedereen op Facebook zit en zoals Lubach aangaf: als bedrijven je ook al doorverwijzen naar FB, waar je zonder ingelogd te zijn weer net niks mag zien, blijf je vastzitten in een neerwaartse spiraal. Ik verwijder m'n account ook denk ik, ik deed er toch al niks mee. Het enge is echter dat ze je nog steeds kunnen tracken en dat anderen je nog steeds tegen je wil in kunnen taggen in foto's of berichten. Ik vind dat echt het meest bizarre aan FB: je hebt niks te willen.

[mkools24]

Ik heb Facebook maar ik gebruik enkel de 'Events' functie om te kijken welke loopwedstrijden iedereen deelneemt etc. ik gebruik het dus als kalender en voor IRL meetings en daar zou ik toch niet zonder kunnen dus mijn account wissen is voor mij niet echt een optie.

Wat ik wel doe, als bijv sites of apps enkel een facebook login hebben en geen eigen systeem dan ben ik weg en registreer ik me gewoon niet.

Maar gisteren op het Belgische nieuws, 61.000 lekken en 5 mensen hebben een klacht ingediend, dus dat geeft al aan hoe het leeft. Iedereen facebookt vrolijk verder dus je account wissen uit protest gaat vrij weinig doen.

Maar het blijft inderdaad wel bizar dat als je geen FB account hebt veel dingen gewoon onbereikbaar voor je zijn en bepaalde websites en/of apps gewoon niet werken. Maar wie weet, komt er ooit een alternatief, myspace en hyves waren ook zo weg dus het kan zomaar gebeuren als het maar lang genoeg negatief in het nieuws blijft.

[gjmi]

Je geeft het probleem wat meeste mensen hebben al aan: je zou niet zonder kunnen.

Laatst zag ik ook wachttijden op antwoord bij klantenservice van een bedrijf: Facebook/Twitter minuten, met ze bellen onder een uur, mail tot een week(!).
Dus mensen die Facebook en Twitter afhandelen, kunnen geen mail afhandelen ofzo? Ik vind het een zeer kwalijke ontwikkeling.

Nou ja. Ik heb al jaren geen Facebook meer, en ik ben daar blij mee.

[mkools24]

Niet zonder kunnen is natuurlijk wat extreem uitgedrukt. Als het er ineens niet meer zou zijn vinden mensen vanzelf wel alternatieven. Laat ik het zo zeggen, het zou een hoop gemak wegnemen als ik mijn account zou deleten.

En inderdaad via Twitter/FB reageren bedrijven wel snel omdat iedereen meekijkt, dat kun je negatief zien maar op zich is dat ook best positief. Bedrijven zijn wel veel bereikbaarder geworden door social media en imago is daardoor een stuk belangrijker voor ze geworden.

[V_J]

Er zijn eigenlijk voor mij een aantal redenen om mijn Facebook account niet te verwijderen...
1. Voor support bij sommige bedrijven werkt het gewoon veel sneller.
2. Het feit dat ik een Facebook profiel heb laat me wel toe om te zien wat ze precies weten.
Maar om mezelf af te schermen gebruik ik andere browser specifiek voor Facebook dan de browser die ik gebruik voor gewoon browsen, en blijf zelfs op die "facebook-browser" nooit ingelogd. Onlangs mijn Facebook data gedownload en die bevat zoals ik gehoopt had geen data die van buiten Facebook komt.

[Mirano]

Data die je via facebook heb gedownload hoeft niet alle data te zijn die facebook van je heeft

[V_J]

Klopt...
Maar als ik dan op websites verhalen lees van de info die mensen tot hun verbazing terugvinden op hun facebook download, dan ben ik toch blij dat dat al niet het geval is. En dan lijkt het me dat facebook de info die ze me niet tonen ook zouden hebben als ik geen account zou hebben (profielen maken ze toch aan).

[Madrox]

Idd. Voor ik mijn account opzegde, heb ik nog even mijn persoonlijk data gedownload en bekeken. Daar staat o.a. helemaal niet in, welke sites je allemaal bezocht hebt. Iets, wat ze van heel veel sites donders goed weten waar ik allemaal uithang.

[mhnl1979]

Vooral dat met die Facebookpixel en dan loggen. Wat mij betreft iets voor Europese Politiek. Valt dat niet onder de AVG ofzo...

