Chrome-extensie voegt opt-out toe aan Facebook-permissies

Een developer heeft een extensie voor Chrome gemaakt waarmee gebruikers meer controle hebben over permissies voor Facebook-applicaties. De gevraagde permissies kunnen worden uitgeschakeld in het autorisatiescherm.

Ontwikkelaar Chad Selph heeft een extensie ontwikkeld voor Google Chrome waarmee Facebook-gebruikers meer controle krijgen over welke mate van toegang tot hun profiel ze geven aan Facebook-apps. De extensie, voorlopig OOptOut genaamd, maakt het mogelijk om bijna alle permissies voor apps uit te schakelen in het autorisatiescherm.

Facebook biedt onder zijn privacyinstellingen ook de mogelijkheid om permissies van apps in te trekken. Dit betreft alleen optionele permissies, en toestemming kan alleen worden ingetrokken nadat een applicatie al toegang heeft gekregen. Selph waarschuwt dat niet alle apps rekening houden met de mogelijkheid dat ze gevraagde gegevens niet krijgen en daardoor misschien niet goed functioneren na gebruik van OOptOut.

De extensie is nog niet af en daarom nog niet gepubliceerd in de Chrome Web Store. Selph is nog op zoek naar een betere naam en een logo voordat hij tot publicatie wil overgaan. Tot die tijd is de extensie vanaf GitHub te downloaden en via de developer-modus van de browser te installeren. Een port naar Firefox is ook in ontwikkeling.

Update 4/12: De extensie is nu beschikbaar in de Chrome Web Store.

Reacties (32)

En daarom is Facebook de enige pagina die ik in IE open, terwijl de rest allemaal in FF gebeurt (met facbook.com/net/fbcdn blacklisted voor cookies en in noscript).

[Reactie gewijzigd door Bundin op 29 november 2011 13:40]

Volstaat AdBlock Plus met anti-social filter hiervoor ook?

En daarom heb ik voor ALLE sites cookies geblokkeerd behalve sessie cookies en voor enkele sites, maar zeker niet facebook, cookies toegestaan.
Het enige nadeel, video op veel sites, zoals tweakers en nu werkt niet meer, daar moet ik nog iets voor zoeken.

Ik vraag me nog steeds af hoe apps omgaan met informatie van vrienden.

Als ik iemand als vriend toevoeg op facebook en die persoon geeft een app toestemming on zijn profiel in te zien wordt dan ook mijn informatie vrijgegeven?

In de facebook instellingen zelf kan je tegenwoordig aangeven wat je via vrienden kan delen, alleen naam, facebook id nummer en foto kan je niet uitschakelen.

Met je vrienden wil je die dingen natuurlijk wel delen. Je wilt die dingen niet delen met de mogelijke apps die je vrienden gebruiken binnen facebook.

sambalbaj heeft het in dit geval wat je deelt via je vrienden, niet wat je met je vrienden deelt.

Bijvoorbeeld persoon A is bevriend met persoon B. Persoon B is weer bevriend met jou (C). Afhankelijk wat jij deelt via je vrienden kan persoon A jou gegevens inzien.

Maar vallen apps daar dan ook onder?

Anders zou het privacy probleem nog veel groter zijn.

Persoon A (jij) bent bevriend met persoon B (vriend) die is weer bevriend met persoon C (onbekende voor A).

Dit brengt mij tot twee vragen:

1) Persoon A deelt informatie met B omdat deze vrienden zijn. Als persoon B nu een app gebruikt die toegang vraagt tot zijn profiel. Kan deze app mijn informatie zien?

2) Je hebt ingesteld dat vrienden van vrienden je informatie kunnen zien.
Wat nu als persoon C een app gebruikt die toegang vraagt tot zijn volledige profiel. Krijgt die app dan ook mijn informatie?

Dit zou best een grote schending van privacy zijn als de bovengestelde vragen met Ja worden beantwoord.

Als Facebook develloper krijg je toegang tot alle vrienden, in de zin van hun volledige naam en hun Facebook ID.

