Un settaggio di facebook da abilitare quanto prima

Pubblicato da Silver il 28 01 2011 in Sicurezza, Web | 2 commenti

Facebook ha finalmente fornito un modo per impedire a qualsiasi sconosciuto, anche in un banale internetpoint, di manomettere il tuo account. Non aspettare oltre, attiva subito questa protezione, e non aspettare oltre.
Facebook ha finalmente offerto l’opzione per utilizzare il protocollo HTTPS “protocollo” criptato, una caratteristica disponibile da pochi giorni. Si dovrebbe verificare subito la disponibilità anche per il proprio account. La riduzione delle prestazioni è sorvolabile; Zippy Gmail, ad esempio, utilizza HTTPS per tutte le sue aree, attivare questa nuova opzione ti aiuterà a mantenere sicuro il tuo account Facebook, anche se ti collgherai attraverso una rete pubblica o una rete wireless scarsamente protetta.

Come impostazione predefinita, Facebook invia le credenziali di accesso in chiaro, senza alcun tipo di crittografia. Passare a HTTPS è importante poiché un’estensione per il browser, chiamata Firesheep ha reso particolarmente facile, la pratica di “sniff”  delle credenziali del tuo account, permettendovi di accedervi liberamente. Un blogger, seduto in una Caffetteria di New York è stato in grado di rubare le identità di 20-40 “Facebooknauti” in meno di mezzora. il protocollo HTTPS risolve questo spiacevole inconveniente cifrando i cookie di login e altri dati, infatti l’intento dell’inventore del plugin Firesheep è quello di incoraggiare le imprese come Facebook a migliorare definitivamente i loro bug.

È possibile attivare su Facebook l’ HTTPS andando su Impostazioni account e quindi selezionando “Protezione dell’account“, il terzo dal basso. Quindi fare clic su “modifica” e fleggare “Secure Browsing”.

L’opzione HTTPS è ancora una piccola misura di sicurezza, poichè si applica solo al sito web, non sulla app facebook per iPhone.

il protocollo di sicurezza HTTPS, in realtà, dovrebbe essere una funzionalità automatica per tutti gli utenti di Facebook, non un “optional” nascosto in uno dei famosi menu “labirinto” di Facebook. Facebook sembra riconoscere questa, lacuna scrivendo:

“Speriamo di offrire, in un futuro, l’ HTTPS come funzionalità di default per ogni accesso su facebook.”

Ricordatevi dunque di attivare questa funzionalità dal vostro account!

Tags: Facebook > facebook https > sicurezza facebook