Tài khoản người dùng Facebook có thể bị truy cập mà không cần mật khẩu

Mặc dù Facebook, Google, Apple và Yahoo đều đang cố gắng để cách ly dữ liệu của họ khỏi tầm kiểm soát của các cơ quan thực thi pháp luật cũng như gián điệp, nhưng việc vài nhân viên của họ có thể truy cập vào đó chỉ với một cú nhấp chuột là chuyện không thể phủ nhận.

CEO của Facebook và các kỹ sư của mình.

Mới đây, Paavo Siljamäki, Giám đốc hãng thu âm Anjunabeats đã gây chú ý về vấn đề này khi đăng một câu chuyện rất thú vị trên trang cá nhân Facebook của mình. Trong chuyến thăm của ông đến văn phòng Facebook ở Los Angeles (Mỹ), một kỹ sư Facebook đã đăng nhập vào tài khoản Facebook của ông sau khi được sự cho phép của ông, nhưng có một điều lạ là vị kỹ sư đã làm điều đó mà không cần yêu cầu ông cung cấp mật khẩu.

Sau đó Siljamäki đã liên lạc với Facebook để tìm hiểu xem có bao nhiêu nhân viên của Facebook có quyền truy cập vào tài khoản Facebook của bất cứ ai, và chính xác khi nào họ có quyền truy cập vào dữ liệu cá nhân của người sử dụng.

Bên dưới là câu trả lời của Facebook:

“Chúng tôi kiểm soát nghiêm ngặt phần cứng và quản trị viên để hạn chế nhân viên truy cập vào dữ liệu người dùng. Quy trình kiểm soát của chúng tôi đã được đánh giá bởi các bên thứ ba độc lập và được xác nhận bởi Văn phòng Ủy ban Bảo vệ dữ liệu Ireland”.

Tuy Facebook không giải thích chính xác những người có thể truy cập và những thông tin gì có thể bị truy cập, nhưng Facebook đảm bảo các kỹ sư truy cập vào tài khoản theo từng cấp và giới hạn chức năng công việc cụ thể. Việc truy cập vào các tài khoản người dùng được cấp cho hầu hết các nhân viên để trả lời yêu cầu của khách hàng khi họ cung cấp thông tin hoặc báo cáo lỗi.

“Các nhân viên được chỉ định chỉ có thể truy cập một số lượng thông tin cần thiết để thực hiện trách nhiệm công việc của họ, chẳng hạn như xác định các báo cáo lỗi hoặc yêu cầu hỗ trợ tài khoản”, Facebook giải thích.

Facebook cũng đưa ra một cảnh bảo nghiêm khắc về công cụ này khi thuê nhân viên. Cụ thể, Facebook sẽ ngay lập tức sa thải bất kỳ ai lạm dụng quyền hạn của công cụ trên. Do đó người dùng không cần phải quá lo lắng về việc bị các nhân viên của Facebook hay Mark Zuckerberg truy cập trái phép, thay vào đó có thể họ chỉ truy cập vào tài khoản của bạn một cách hợp pháp khi bạn gửi yêu cầu nhờ giúp đỡ.

Theo 24h