Les utilisateurs de Facebook sont trop crédules

Pour mener cette étude, les experts de Sophos ont créé la fiche d'une personne fictive appelée Freddi Staur (une anagramme de ID Fraudster). En guise de photo, ils ont présenté l'image d'une petite grenouille en plastique et ils ont précisé un minimum de renseignements sur cette personne. Au nom de Freddi, ils ont ensuite envoyé une demande de "lien d'amitié" (friend request) à 200 personnes au hasard. L'objectif de l'exercice étant de recueillir le plus d'informations possibles sur chaque personne.

De la façon dont Facebook fonctionne, les personnes qui acceptent la demande déterminent le degré d'accès à leur profil auquel aura droit le demandeur. Les résultats sont surprenants : 87 personnes sur 200 ont répondu. Dans la plupart des cas, Freddi a reçu des photos de famille, de l'information sur les goûts, les passe-temps et d'autres renseignements personnels. L'une des personnes a même indiqué le nom de fille de sa mère, une information souvent demandée pour accéder aux comptes bancaires en ligne.

Le problème est que, malgré que le demandeur soit de toute évidence une personne fictive, les gens ne se sont pas méfiés et ont donné automatiquement accès, total ou partiel, à leur profil. Ils ont dévoilé des renseignements qu'ils ne donneraient pas à un inconnu qui les aborde sur le trottoir. Sophos propose sur son site un guide des bonnes pratiques sur Facebook. Le document est malheureusement seulement en anglais.