Últimamente Facebook ha dado mucho de que hablar, sobre todo en materia de seguridad, ya que para ellos tener los datos privados en (válgase la redundancia) privado le ha sido mas difícil que a Apple mantener el iPhone 4G en secreto. Antes de continuar repasemos los últimos problemas que ha tenido Facebook en esta instancia y es que desde que comenzó a universalizar sus botones de “Me gusta” ha abierto una puerta significativamente enorme al SPAM, ya que uno puede estar diciendo que le gusta un contenido, pero no necesariamente es aquel al que le hemos dado click, esto comúnmente sucedería en sitios con código malicioso embebido. Hay mas de esto despues del salto.

Siguiendo con la historia, el famoso sitio de Mark Zuckerberg tuvo que deshabilitar el chat por cuestiones de seguridad, ya que uno de sus bugs permitía ver las conversaciones privadas de quien quisieramos (lo que me hace pensar si los ingenieros de facebook se despiertan todas las mañanas pensando como abrir mas y mas huecos de seguridad en sus sistemas). Y el penultimo pero no menos importante, el hecho de que este servicio social nos envíe una nota a nuestro mail y podamos ver la IP del contacto que ha generado dicha nota, misma que permite ser geolocalizada o trackeada.

Este ultimo bug con OpenID no es tan grave como los anteriores, y de hecho solo afecta a la aplicación para el iPhone y la información revelada no es mas que las “citas favoritas”. Yo se que muchos deben estar pensando que no importa que se haga publico o que es el dato que menos importa si se hace público o no, pero como en todo lo anteriormente mencionado, esa no es la cuestión. Facebook se encuentra en la mira del mundo en cuestiones de seguridad, de privacidad y mal manejo de datos, por lo cual debería de dar una mayor imagen de seguridad y trabajo.

Esperemos que Facebook pueda recuperar su nivel de confiabilidad, o al menos de privacidad a la hora de proteger los datos generados almacenados en nuestras cuentas, y si no esperaremos ver lo que la union de OpenID y OAuth 2.0 le vienen a apoyar con OpenID Connect.