[Euronitwit]

Is er een script voor op uBlock om die pixel te verwijderen o.i.d.?

[renevanh]

Ik denk echter dat facebook zich totaaal geen zorgen hoeft te maken, de massa blijft toch wel.

Een deel van die massa interesseert het misschien allemaal helemaal niks. Onterecht, maar zo is het.

Een ander deel is er misschien een beetje afhankelijk van geraakt. Facebook bied wel een stukje waarde voor sommigen.
Als ik naar mezelf kijk: pakweg 20% van mijn freelance opdrachten verwerf ik via Facebook en ook voor mijn verhuuractiviteiten komen soms via Facebook leuke klussen. De oefenwedstrijden voor mijn sportvereniging regel ik hoofdzakelijk via een Facebook groep en 2de hands materiaal scoor ik ook nog wel eens via specifieke Facebook groepen.
Ik zou het geen ramp vinden om mijn account te verwijderen, ik kan wel zonder, maar de mogelijkheden die het platform bied zijn wel serieus makkelijk en wil ik hetzelfde bereiken zonder Facebook dan kost me dat minstens 4x meer tijd dan nu. Als er een vergelijkbaar platform zou zijn wat anders of beter met onze gegevens omgaat zou ik switchen, maar aangezien dat er niet is, is er nu zowel eigen belang, zakelijk belang als belang van o.a. mijn sportvereniging om te blijven. Dat eigen belang durf ik te laten vallen, dat zakelijke belang is vast een oplossing voor te verzinnen, ook al kost het veel extra tijd, maar het belang van derde die op mij rekenen dat ik iets organiseer of regel, dat ga ik niet zomaar laten vallen.

[aval0ne]

Het is al ver gekomen als je je moet verantwoorden waarom je wel op FB blijft.

[SpoekGTi]

30 dagen toch?

[steveman]

14 stond in het dialoogje net

[Madrox]

Hier ook een ex-Facebook gebruiker. Ben er helemaal klaar mee!

[Verwijderd]

Lubach loopt 5 jaar op me achter met z'n actie

[Paralectic]

Hun manier van winst maken is door het misbruiken van onze data, ironisch dat ze dit introduceren.

[mikesmit]

Is dat niet iets wat Google ook doet. Minus een schandaal als Cambridge analytica

[alexbl69]

Ligt eraan wat er in de algemene voorwaarden staat.

Zolang deze conform de geldende wet- en regelgeving is en ze zich er aan houden doen ze niks strafbaars.

Dan kun je het niet prettig vinden wat ze doen, maar is er altijd de optie om hun producten wel of niet te gebruiken.

[Indoubt]

misschien facebook aanmelden dan

[ToolBee]

En dan ook nog stellen dat je "product" wellicht niet goed werkt, om vervolgens de "klanten" te belonen hier iets aan te doen. Wat een wereld...
Een beetje als een verkrachter die vraagt om een seintje als het teveel pijn doet!

[CivLord]

Hun manier van winst maken is door het misbruiken van onze data, ironisch dat ze dit introduceren.

Nee, zeer logisch. Het gebruik/ misbruik van die data is de voornaamste inkomstenbron van Facebook. Logisch dus dat ze er iets tegen proberen te doen dat app-makers zomaar data kunnen verzamelen en doorgeven aan derden.

De data wordt gebruikt voor gerichte advertenties/ berichten aan bepaalde groepen personen of individuen. Die groepen of personen selecteer je op basis van een bepaald profiel. Wat Facebook wil, is dat je niet zelf data gebruikt om gebruikers te selecteren, maar dat je Facebook op basis van een profiel advertenties of berichten laat versturen, want dáár verdient Facbook geld aan.

Voor de buitenwereld is het CA-schandaal een privacy-kwestie. Voor Facbook is het gedeeltelijk een pr-kwestie, maar gaat het bovenal om gemiste inkomsten.

[CyBeRSPiN]

Heeft iemand het misbruik door Cambridge Analytica al gemeld?

Enige manier om misbruik te voorkomen is in de eerste plaats al die gegevens niet eens te verzamelen..
Maar ja, dan valt het business model uit elkaar..

