Parece que toda vez que a rede social promete corrigir uma falha de segurança, outra surge. De acordo com relatos de e-sushi no Twitter, verificados pelo Daily Beast, o Facebook está pedindo para novos inscritos na rede colocarem a senha de seu e-mail pessoal para verificar a conta, uma clara violação das normas de segurança virtual.

“Para continuar usando o Facebook, você precisará confirmar seu endereço de e-mail”, diz o aviso. “Porque você se inscreveu com [e-mail], você pode fazer isso automaticamente pelo [provedor de e-mail].”

e-sushi encontrou a solicitação de verificação suspeita em duas das três tentativas de replicação. Elas foram feitas com três e-mails diferentes, três IPs separados e dois navegadores distintos. 

Os usuários que enfrentam a barreira para se inscrever podem optar por não colocar a senha e verificar a conta de outra forma, como por meio de um código enviado para seu e-mail ou celular. Essa informação, entretanto, está escondida: ela fica no menu “Precisa de ajuda?”.

Em resposta às acusações, o porta-voz do Facebook diz entender que a opção de verificação de senha não é a melhor maneira de confirmar a conta e afirma que a rede não oferecerá mais essa função. É difícil acreditar nisso, depois de tantos escândalos que envolveram a rede social e foram seguidos pela mesma vaga promessa.

No fim do mês passado, por exemplo, a empresa foi criticada por armazenar senhas dos usuários sem criptografia que poderiam ser acessadas facilmente internamente. Vale lembrar, então, que, em nenhum momento, deve-se fornecer a senha de e-mail a terceiros, principalmente porque, a partir dela, pode-se ter acesso a outras redes. 

Via: ZDNet