De onlangs doorgevoerde wijzigingen op Facebook hebben ervoor gezorgd dat gebruikers die zich afmelden, via cookies alsnog aangemeld blijven op de social media-website.
In de praktijk betekent het dat gebruikers die uit Facebook zijn uitgelogd, op andere websites alsnog via een like-knop een pagina op een website leuk kunnen vinden, zonder dat de gebruiker eerst hoeft in te loggen. Het probleem is ontstaan na een wijziging in de API van Facebook Instant.
Door de wijzigingen worden cookies van de browser op de harde schijf na het uitloggen op Facebook niet verwijderd, maar slechts aangepast. Maar die aanpassing verloopt niet goed, waardoor gebruikers via cookies nog steeds zijn ingelogd op Facebook.
Maar niet alleen door het drukken op een like-knop wordt de Facebook-gebruiker getraceerd: ook als er geen knop aanwezig is, kan Facebook nog steeds zien op welke site u bent geweest en - indien u de Timeline hebt ingesteld - deze geschiedenis ook posten op deze Timeline. Dat kan overigens alleen als de bezochte website gebruik maakt van de Facebook Instant API.
De enige manier om ervoor te zorgen dat Facebook u niet meer volgt na het uitloggen, is door het handmatig verwijderen van cookies.
De hacker Nik Cubrilovic laat in zijn blog zien hoe het een en ander te werk gaat. Volgens een reactie op zijn blog - die afkomstig lijkt van een van de ontwikkelaars van Facebook - volgt de social media-site zijn gebruikers niet en zouden ze daar ook niet geïnteresseerd zijn. De bewuste cookies worden volgens Gregg Stefancik van Facebook alleen maar gebruikt om de gebruiker interactie te tonen, zoals de like-knoppen.
|