Met behulp van dat ID kun je wel weer publiekelijk beschikbare info aanroepen van die persoon/vrienden.

Daarom is het juist zo belangrijk dat je je privacy instellingen goed hebt staan, alleen al omdat jou vrienden jouw ID achter laten bij alle apps wat ze toegang geven tot hun eigen profiel.

Dus als slecht 1 van je vrienden een foutje maakt met zijn of haar privacy instellingen ben je de klos.

Nee, als jij je instellingen niet goed hebt staan. De vrienden geven alleen de naam en ID kwijt, daarmee kan publiekelijke informatie opgeroepen worden.

Nee, slechts als jij ook permissie hebt gegeven. Daar wordt wel echt goed rekening mee gehouden. Alleen informatie die sowieso van jou openbaar is: Naam, Foto en Profielnaam zijn beschikbaar.

Mijn laatste ervaringen bij facebook zijn als ik een bepaalde app wou gebruiken, dat ik per se permissie moest geven om m'n halve facebook profiel te controleren.

gebruik al die applicaties gewoon niet!

Goed, facebook is niet netjes, maar 'de' problemen worden veroorzaakt doordat 3th party tools volledig toegang vragen van de gebruiker. Mijn naief zusje weet niet beter, en klikt op toestaan (met alle gevolgen van dien)

maak een fake account aan en klaar. Maar is inderdaad een slechte gang van zaken, net zoals bij een een bepaalde muziekdienst;)

Ik denk niet dat een fake account veel helpt.
1. Facebook houd surfgedrag bij als je ingelogt bent, maar ook als je uitlogd bent, via dat heerlijke coockie
2. Neem aan dat facebook IP adressen checked, dus ze hebben wel een idee welke facebookaccounts daar nog meer wonen.
3. Dat ze je naam niet weten, maakt niet uit, je krijgt gewoon targeted reclame, en je surfgedrag word dus onder de loep gelegd, dat er geen naam aan hangt is dan het enige.

Niet alleen daar. Ik probeerde afgelopen weekend een nieuwe versie binnen te halen van Alcohol 52% FE - het kleine broertje van Alcohol 120% en dan de versie die je gewoon zonder kosten kan gebruiken. Dat kon niet, want de download wordt via een Facebook pagina aangeboden, en daar kom je niet op als je niet inlogt.

Of, in mijn geval, in KAN loggen.

Maar goed, even googelen leert ons dat er maar genoeg andere sites zijn die dat bestand ook hebben en daar heb je niet zo'n account nodig. Ik zit inmiddels sterk te overwegen om over te stappen op een ander programma, maar goed.

Het klopt nog steeds:
"If you do not need to pay, you're not the customer - you're the product that's being sold."

je laatste quote is nog niet zo erg. Bijna alle sites zijn gratis (bv T.net). Dat betekent nog niet dat ze geld verdienen met het aanbieden van jouw gegevens

T.net heeft vziw gewoon betaalabonnementen hoor. Daarnaast zie ik ook vaak genoeg advertenties langs komen.

je laatste quote is nog niet zo erg. Bijna alle sites zijn gratis (bv T.net). Dat betekent nog niet dat ze geld verdienen met het aanbieden van jouw gegevens

dat betekend ook niet dat ze het niet hebben en niet kunnen doorverkopen. of het dan ook echt niet gedaan word weten we niet, daar moeten we maar op vertrouwen.
we geven zelf vaak al de gegevens die zoveel waard zijn voor de markt. maar ook als we niets zouden geven en elke site alles doorspeelt (ip adressen) is dat al veel waard. de gegevens dat een statistisch rapport maakt dat er veel gebruikers naar tweakers gaat is al genoeg om andere advertenties minder te betalen omdat ze minder populair zijn. als je het ip ook als gegeven krijg dan kan je daar op inspelen om bepaalde reclame te tonen. mocht je ook de gegevens krijgen dat het IP linkt aan een profiel en dat profiel aan vele andere dingen te koppelen is (of te verifieren of een ip adres die gene is), dan vind ik dat zorgwekkend.
maar dit is vaak ook aan de gebruiker te danken die overal zijn gegevens rond laat slingeren of aan services aanbied voor de gemakkelijkheid en daarnaast pas de bedrijven die jouw gegevens niet zorgvuldig opslaan.

