Facebook-apps-permission De nouvelles données personnelles de l'utilisateur vont pouvoir être mises dans les mains de développeurs d'applications tierces pour Facebook. Son adresse postale et le numéro de son téléphone mobile peuvent désormais être demandées suite à une mise à jour de l'API Graph Social.

Bien évidemment, pour l'accès à de telles données personnelles considérées comme sensibles, l'accord de l'utilisateur doit être obtenu de manière explicite, ce qui fera l'objet de la traditionnelle boîte de dialogue de permission qui apparaît pour l'installation d'une application.

Facebook précise qu'en l'occurrence, les adresses et numéros des amis de l'utilisateur ne sont pas concernés par l'éventuelle permission accordée. Reste que sans surprise, cette nouvelle possibilité suscite des craintes. Une nouvelle fois, Sophos a été le plus prompt à faire part de ses inquiétudes. L'éditeur britannique ne manque généralement pas de rebondir sur toute actualité Facebook pour pointer du doigt les dérives en matière de sécurité informatique.

Pour Sophos, ce nouveau type d'accès va aussi offrir plus d'opportunités de vol d'identité aux cybercriminels, et de faire allusion aux applications malveillantes dont la promotion est parfois assurée sur le mur des utilisateurs via des liens de spam.

L'éditeur n'accorde visiblement qu'une confiance toute relative dans la perspicacité de la masse des utilisateurs Facebook pour discerner le bon grain de l'ivraie, et craint des permissions accordées à la va-vite. Consultant chez Sophos, Graham Cluley préconise à tous ceux qui partagent son inquiétude de tout simplement supprimer l'adresse postale et le numéro de téléphone mobile de leur profil.

Même sans cette nouveauté apportée à Graph Social, une recherche " phone number " sur Facebook montre que de nombreux utilisateurs partagent publiquement leur numéro de téléphone...