Effort de sécurité sur Facebook: double authentification, exclusion de sites dangereux

"Source : CCM"


(Paris - Relax news) - Facebook entreprend une nouvelle fois d'accroître la sécurité de ses utilisateurs en leur donnant davantage la main sur la gestion de leur compte et en les protégeant du spam, des accès illicites et des arnaques au clic.

Dans un billet publié le 12 mai sur sa page "sécurité", Facebook a annoncé un partenariat avec le service Web of Trust (WOT), qui constitue et entretient une base de données de sites "sûrs" et "peu sûrs" alimentée par les contributions des internautes. Dans le cadre de ce partenariat, WOT aidera le réseau social à identifier les sites "potentiellement dangereux" et à avertir les utilisateurs qui tenteront de les visiter depuis Facebook.

Second problème auquel Facebook essaie de remédier: le détournement de clic (ou clickjacking en VO). "Il arrive que les spammeurs exploitent une faille de sécurité du navigateur de l'utilisateur pour le contraindre à cliquer sur un lien qu'il ne voudrait probablement pas cliquer en connaissance de cause", explique Facebook. Le clickjacking a souvent été utilisé sur Facebook pour pousser les utilisateurs à "aimer" une page qui pourra ensuite les ensevelir sous le spam et les liens indésirables. Facebook annonce que son système de vérification et d'alerte a été étoffé: "quand nous détecterons quelque chose de suspect, nous vous demanderons de confirmer votre "like" avant de le faire savoir sur votre page et à vos amis".

Troisième mesure: l'authentification double, pour éviter que des intrus n'accèdent au compte. Les utilisateurs de Facebook qui se connectent souvent au site sur des ordinateurs publics peuvent opter pour un système d'authentification en deux temps.
"Si vous le choisissez, toute connexion à votre compte à l'aide d'un appareil non reconnu devra être confirmée par un code que nous enverrons à votre mobile, sous la forme d'un SMS", explique Facebook. Google propose cette option aux utilisateurs de Google Apps depuis fin 2010.

Dans un billet publié sur son blog, l'expert en sécurité informatique Sophos a salué ces nouvelles mesures, tout en se demandant si elles suffiront à protéger les membres du réseau social.