ik vind het wel shockerende dat bedrijven hun gebruikers verplichten een facebook account te hebben (als verificatie) en lees het ook pas voor eerst. facebook weet immers ook niet of dat ip adres echt de gegevens plaatst van de persoon of iemand anders. dan zou facebook vingerafdrukken of dna moeten hebben om enigszins accuraat te kunnen stellen dat die persoon echt de persoon is die die claimt. maar die onzekerheid word voor lief genomen met het idee "facebook geeft meer zekerheid dan wij kunnen bieden".

in het kort : een site kan gegevens verzamelen, het betekend echter niet dat die verkocht worden. het betekend ook niet dat ze niet doorverkocht kunnen worden en al helemaal niet dat het dan ook niet gedaan word.

_{mijn mening natuurlijk}

Denk je nou echt dat T.net gebruikers gegevens niet verkoopt voor reclame doeleinden?? Als je dat denkt dan weet je niet hoe Internet werkt.

Ik ben een van de gelukkigen die nog steeds geen FB heeft, en raad dit wel eens aan.
Is het mogelijk?

Mijn Ndroid/Google heeft mij volop door, en ik merk dat het gewoon weet waar/wie/hoe ik ben.

Ik vind het wel grappig.

Voor muziekdiensten zijn er nog steeds de ouwe "ziel zoekende" vertrouwden.

Het is sowieso niet prettig om een Facebook app te ontwikkelen, wat jij zegt met permissies: Je kan niet permissie vragen voor een enkel berichtje, je moet meteen permissie vragen om altijd berichten te mogen versturen.
Ik kan me goed voorstellen dat dat een drempel is, zeker als het 'misbruikt' wordt. Want in principe zou je met een cronjob flink wat profielen kunnen spammen om het uur. Maar kinderen bijvoorbeeld zou je makkelijk om de tuin kunnen leiden. Eigenlijk slecht van Facebook dat ze dit niet wat beter faciliteren.

[Reactie gewijzigd door poepkop op 29 november 2011 23:59]

Idee is zeker goed, ben benieuwd hoe de uiteindelijke app gaat werken.
Ben alleen ook benieuwd hoe de facebook apps hiermee om zullen gaan. Krijg je errors als je een functionaliteit wilt gebruiken dat je hebt geblokkeerd?

Ja. Je krijgt opnieuw het Request for permissions scherm. Afhankelijk van de permissie waar het om gaat kan je opnieuw weigeren en gewoon doorgaan, of te horen te krijgen dat het niet gaat werken. In het laatste geval zou ik nog eens denken of je het echt nodig hebt...

Facebook heeft hier nog veel te verbeteren. Ik vind het niet normaal dat als ik bv met de App RunMeter mijn hardlooprondje op Facebook wil zetten, deze App toegang krijgt tot mijn profielgegevens, vriendenlijst etc en dat ook kan opvragen als ik niet online ben. Facebook zou een permissie moeten introduceren om alleen op je wall te posten en verder niks.

Deze gratis apps moeten ergens van leven. Vaak verzamelen ze in ruil voor de gratis dienst profielgegevens.

Het is een betaalde App.

Jammer dat het nog steeds verplicht is om je aan te melden bij Facebook. Kan daar niet wat aan gedaan worden?

simpelste manier die ik ook gebruik:
gewoon het apps platform uitschakelen, dan heb ik nergens meer last van

Lijkt mij wel handig zo een plugin!

Naar aanleiding van dit bericht een even bij mijn eigen privacy instellingen gekeken welke apps er op dit moment welke toegang hebben. Toch even schrikken moet ik zeggen. Er stond een App of 10 waarvan ik een aantal niet eens herkende.

Uiteraard alles verwijderd