Om gebruikers tegen luistervinken te beschermen gaat Facebook het gebruik van HTTPS voor alle gebruikers standaard instellen. Vorige week werd de maatregel al onder Noord-Amerikaanse Facebook-gebruikers uitgerold, maar de overige gebruikers zullen snel volgen, zo laat Facebooks Shireesh Asthana weten. "Een grote stap voorwaarts voor het versleutelen van het web", aldus de Amerikaanse Electronic Frontier Foundation.

Facebook gebruikte al standaard HTTPS voor het inloggen op de website, maar het overige verkeer verliep via HTTP. Daardoor was het mogelijk voor aanvallers op bijvoorbeeld open WiFi-netwerken om dit verkeer te onderscheppen. Er verschenen ook verschillende tools, zoals Firesheep en Cookie Cadger, waarmee aanvallers de sessie van gebruikers konden kapen.

Ondersteuning
Een aanvaller kon daardoor tijdelijk het account overnemen. In januari 2011 lanceerde Facebook de optie voor gebruikers om HTTPS voor de gehele sessie in te schakelen, maar dit moesten gebruikers zelf aanvinken. Daarnaast ondersteunde de optie geen applicaties van derde partijen.

Had een gebruiker HTTPS ingeschakeld, maar werd er een 'third-party' applicatie gebruikt, dan verliep de gehele verbinding over HTTP. Al vorig jaar werd dit probleem opgelost, maar stond HTTPS nog altijd niet standaard ingeschakeld.