אין די לעצטע יאָרן, מיר האָבן געפֿונען פאַרשידענע קאָנטראָווערסיעס און סקאַנדאַלז וואָס זענען שייך צו פּריוואַטקייט און דאַטן ליקס אין פאַרשידענע אַפּלאַקיישאַנז, אַרייַנגערעכנט געזעלשאַפטלעך נעטוואָרקס. facebook. אין פאַקט, מאַרק צוקערבערג, זייַן שאַפֿער, איז געווען ספּלאַטערד דורך די באַוווסט סקאַנדאַל Cambridge Analytica מאָוטאַווייטאַד דורך פאַרשידענע זיכערהייט ישוז.
אָבער, טראָץ דעם, עס איז נאָך מעגלעך שאַפֿן אַ פּראָפיל אויף די געזעלשאַפטלעך נעץ אָן אַ E- בריוו אָדער טעלעפאָן נומער, כאָטש דאָס מיטל אַז מיר קענען הנאה אַ חשבון אויף די געזעלשאַפטלעך נעץ, כאָטש מיט זיכער לימיטיישאַנז.
רעכט צו אַלע די סקאַנדאַלז אין וואָס די געזעלשאַפטלעך נעץ איז געווען ינוואַלווד, Facebook האט געוואקסן זיין זיכערהייט און פּריוואַטקייט מדרגה מיט די פּראָופיילז פון די באַוווסט געזעלשאַפטלעך נעץ, וואָס מאכט עס נויטיק צו באַשטעטיקן די אידענטיטעט אין אַלע צייט. אָבער, דאָס איז נישט אַ פּראָבלעם וואָס האָט בלויז אַפעקטאַד פאַסעבאָאָק, אָבער איז אויך פארגעקומען אין פילע אנדערע געזעלשאַפטלעך נעטוואָרקס און פּלאַטפאָרמס, ווו עס זענען געווען פאַרשידענע ליקס פון דאַטן און פּאַסווערדז. טראָץ אַלץ, עס איז נאָך מעגלעך צו שאַפֿן אַ פּראָפיל אין וואָס די אַפאָרמענשאַנד דאַטן טאָן ניט האָבן צו זיין אריין. אין דעם וועג, אויב איר זענט אינטערעסירט אין וויסן ווי צו שאַפֿן אַ Facebook חשבון אָן געבן דיין קאָנטאַקט דעטאַילס, מיר זענען געגאנגען צו זאָגן איר, שריט דורך שריט, וואָס איר מוזן טאָן צו דערגרייכן עס.
פּרעלימינאַרי קאַנסידעריישאַנז
אין דער צייַט פון שאַפֿן אַ נייַע Facebook חשבון מיר מוזן האַלטן אין מיינונג אַז מיר נאָר דאַרפֿן צו אַרייַן די E- בריוו אָדער טעלעפאָן נומער צו פאָרזעצן צו באַשטעטיקן אונדזער אידענטיטעט, דאָס איז, איינער פון זיי איז גענוג און עס איז קיין סיבה צו שטעלן ביידע. אין פאַקט, אין די רעגיסטראַציע פאָרעם איר וועט זען ווי עס פרעגט איר פֿאַר איין זאַך אָדער די אנדערע, ניט ביידע.
דעריבער, טאַקע, צו אַרייַן אונדזער קאָנטאַקט אינפֿאָרמאַציע, מיר קענען ריזאָרט צו אַרייַן אַ נייע אימעיל אקאונט אַז מיר האָבן ספּאַסיפיקלי באשאפן צו נוצן אין די פאַסעבאָאָק געזעלשאַפטלעך נעץ, אַזוי אַז מיר קענען האַלטן אונדזער פּריוואַטקייט בעשאָלעם. פּונקט אַזוי, איר אויך האָבן די מעגלעכקייט צו נוצן אַ טעלעפאָן נומער אַנדערש פון די געוויינטלעך, כאָטש הירינג אַן נאָך שורה איז אַ מער טידיאַס פּראָצעס.
דעריבער, דער בעסטער וועג צו שאַפֿן אַ נייַע פאַסעבאָאָק פּראָפיל אָן אַרייַן אונדזער טעלעפאָן נומער אָדער E- בריוו אַדרעס, איז פּראַסידינג צו שאַפֿן אַ פּראָבע חשבון אויף די געזעלשאַפטלעך נעץ. אין דעם וועג איר וועט קענען צו מאַכן אַלע די טעסץ וואָס איר באַטראַכטן צונעמען.
