Facebook volgt gebruikers na uitloggen

Facebook kan gebruikers die niet alle cookies van het sociale netwerk verwijderen over het web volgen, zelfs na uitloggen. Dat meldt hacker Nik Cubrilovic. Hij nam de http-headers van Facebook en de bijbehorende cookies onder de loep.

Een nieuwe onderdeel van Facebook, frictionless sharing, geeft applicaties de mogelijkheid een statusupdate te plaatsen voor de gebruiker, zonder dat deze hier iets voor hoeft te doen. Om dit tegen te gaan, moeten gebruikers volgens het sociale netwerk uitloggen.

Volgens Cubrilovic raakt dit een privacyprobleem: "De gebruiker hoeft niet langer expliciet via een opt in een item te delen. Hierdoor kunnen ze per ongeluk informatie delen waarvan ze niet hadden gewild dat anderen dit zouden zien."

Wanneer gebruikers cookies van Facebook niet handmatig verwijderen sturen pagina's met een like-knop gerbruikersgegevens door aan de netwerksite. Het simpelweg uitloggen, wat Facebook zelf aangeeft, is niet voldoende om dit tegen te gaan.