Facebook的資訊安全問題

各位好，一位在資訊安全公司上班的朋友的提醒，請大家小心。

1. 最好不要玩FB上的遊戲或測驗之類的,，「一旦按下「允許存取」，就代表廠商可以完全取得個資，也提醒在Facebook上使用遊戲程式註冊時，勿輕易提供信用卡或帳號等資訊。尤其是很多外掛程式,有可能會被植入木馬, 竊取電腦裡面的個資, 造成損失
2. 另外，在傳遞資訊(訊息)時，也要小心表達，因為所有上了FB的資料都會永遠被保存，所以要小心歐。許多做資安的廠商或朋友都只用FB分享心得, 不會上去玩遊戲, 因為網路很方便, 相對也很危險...

(參考資料)
根據統計，台灣使用 Facebook 的人數已經超過四百萬人，平均每五個人就有一個人有 Facebook 帳號，成長幅度高居世界第一。 Facebook採取「實名制」註冊，如果使用暱稱註冊，很有可能隨時被官方停用帳號。以台灣的網路環境而言，第一次接觸 Facebook之類的社群網站使用者比例非常高，因此往往忽略個人資料的隱私問題，只想趕緊註冊好帳號，但可能因為這樣，使您的個人資料透過搜尋引擎（如Google或Facebook的搜尋功能）公開散佈到網路上，網友可以很容易的搜尋到你的相關資料。

更新日期:2009/11/19 14:02

（中央社記者陳虹瑾台北19日電）在臉書（Facebook）玩開心農場、做心理測驗，個人資料卻可能外洩？台北市政府法規會今天表示，民眾使用Facebook外掛程式可能洩漏個資，甚至遭詐財，提醒消費者維護自身權益。

台北市政府法規會主委葉慶元今天舉行記者會指出，有民眾投訴，10月初在Facebook玩「開心水族箱（MyFishbowl）」遊戲時，為免費獲取元寶，依系統指示輸入手機號碼，卻在10月底收到新台幣300元的簡訊費用帳單。

葉慶元表示，Facebook網站平台提供上千種電腦遊戲、心理測驗等應用程式，但其中隱藏許多陷阱。

他舉例，目前Facebook引發的消費風險主要有「個人資料外洩」與「隱匿式收費」。在個資外洩部份，可能出現以虛擬貨幣吸引民眾提供個人資料、點擊遊戲上方廣告、同意安裝應用程式、發邀請函給朋友或提供朋友的email等。

在隱匿式收費部份，則常出現要求提供手機號碼以傳送測驗結果，或是將付費廣告的收費聲明，隱藏在不明處（如超小字廣告等）等，民眾稍不留意，就會被收取額外費用。

他說，雖然Facebook對使用者隱私權有一定程度保障，但對心理測驗等額外服務可能造成的個資外洩，並不負責。

葉慶元表示，個人資料外洩後可能引發後續電話詐騙，甚至信用卡遭盜刷、惡意程式植入等問題，他建議使用者，最好不要隨便使用Facebook上的外掛程式，「一旦按下「允許存取」，就代表廠商可以完全取得個資。此外，他建議民眾，在Facebook上使用遊戲程式註冊時，勿輕易提供信用卡或帳號等資訊。

北市府法規會消保官室主任鍾瑞祥則說，Facebook為境外公司，在台灣沒有分公司或其他代表處，民眾若有使用上的糾紛，除跨國訴訟外，沒有其他權利救濟。

不過，他也說，若有國內廠商或網路服務業者利用Facebook平台詐財、違法蒐集或販賣個人資料，市府將依消費者保護法進行查處、限期改善，業者若未改正，可處6萬元至150萬元罰鍰，且可連續處罰。

民眾若有相關消費爭議，可撥消費者服務專線1950或1999（外縣市可撥02-27208889）轉分機6169提出申訴。