אויב איר זוכט צו נאָכמאַכן אן אנדער מענטש צו קענען צו קאָנטאַקט אַנאָנימע באַנוצערס אָדער פּראָופיילז אָדער שיקן אַרטיקלען און באַמערקונגען אָן אַנטדעקן דיין אידענטיטעט, איר קען געפֿינען אַז דאָס איז ניט מעגלעך ווייַל Facebook ימפּרוווד דיין זיכערהייט באטייטיק. אַכטונג און האט אַנדערש לימיטיישאַנז פֿאַר דעם טיפּ פון אַקאַונץ, מיט די ינקלוזשאַן פון פאַרשידענע זיכערהייט און פּריוואַטקייט פילטערס, מיט וואָס עס זוכט צו באַשיצן יוזערז וואָס נוצן די געזעלשאַפטלעך נעץ.
פאַסעבאָאָק פּרובירן אַקאַונץ
א פּראָבע פאַסעבאָאָק חשבון איז דער באַניצער וואָס אַלאַוז ניצערס צו פאַרשרייַבן זיך מיט אַ אַנדערש פּראָפיל אָן אַרייַן קיין טיפּ פון פערזענלעכע דאַטן. דער ציל איז צו לאָזן דעם חשבון צו קאָנטראָלירן זיכערהייט וואַלנעראַביליטיז. אין דעם וועג, אויב איר האָט קיין צווייפל וועגן די אָפּעראַציע פון די אַפּלאַקיישאַן און זיכערהייט, איר קענען נוצן זיי צו נוצן די געזעלשאַפטלעך נעץ.
אָבער, אויב איר טאָן ניט האָבן די רעסורסן צו דזשענערייט די נויטיק ינווייראַנמאַנץ פֿאַר דעם, איר קען דאַרפֿן אַ פאַקטיש פּראָפיל צו קענען דורכפירן די זיכערהייט טעסץ. צו טאָן דאָס, איר מוזן האַלטן אין מיינונג אַז די שאַפונג פון פאַסעבאָאָק פּרובירן אַקאַונץ איז טייל פון די רופן זשוק ברייטהאַרציקייט פּראָגראַם דעוועלאָפּעד דורך די געזעלשאַפטלעך נעץ זיך. דורך עס, עס איז מעגלעך צו שיקן אינפֿאָרמאַציע וועגן זיכערהייט פּראָבלעמס און וואַלנעראַביליטיז געפֿונען אויף פאַסעבאָאָק.
לימיטיישאַנז
דעם מין פון פאַסעבאָאָק פּרובירן אַקאַונץווי מיר האָבן דערמאנט, זיי זענען בדעה צו פּרובירן זיכערהייט וואַלנעראַביליטיז וואָס קען עקסיסטירן אין די סיסטעם, און ניט צו זיין געוויינט מיט פאַלש אידענטיטעט צו ינטעראַקט מיט אנדערע מענטשן אָדער בלעטער אויף דער פּלאַטפאָרמע. פֿאַר דעם סיבה, דאָס זענען אַקאַונץ וואָס האָבן אַ סעריע פון לימיטיישאַנז און ספּעציפיש קעראַקטעריסטיקס.
צווישן עטלעכע פון די לימיטיישאַנז אָדער ספּעציעלע קעראַקטעריסטיקס איר זאָל וויסן זענען די פאלגענדע:
- זיי קענען קיינמאָל ינטעראַקט מיט פאַקטיש אַקאַונץ, אָבער זיי קענען טאָן דאָס בלויז מיט אנדערע אידענטיטעט וואָס זענען טעסטעד.
- זיי זענען נישט אונטערטעניק צו די שווינדל חשבון דיטעקשאַן געפירט דורך די געזעלשאַפטלעך נעץ.
- זיי זענען נישט אפגעשטעלט דורך אַנטי ספּאַם פילטערס פון די געזעלשאַפטלעך נעץ.
- זיי קענען נישט דריקט דעם קנעפּל איך ווי עס אָדער אנדערע פֿאַרבינדונגען וואָס אַרייַנציען אַ ינטעראַקשאַן אויף די אויסגאבעס פֿון אנדערע בלעטער פון דער פּלאַטפאָרמע.
- זיי קענען נישט פּאָסטן אינהאַלט אויף די ווענט פון אנדערע פאַסעבאָאָק בלעטער
- זיי קענען ניט זיין קאָנווערטעד צו פאַקטיש אַקאַונץ.
ווייַל די פּראָופיילז זענען באשאפן פֿאַר אַ באַזונדער ציל, פאַסעבאָאָק טוט נישט לאָזן צו טוישן די אידענטיטעט פון דעם פּראָפיל פּרובירן דורך אַרייַן אן אנדער נאָמען, אַזוי אַז אידענטיטעט גנייווע קענען זיין אַוווידאַד. אָבער, וואָס איר קענען טאָן איז צו לייגן דיין אייגענע פּראָפיל פאָטאָ, לייקס, אינטערעסן, באַשרייַבונג, און אַזוי אויף.
