Het teruglopende groeipercentage van Facebook baart het bedrijf zorgen, en het lijkt erop dat er een aantal wanhopige maatregelen zullen worden genomen om zijn gebruikers terug te winnen. Software-engineer Gabriel Lewis ontdekte onlangs het scheve gedrag van Facebook het spammen van gebruikers die hun mobiele nummers hadden geregistreerd voor tweefactorauthenticatie.
Dus ik heb me aangemeld voor 2-factor auth op Facebook en ze hebben het gebruikt als een kans om mij meldingen te spammen. Toen plaatsten ze mijn antwoorden op mijn muur. 🤦♂️ pic.twitter.com/Fy44b07wNg
- Gabriel Lewis 🦆 (@Gabriel__Lewis) 12 februari 2018
Lewis merkte dat op ondanks dat er geen toestemming is gegeven voor sms-meldingen ontving hij meldingen via sms, zonder duidelijke manier om zich hiervoor af te melden. Nu, met de enorme hoeveelheid interacties waaraan we deelnemen, kan het vervelend zijn om je telefoon zo nu en dan te laten zoemen, vooral als je al app-meldingen hebt ingeschakeld.
Maar daar houdt het niet op: toen Lewis probeerde deze berichten af te sluiten door te antwoorden met standaardzoekwoorden zoals 'STOP', waren ze in plaats daarvan gepost op zijn tijdlijn zonder enige duidelijke waarschuwing. Bovendien bleef Lewis die berichten ontvangen. Dit, zoals The Verge bevestigt, gebeurt elke keer dat je op een sms van Facebook reageert - wat niet alleen raar maar ook griezelig is.
Misbruik van het authenticatieproces is gewetenloos. SMS mag sowieso niet worden gebruikt voor "engagement". Brengt mensen onder de beste omstandigheden open voor phishing. https://t.co/0qQtnTUOSv
- zeynep tufekci (@zeynep) 14 februari 2018
Gebruikers op Twitter waren er snel bij om hun woede neer te slaan op Facebook en het vuur vatte meer brandstof toen de bekende socioloog en technologiecommentator Zeynep Tufekci zich bij de berisping voegde en beweerde dat Facebook jaagt blindelings op statistieken, waarschuwing dat dit groeimindset is schadelijk voor gebruikers van sociale media en uiteindelijk het netwerk zelf.
Dit incident kan ook juridische implicaties hebben is in strijd met de Telefonische Consumentenbeschermingswet (TCPA) die bedrijven verbiedt ongevraagde spam-sms-berichten te verzenden zonder expliciete toestemming. Het bedrijf heeft al te maken met bepaalde class action-procedures om gebruikers te herinneren aan verjaardagen of andere spamberichten, zelfs als de gebruikers niet voor dergelijke waarschuwingen hadden gekozen.
Veel mensen suggereren dat de Facebook-sms-spam een bug is. Onzin. Iemand bij FB heeft een bewuste beslissing genomen om "gebruikers opnieuw te engageren" door al die mobiele telefoonnummers te spammen die 2FA-gebruikers hadden ingevoerd. Helemaal geen bug hier.
- Matthew Green (@matthew_d_green) 14 februari 2018
Facebook, dat het jaar begon met beloften om zijn gebruikers volledige controle te geven over hun privacy, lijkt nu al plat op zijn gezicht te vallen. In reactie op The Verge zei Facebook van wel het onderzoeken van de kwestie van ongenode meldingen maar sprak niet over het probleem van automatisch posten. Het bedrijf drong erop aan dat gebruikers een U2F-sleutel kunnen gebruiken in plaats van hun mobiele nummers om zich te registreren voor de tweefactorauthenticatie. Hoewel het op het eerste gezicht misschien een bug lijkt, hebben veel gebruikers ook beweerd dat Facebook met opzet regels overtreedt om de kloof te dichten die is ontstaan door jonge Amerikanen die afstand nemen van het sociale netwerk.