Facebook will seine Plattform verstärkt vor unautorisiertem Data Scraping schützen. Dafür werden die Facebook Identifier unter anderem mit einem Zeitstempel versehen.
Unautorisiertes Data Scraping bei sozialen Netzwerken kann für die Nutzer:innen ziemlich unangenehme Folgen haben. Denn nicht selten werden beispielsweise erbeutete E-Mail-Adressen von Hacker:innen für Phishing-Attacken genutzt. Aber auch Passwörter können auf diesem Weg in die falschen Hände gelangen.
Facebook will seine Nutzer:innen hiervor künftig besser schützen. Dafür will das soziale Netzwerk die bisher eingesetzten Facebook Identifier künftig pseudonymisiert arbeiten lassen.
Was unterscheidet die neuen Facebook Identifier von den alten?
Identifier werden in URLs eingesetzt, um Inhalte eindeutig zuzuweisen. Bei Facebook können das beispielsweise Personen, aber auch Beiträge, Bilder und Videos sein.
Die Identifier bei Facebook hießen bisher FBIDs. Das soziale Netzwerk hat sie dafür genutzt, „Inhalte für Personen zu laden“.
Die neuen Facebook Identifier sind laut Facebook Teil „einer fortlaufenden Serie zur Bekämpfung des Datenmissbrauchs“. Sie erhalten einen zusätzlichen Buchstaben und heißen künftig PFBIDs.
Bei den pseudonymisierten Facebook Identifiern kombiniert das soziale Netzwerk die bisherigen FBIDs mit einem neuartigen Zeitstempel.
Was bezweckt Facebook mit dieser Änderung?
Mit den PFBIDs will Facebook eine „eindeutige, zeitlich rotierende Kennung erzeugen“. Der vorherige Identifier läuft somit aus, was den Zugriff verhindert.
Diese Identifier sind Teil unserer Arbeit, um unbefugtes Daten-Scraping zu verhindern und es Angreifern zu erschweren, Daten zu erraten, zu verbinden und wiederholt darauf zuzugreifen.
Beim unautorisierten Data Scraping würden Identifier häufig erraten. Es komme auch vor, dass Scraper Identifier sammeln und mit Telefonnummern oder anderen öffentlich zugänglichen Daten vergleichen. So erstellen sie laut Facebook „wiederverwendbare Datensätze, die manchmal mit Gewinn verkauft werden“.
Mit den PFBIDs will Facebook genau dieses unbefugte Data Scraping verhindern. Denn so können Hacker:innen die Daten nicht mehr einfach erraten oder wiederholt darauf zugreifen.
Auch interessant:
