Wanneer een gebruiker stopt met zijn account te gebruiken en 90 dagen niet meer inlogt op het sociale netwerk, moeten de gegevens in principe achter slot en grendel gaan tot de persoon in kwestie opnieuw inlogt. Die maatregel was deel van de reactie van Facebook op het Cambridge Analytica-schandaal in 2018 waarbij data van 87 miljoen gebruikers oneigenlijk werd gedeeld.

Het probleem deed zich voor in een scenario waarbij iemand via Facebook inlogt op een toepassing en vervolgens vrienden uitnodigt voor die toepassing. In dat geval maakte Facebook geen onderscheid tussen actieve en non-actieve accounts en werden persoonlijke data wel gedeeld met ontwikkelaars.

Wie Facebook sign-in gebruikt om op toepassingen van derden in te loggen, geeft zo automatisch toegang aan die app tot persoonlijke gegevens zoals geslacht, locatie, likes en leeftijd. Ook data van vrienden in het netwerk wordt toegankelijk wanneer die worden uitgenodigd. Die realiteit illustreert waarom het interessanter is om zelf een nieuwe gebruikersnaam en wachtwoordcombinatie aan te maken voor een toepassing of website in de plaats van op Facebook te vertrouwen.

Dat het systeem toegang geeft tot een heleboel persoonlijke data, is dus opzettelijk. Dat ook data van inactieve gebruikers wordt gedeeld, was wel een fout. Facebook heeft het probleem intussen verholpen maar niet voordat meer dan 5.000 ontwikkelaars per ongeluk profiteerden van het lek.

Alles bij de bron; Techzine