※ [本文轉錄自 Gossiping 看板 #1CKZOgL8 ] 作者: ALPHONSE2501 (MelonHunter 2000™) 看板: Gossiping 標題: [新聞] 1億筆 Facebook 資料被放上網路供下載 時間: Fri Jul 30 10:17:07 2010 2010/07/29 19:20:01 1億筆 Facebook 資料被放上網路供下載 ZDNet新聞專區：綜合外電 http://www.zdnet.com.tw/news/web/0,2000085679,20146841,00.htm 一位網路安全顧問收集了1億個Facebook用戶的公開資訊，該仁兄表示此舉是希望凸顯 Facebook的隱私設定不夠周全的問題。 來自BBC的報導指出，Ron Bowles寫了一隻程式，把所有沒有將「個人檔案」（profile） 手動設為隱藏的 Facebook 帳號通通蒐集起來，不過他沒有公佈手機、街道名稱或e-mail 電子郵件位址。 [http://www.bbc.co.uk/news/technology-10796584] 之後他把這些資料放在BT（PirateBay.com）供人下載。 此事跟Facebook被駭無關，Bowles只是把你已經公開的資料拿來散佈而已，若你之前已經 隱藏好的資料是不會被抓到的。 以下是我們整理幾個Q&A： # 被蒐集的資料包括Facebook個人檔案的連結、名字與ID。 # 用戶的密碼或個人設定並沒有公開，不過完整姓名、照片，以及部分好友資料會被蒐集 起來。 # 搞出此事的是一位加拿大線上資安顧問Ron Bowes，他向BBC表示此舉純是為了凸顯隱私 問題。 # Bowes表示他之前想到這個idea是希望瞭解哪些名字最熱門。若根據Ars Technica，這 些資料的確可找出最熱門的姓名組合，對駭客十分有用。Bowes表示，他希望此舉能讓 Facebook用戶能多關心自己的對外公開設定。 至於想知道自己是否有在這份名單上？其實完整名單可在Facebook這個網頁就查得到。不 過搜尋有點複雜，你得手動一直往下一層點。 搜尋不太容易的原因是這份列表似乎沒有跟完整清單作同步更新，另外，上方的搜尋欄位 也不適用，因為必須登入會員才能使用，且會把你自己的個人檔案與朋友也一起納入搜尋 （不管隱私設定為何。） 若你真的想確定自己是否有被公布，請至Bowes的部落格，裡面有公佈下載連結。 [http://www.skullsecurity.org/blog/?p=887] 最後，若希望自己從名單上除名？只需修改自己的隱私設定即可，登入的用戶可連結此。 [http://0rz.tw/0pLtn (此網址過長所以縮短)] --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 61.225.161.41 facebook 的隱私權設定很爛, 在加入 sanc facebook 社團時, 沒必要公開的資料最好封鎖起來(尤其是 e-mail address),或使 用分身帳號, 才會比較保險. ※ 編輯: laechan 來自: 61.225.161.41 (07/30 11:51) ※ 編輯: laechan 來自: 61.225.161.41 (07/30 11:52)