אנדערע אַפּפּס פון פאַסעבאָאָק ס באַג באָונטי פּראָגראַם
די מעגלעכקייט פון דיטעקטינג וואַלנעראַביליטיז דורך קריייטינג פּרובירן אַקאַונץ איז בלויז איינער פון די אָפּציעס געפֿינט דורך דעם פּראָגראַם זשוק באָונטי פּראָגראַם, און איר קענען אויך געפֿינען פאַרשידענע סעקשאַנז וואָס זענען טייל פון עס, אַזאַ ווי די פאלגענדע:
- דאַנק. אָפּטיילונג פאָוקיסט אויף דאַנקען די פאַראַנטוואָרטלעך אַנטפּלעקונג צו פאַסעבאָאָק יוזערז.
- העקער פּלוס פּראָגראַם. דער פּראָגראַם ינקעראַדזשאַז ווער עס יז וואָס דיסקאַווערז זיכערהייט וואַלנעראַביליטיז מיט ריוואָרדז פֿאַר די אַפּ, באַדינגונג צו געשעענישן מיט אַלע הוצאות באַצאָלט, אַקסעס צו נייַעס, און אַזוי אויף.
- אַקאַדעמיק טריינינג און צאָלונג כּללים. אינפֿאָרמאַציע וועגן די ריוואָרדז און ינסעניוו פּיימאַנץ פּראָגראַם.
- באריכט וואַלנעראַביליטי פאָרם. אויב איר געפֿינען אַ פּראָבלעם אָדער וואַלנעראַביליטי.
- פבדל. עס איז דער פירער צו וויסן ווי צו רעפּראָדוצירן פאַרשידענע טייפּס פון אַקשאַנז און געשעענישן וואָס לאָזן איר צו אַנטדעקן זיכערהייט וואַלנעראַביליטיז.
- פאָרשער פּראָפיל. דאָס איז אַ פּראָפיל אין דעם פּראָגראַם ווו די געשיכטע מיט די וואַלנעראַביליטיז וואָס זענען רעפּאָרטעד איז ארויס.
- פירן פּראָבע חשבון. אַזוי אַז איר קענען דורכפירן די פּאַראָל מאָדיפיקאַטיאָן אָדער שאַפֿן נייַע פּרובירן פּראָופיילז.
ווי צו שאַפֿן אַ פּראָצעס חשבון
דער ערשטער זאַך איר זאָל וויסן איז אַז איר וועט האָבן צו פאַרבינדן מיט דיין געוויינטלעך Facebook פּראָפיל צו קענען צוטריט די פּרובירן אַקאַונט פאַרוואַלטער. אַמאָל איר האָבן לאָגד אין מיט דיין קאַנווענשאַנאַל פּראָפיל, איר מוזן נאָכגיין די פאלגענדע סטעפּס צו שאַפֿן אַ פאַסעבאָאָק פּראָפיל אָן E- בריוו אָדער טעלעפאָן נומער. די סטעפּס צו נאָכפאָלגן זענען די:
- ערשטער איר וועט האָבן צו אַרייַן די פּרובירן אַקאַונט פאַרוואַלטער פון די Bug Bounty פּראָגראַם.
- אַמאָל איר האָבן אַקסעסט די דערמאנט לינק איר וועט האָבן צו גיט אויף שאַפֿן אַ נייַע חשבון. ווען איר טאָן דאָס, און נאָך ווארטן אַ ביסל סעקונדעס, איר וועט זען אַ פֿענצטער מיט די דאַטן פון די פּראָבע באַניצער באשאפן, וואו א נאָמען, באַניצער שייַן, E- בריוו און פּאַראָל.
- נאָענט די קנאַל-אַרויף פֿענצטער מיט די דאַטן און איר וועט זען ווי אויפֿפּאַסן פּרובירן אַקאַונץ איר וועט זען דעם חשבון באשאפן (און אַלע די וואָס איר האָט באשאפן), מיט די מעגלעכקייט צו פירן עס אָדער טוישן די פּאַראָל.
- צו נוצן די פּראָפיל פּראָפיל איר וועט האָבן צו קלאָץ אויס פון דיין פאַקטיש פּראָפיל און קלאָץ אין מיט די דאַטן צוגעשטעלט פֿאַר דעם פּראָבע חשבון.
- פֿון דעם מאָמענט, און אָן דיין בליצפּאָסט אָדער טעלעפאָן נומער, איר וועט קענען צו נוצן דעם פּראָבע חשבון, כאָטש, ווי מיר האָבן דערמאנט, מיט זיכער לימיטיישאַנז.