Apis mi chiede “un autorevole parere sul mio blog” riguardo Facebook e la privacy, “considerato che ne parlano Mantellini (2 post), Attivissimo e molti altri”. Io gli ho risposto che di queste cose non ne so niente; però, vivaddio, sono un bloggher, e quindi devo essere per definizione in grado di pontificare su cose che non so. Ecco quindi le mie (assolutamente inutili) considerazioni, per la gioia di quel pezzetto di blogocono che non solo ha conosciuto questo blog, ma non si è ancora scocciato della mia logorrea.
Premessa: ho un account su facebook. Ce l’ho da giugno 2007, secondo i miei record. Sul mio profile ci ho scritto una spataffiata di cose, tutte rigorosamente vere. Mi ci collego regolarmente per ignorare le richieste di amicizia (a meno che non conosca personalmente e seriamente le persone, o abbiamo fatto almeno tre anni di Usenet assieme ai bei vecchi tempi), ignorare il 99% delle varie richieste di far parte di un gruppo o di attivare un’applicazione, ed eventualmente rispondere al messaggio di qualcuno.
La mia personale opinione è che Facebook sia l’esperimento meglio riuscito di social engineering su scala planetaria. Per chi non lo sapesse, il social engineering è il modo più semplice per ottenere informazioni segrete. Crederete mica che i cracker e gli hacker abbiano fatto attacchi bruta forza per penetrare nei sistemi? Figuriamoci. È molto più semplice ricavare la password direttamente dalla persona stessa, magari chiacchierando un po’ e facendo in modo che ti dia implicitamente degli indizi. Facebook è appunto l’estensione di questo concetto. Ti senti invogliato a riempire il tuo profilo parlando di te, perché così i tuoi amici ti possono trovare. (Tra l’altro, nota che il profilo non fa parte dei setting, cioè la parte che viene tipicamente vista come “la sicurezza”). Ti senti invogliato ad accettare tanti amici, perché così ti puoi mantenere in contatto con loro. Addirittura, non appena qualcuno ti manda un messaggio attraverso un’applicazione – e questo è così facile, visto che te lo fa fare di default – tu sei pronto a dare tutti gli accessi in lettura a questa applicazione. E lo fai volontariamente. Il paradiso per un social engineer, non c’è che dire.
Io non sono così paranoico. Come ho scritto, i dati che ho fornito sono parecchi e tutti rigorosamente veri. Però sono tutti dati che non mi dà fastidio riportare, anche in un unico posto il che permette di fare molta fatica in meno a radunarli. D’altra parte, basta leggere il mio blog per avere una quantità simile se non maggiore di informazioni su di me, quindi non è che ci perda così tanto :-) Il guaio è più che altro per chi non è abituato a questa perdita di intimità nell’Era della Rete (e poi magari piange perché pretende il diritto all’oblio…); inoltre non so cosa potrebbe succedere con un’applicazione meme che però ricavi abbastanza dati per fare un profilo demografico di un numero davvero grande di persone.
Se io dovessi rivedere il modello di Facebook, credo che lo farei “a cipolla”: non definirei solo amici ma anche contatti, conoscenti, colleghi, familiari, intimi; renderei impossibile sapere a quale categoria appartiene una persona (un “contatto” non può vedere direttamente nulla, un “conoscente” vede amici colleghi familiari intimi tutti come “conoscenti”, e così via), e per ogni dato lascerei la scelta di indicare fino a che categoria renderlo pubblico, con default “a nessuno”. Ma so anche che un modello del genere non avrebbe mai avuto successo: il bello del social engineering è proprio che funziona proprio perché è il tapino stesso che vuole così, come del resto tutte le truffe anche nella vita reale. Quindi teniamoci Facebook così com’è; e svegliamoci, non sveliamoci!
Ultimo aggiornamento: 2008-10-20 21:51