[iAR]

Maar dan kun je als bedrijf helemaal niks meer verzamelen. Hier bedoel ik nu geen Facebook alleen mee. Het risico van misbruik is er nu eenmaal. Dat was er vroeger overigens ook maar minder 'grootschalig'.
Facebook is momenteel erg druk bezig om de put te dempen. Damage control omdat ze bang zijn dat hun omzet terugvalt, aandeelhouders beginnen te miepen... oh en dat de gebruikers niet tevreden zijn (want dat drukt op de omzet).

Ik zou het netjes vinden als Facebook nu eens eerlijk aangeeft dat het meer wordt verzameld dan de posts en foto's die je zelf op het netwerk zet. Want uit je posts, likes, websitebezoek en weet ik wat nog meer worden redelijk specifieke advertentietags gehangen. Hele adresboeken, belgeschiedenissen en berichten worden geüpload. Uiteraard weggezet als handigheidjes.
Ook zou het netjes zijn als zo'n app als die van CA meldt dat ze alle gegevens over je vrienden binnen hengelt en gebruikt om je te beïnvloeden.
Want ik heb het idee dat het grote deel van de gebruikers echt nog steeds denkt dat enkel de dingen zie zijn zelf actief op Facebook zetten de kennis/data is waar het om gaat. Dat is niet zo en volgens mij is dat het probleem ook niet.

[Reactie gewijzigd door iAR op 23 juli 2024 02:17]

[Indoubt]

Dat is toch ook gewoon zo.

(Privacy gevoelige) data is een "Toxic asset". Als je het al verzameld moet je er ook goed voor zorgen en ben je er verantwoordelijk voor. Als het wordt gestolen is het jouw fout, als je het onterecht deelt ook.

Dat de afgelopen jaren het verzamelen van data meer een wetteloos wilde westen gebied was is niet perse goed en dat betekend ook niet dat het zo blijft.

Binnenkort gaat de GDPR in, dat is slechts het eerste stapje.

[iAR]

Wat is gewoon zo?

Ja, als je data verzamelt ben je verantwoordelijk daarvoor. Daarom pleit ik ook voor een eerlijk statement wat er mee gedaan wordt. Noem me naief maar als ik mijn gegevens aan coolblue geef bij een bestelling, ga ik er vanuit dat ze het alleen voor die bestelling gebruiken. Niet doorverkopen of anderzins gebruiken.
Dat je als bedrijf (Facebook) een verdienmodel hebt dat gebaseerd is op leugens en verzwijgingen dan ben je wat mij betreft niet goed bezig.
GDPR of niet, dat soort bedrijven zullen altijd de mazen en het grijze gebied opzoeken.

[stresstak]

Dat je als bedrijf (Facebook) een verdienmodel hebt dat gebaseerd is op leugens en verzwijgingen dan ben je wat mij betreft niet goed bezig.

Ik denk dat het zo gegroeid is. In eerste instantie *) kon je er wat gegevens over jezelf neerzetten zoals bij een datingsite. Blond haar, houd van pasta en theater.
Deze data kun je gebruiken om gelijkgestemden te vinden. Handig.
Cominaties maken en meer verzamelen is uitgegroeid tot wat het nu is. En voor al die onschuldige data hebben kennelijk derden geld over. Dat is de ellende. Die derden hebben helemaal geen nobele doelen om pasta-liefhebbers te koppelen. Neen, spammen met onzin.

Meta-data is handig. Zie bv Foobar: ik wil muziek horen met <genre> <format> <artist> en uit de jaren '70. Voila. Het speelt.

*) Denk ik. Ik heb het niet.

[iAR]

Deels ben ik dat met je eens. Maar de kans dat je met je foobar ook daadwerkelijk die muziek krijgt is groot. Facebook maakt aannames, zoals de tag "koopt mogelijk een nissan". Als je een hele serie niet kloppende of mogelijk discriminatiegevoelige tags hebt en dat komt op straat te liggen is dat natuurlijk niet zo fijn.

[stresstak]

Facebook maakt aannames, zoals de tag "koopt mogelijk een nissan"

Maar daar is het neutrale van de in beginsel onschuldige database al weg.!
Het nut zou zijn dat iemand die een pastaliefhebber zoekt met blond haar, bij mij uitkomt.
Aannames doen, daar gaat het fout. Die aannames voor geld verkopen aan een Nissan dealer, dat is nog fouter. en zo gegroeid.
Nog niet per se echt erg, want wat dan.? Krijg ik reclames en tuin ik daar in ? Negeren van reclames lukt me al heel lang; dankzij obsessief negeren, vermijden, boycotten.

