Facebook n’est pas dans ses meilleurs jours en matière de respect de la vie privée. Toutefois, pour une raison quelconque, la société a pensé qu’il serait bon de demander un mot de passe à l’adresse électronique de la personne qui crée un nouveau compte. Cette pratique a été observée le dimanche (31) par un utilisateur sur Twitter et confirmée par l’entreprise.
Selon Engadget, Facebook affirme que la demande a été faite aux utilisateurs de bureau qui ont créé un compte en utilisant des e-mails qui ne supportent pas OAuth. Il s’agit d’un protocole qui vous permet de communiquer les informations de votre compte à des tiers sans avoir à fournir de mot de passe.
La valeur par défaut est utilisée dans les sites web et les applications qui utilisent le login Facebook ou Google, par exemple. Sur votre écran d’inscription, Facebook a indiqué que pour continuer à utiliser le service, “vous devrez confirmer votre adresse électronique.
En théorie, lors de la saisie du mot de passe du courrier électronique, la plateforme a essayé de se connecter à l’adresse indiquée pour confirmer votre identité. Mais pourquoi ne pas simplement utiliser des moyens conventionnels, comme un code envoyé par SMS ou un lien vers le courrier électronique ?
Au Daily Beast, un porte-parole de Facebook a admis que l’entreprise avait commis une erreur en demandant le mot de passe de l’e-mail des utilisateurs. “Nous comprenons que l’option de confirmation du mot de passe n’est pas la meilleure façon de procéder, alors arrêtons de l’offrir”, a-t-il déclaré.
La société n’a pas révélé le nombre exact d’utilisateurs qui ont vu la demande de mot de passe par e-mail, mais a déclaré qu’elle était apparue à un petit groupe de personnes. Le porte-parole a assuré qu’aucun mot de passe n’était stocké.
En tout cas, c’est un cas de plus qui met en doute le souci de Facebook de garantir la vie privée des utilisateurs. En mars, Mark Zuckerberg a publié un long texte sur sa page pour annoncer que la société se concentrerait spécialement sur cette question.
L’annonce n’a servi qu’à confirmer les plans d’intégration des messages WhatsApp, Instagram et Messenger. En effet, quelques jours plus tard, la pratique de la société consistant à stocker des “centaines de millions” de mots de passe en texte clair a été mise au jour.
Ce jeudi (4), deux bases de données ont été découvertes, dont l’une rassemble plus de 540 millions d’enregistrements de comptes de réseaux sociaux. Pour ceux qui trouvent impossible que Facebook connaisse une année pire que 2018, il nous reste encore quelques mois…
