¿Facebook pide las claves de correo de los usuarios nuevos? Explicamos la nueva "crisis" de la red social

Los problemas de seguridad de Facebook no acaban nunca. La cuenta de Twitter bajo el nombre de @originalesushi publicó una imagen en la que se ve cómo la interfase de la red social Facebook solicita directamente la clave de la cuenta de correo electrónico a un usuario, generando alarma en la comunidad de esta red social.

Especialistas en seguridad informática como Bennet Cyphers (investigador de seguridad de Electronic Frontier Foundation) menconan que esta solicitud es indistinta a una vulneración de seguridad informática al nivel del phishing o cyberestafas, actividades ilícitas que tienen como fin último comprometer tu información personal, algo que Facebook parece estar pidiendo de manera frontal.

¿Qué dice Facebook al respecto?

Un representante de Facebook indicó que esta solicitud se presenta sólo la primera vez que se inicia sesión y los usuarios que lo han experimentado son “muy pocos”. También mencionó que existe un software de terceros llamado OAuth, el cual permite un bypass (pase directo) entre las credenciales de identificación de los servicios correos electrónicos más importantes (como Outlook o Google) y Facebook. Esto facilita la autentificación de correo automática; aquellos que se registren con un servicio de correo que no esté afiliado a OAuth tendrán que realizar esta conexión de manera manual al ingresar sus contraseñas.

Asimismo, se aclaró que esto no es obligatorio y siempre puedes “autenticar” tu dirección enviándote un código por SMS o por e-mail. Sin embargo, esto no es del todo evidente, pues estas dos opciones sólo se muestran al usuario al presionar el vínculo de “¿Necesitas ayuda?”.

Según otro representante, esta autenticación manual se ha ofrecido durante años y sólo tienen como objetivo confirmar la dirección de correo. Además, declaró que ninguna de las contraseñas es almacenada por Facebook ni ayuda a alimentar los algoritmos de predicción de contactos potenciales (la funcionabilidad de “personas que podrías conocer”) o para publicidad segmentada.

Finalmente, después de esta denuncia, Facebook anuncio que dejaría de ofrecer este método de autentificación con las siguientes palabras.

“(…) entendemos que la opción de verificación de contraseña no es la mejor manera de hacerlo, así que vamos a dejar de ofrecerla", dijo Facebook en un comunicado enviado por correo electrónico.”, aclara el medio especializado "Gizmodo".

De regreso a la polémica

Facebook ha estado siempre en el ojo de la tormenta en temas de seguridad informática. Recientemente se descubrió que guardó e servidores documentos de texto sin encriptar con las contraseñas de cientos de millones de usuarios. En 2018 se vio envuelta en diversas polémicas alrededor de la recolección de información personal de más de 50 millones de perfiles, los mismos que fueron utilizados por Cambridge Analytica una empresa de investigación  que solicitó acceso a la red social con fines académicos, y que luego fue acusada de utilizar dicha base de datos para influenciar las elecciones presidenciales del 2016 en Estados Unidos.