[Indoubt]

helemaal gelijk, dat bedoel ik ook (verantwoordelijk voor de data die je verzamelt).

Dat grijze gebied komt omdat er geen (goede) regels zijn. Zodra die er wel zijn is het grijze gebied zwart

[litebyte]

Wie zegt dat het misbruik was? Of denkt u werkelijk dat facebook op geen enkele manier kon zien welke data Cambridge Anal-lytica ontrok, de frequentie en de hoeveelheid? Kom nou toch! zullen ze het toegeven, natuurlijk niet.

Het is het zelfde als je een dief na betaling alleen laat in je winkel en er dan bij verteld - 'je mag geen producten meenemen, alleen kijken'. Dan als de dief later ergens op gepakt wordt achteraf gaan zeggen dat je niet wist wat hij allemaal aan producten had meegenomen.

Mark Z. ziet zijn gebruikers vooral als domme producten.

[_Bailey_]

“I’ll help find other criminals if you don’t arrest me, officer!” aldus Zuckerberg

[bbob]

Nee het is nog erger:

Het programma is volgens Facebook in het leven geroepen om mensen te stimuleren om een melding te maken als apps gebruikersdata verzamelen en de gegevens doorgeven aan malafide partijen. Als daar sprake van is, zegt Facebook dat het de bewuste app van het platform zal verwijderen.

Facebook wil jou belonen als je denkt dat apps data doorgeven om ze daarna te verwijderen van hun platform.

Je zou toch denken dat google iedere app die ze nu op hun platform aanbieden onder een vergrootglas legt en zelf controleert of er data gelekt wordt.

Als facebook daar jou hulp voor nodig heeft lijkt het alsof ze dat zelf schijnbaar niet controleren. Uh wacht dat klopt ze controleren dit zelf niet vandaar al die datalekken.

[Bux666]

Je zou toch denken dat google iedere app die ze [...]

Wat heeft Google hier mee te maken?

[SinergyX]

als apps gebruikersdata verzamelen en de gegevens doorgeven aan malafide partijen

Dus Whatsapp mag dat wel doen, of je moet inmiddels Facebook als malafide partij zien?

[Tgask]

Vergeet Instagram niet

[jbuijvoets]

realy???? dat fb dit nu doet terwijl het eerst de ellende gaat maken en zo.
Probeert fb nu van alles en nog wat met de hoop dat we ze vergeven dat ze onze data heeft gelek.

zuckerburg biedt excuses aan, tool om te kijken als je slachtoffer bent en nu dit ....

ik denk niet dat we op deze manier ze kunnen vergeven voor de fouten die ze hebben gemaakt.

[SSDtje]

"Probeert fb nu van alles en nog wat met de hoop dat we ze vergeven dat ze onze data heeft gelekt"

En het meerst lompe aan deze actie is nog wel, dat Facebook niet al te veel zin blijkt te hebben om hier zelf mee aan de slag te gaan, en dit zo dus doodleuk voor een groot deel aan de gebruikers van Facebook zelf wil gaan overlaten.
Oké weetjewel

En voor de mensen die de Testimony of Mark Zuckerberg nog graag op papier willen hebben, bij deze: klik

[Reactie gewijzigd door SSDtje op 23 juli 2024 02:17]

[jbuijvoets]

wat een kloten zooi toch ook

Hoe kunnen ze met al die shit nog bestaan

[rmberendsen]

En als je dan melding maakt van Facebook zelf die data van haar gebruikers misbruikt???

[Bobby Rifler]

Wat een geniaal idee!

[josipbroz]

Ik zou zeggen gebruik het geld om een afdeling in te richten die zich bezighoudt met monitoring van verdachte praktijken.
Dit is uiteraard een PR stunt na alles wat er gebeurde. Publiek\gebruikers erbij betrekken en de verantwoordelijkheid een soort van "delen". Meer "wij", playing field gelijk trekken...onzin

Dit zijn Amerikanse praktijken, er zit altijd meer achter dan wat het op het eerste gezicht lijkt.
Eigen interesse van FB gaat altijd voor en de gebruikers blijven wat ze zijn, een melkkoe die gesust moet worden.

[Reactie gewijzigd door josipbroz op 23 juli 2024 02:17]