Questo articolo è ristampato da NetworkWorld.com.
Gli utenti del Facebook i siti di social network sono troppo creduloni nel fornire informazioni personali, il che potrebbe renderli oggetto di furto di identità, secondo la ricerca di Sophos.
Sophos ha fabbricato un profilo Facebook e ha chiesto 200 utenti Facebook a caso per fornire informazioni personali. Sophos afferma che la sua indagine prevedeva la creazione di una pagina del profilo per "Freddi Stauer", anagramma di "ID". Truffatore", mostrando una piccola rana di plastica verde che divulgava informazioni personali sul fittizio Freddi. Usando Freddi come fronte, Sophos ha inviato 200 richieste di amicizia per scoprire quante persone avrebbero risposto e che tipo di informazioni personali potevano essere raccolte dagli utenti di Facebook.
"È estremamente allarmante quanto sia stato facile convincere gli utenti ad accettare Freddi", ha dichiarato Ron O'Brien, senior security analyst di Sophos, che rende sicurezza prodotti per antimalware e controllo dell'accesso alla rete per le aziende.
Delle 200 richieste di amicizia, Sophos ha ricevuto 82 risposte, con il 72% degli intervistati che ha divulgato uno o più indirizzi e-mail; l'84% elenca la data di nascita completa; l'87% fornisce dettagli sull'istruzione o sul lavoro; il 78% elenca il proprio indirizzo o posizione attuale; il 23% fornisce il proprio numero di telefono; e il 26 percento fornisce il proprio messaggistica istantanea Nome della schermata.
Sophos afferma che nella maggior parte dei casi Freddi ha anche avuto accesso alle foto di amici e familiari degli intervistati, oltre a molte informazioni su simpatie e antipatie personali e persino dettagli sui datori di lavoro.
Gli utenti di Facebook erano fin troppo disposti a rivelare i nomi di coniugi e partner, con alcuni addirittura inviando curriculum completi. Un utente di Facebook che divulga il nome da nubile di sua madre, il vecchio standard utilizzato da molti siti Web finanziari e di altro tipo per ottenere l'accesso alle informazioni sull'account.
La maggior parte delle persone non darebbe questo tipo di informazioni alle persone per strada, ma a volte la loro guardia sembra abbassarsi nel contesto di una richiesta di amicizia sul sito di Facebook, dice O'Brien.
Secondo Sophos, i risultati di quella che chiama Facebook ID Probe hanno un significato anche per il posto di lavoro vita personale perché le aziende devono essere consapevoli che questo tipo di sito di social networking può rappresentare una minaccia per le aziende sicurezza.
"Possono mettere a dura prova la rete e possono anche esporre dati aziendali riservati a malintenzionati esterni", afferma O'Brien.