Publié hier après-midi dans le blog Facebook, l'article "A continued commitment to security" d'Alex Rice nous montre les dernières intentions de la célèbre firme de réseau social en matière de sécurité.
La première permettra de se connecter à Facebook via le protocole web sécurisé HTTPS, utilisé notamment par les services de banques en ligne, afin de protéger les utilisateurs susceptibles d'utiliser une connexion publique ou surveillée. L'activation de se service pourra se faire via la page d'administration de votre compte. Notez cependant que pour l'instant le protocole HTTPS ne permet pas de faire fonctionner les applications tierces de Facebook.
La firme mettra également en place un nouveau système de vérification d'identité : "l'authentification sociale", comme l'explique Alex Rice.
"Si nous détectons une activité suspecte sur votre compte – par exemple, si vous vous êtes connecté en Californie le matin, et en Australie quelques heures plus tard – nous pouvons vous demander de confirmer votre identité, pour vérifier que votre compte n'a pas été détourné". Dans les faits, le site ne veut pas se contenter de différencier un robot pirate d'un humain, mais surtout un humain hacker d'un abonné réel. Il s'agît donc de ne pas exécuter une simple action humain mais bien une action personnelle.
"Plutôt que de vous donner un traditionnel captcha sur Facebook, [...] nous vous montrerons quelques photos de vos amis et vous demanderont de les nommer. Si les hackers peuvent connaître votre mot de passe, ils ne savent cependant pas qui sont vos amis."
Cette nouvelle intervient juste après que le piratage de plusieurs comptes Facebook de personnalités. La page de Nicolas Sarkozy a ainsi été piratée deux fois, alors que le propre créateur du site, Mark Zuckerberg a vu sa fan page détournée au début de cette semaine.