Facebook heeft van een onbekend aantal nieuwe gebruikers op het platform het e-mailwachtwoord gevraagd. Een werkwijze waar beveiligingsexperts grote kritiek op hebben. Na ophef in de media heeft de sociale netwerksite besloten hiermee te stoppen, zo meldt The Daily Beast.
Sommige nieuwe gebruikers die een account wilden aanmaken kregen een venster te zien waarin ze het wachtwoord moesten opgeven van het e-mailadres waarmee ze zich wilden registreren. Alleen als het wachtwoord werd ingevoerd kon het account worden aangemaakt. Volgens Facebook werden wachtwoorden die gebruikers als onderdeel van de "wachtwoordverificatie" invoerden niet opgeslagen. Onlangs kwam Facebook echter negatief in het nieuws omdat het wachtwoorden van honderden miljoenen gebruikers in plaintext had opgeslagen en het telefoonnummers die voor tweefactorauthenticatie zijn opgegeven voor advertentiedoeleinden gebruikt.
Business Insider laat weten dat onder andere gebruikers met een GMX- en Yandex-mailadres de vraag kregen om hun e-mailadres te bevestigen door het opgeven van hun wachtwoord. Ook bij het gebruik van bepaalde vpn-locaties verscheen de vraag. "Dit is gewoon niet te onderscheiden van een phishingaanval", zegt Bennett Cyphers van de Amerikaanse burgerrechtenbeweging EFF.
Internetgebruikers wordt altijd aangeraden om hun wachtwoord alleen in te voeren op de website waar ze die hebben aangemaakt. Een beveiligingsadvies dat Facebook op deze manier ondermijnde. In een reactie stelt Facebook dat het wachtwoordverzoek toch niet de beste manier is om gebruikers te verifiëren en het daarom hiermee stopt.
Deze posting is gelocked. Reageren is niet meer mogelijk.