Les employés de Facebook accèdent aux comptes sans mot de passe

Les questions sur le respect de la vie privée vont pratiquement de pair avec Facebook. Si on oublie facilement ou volontairement l'utilisation de nos données à des fins publicitaires, on se pose peu, ou pas assez de questions sur le pouvoir des employés du réseau social vis-à-vis de nos comptes et notre vie privée.

Paavo Siljamäki, un directeur de label finlandais l'a découvert en visitant les bureaux de Facebook. Suite à une question posée à l'un des employés du réseau social, il a réalisé que cet employé s'est connecté sur son compte, sans utiliser le mot de passe de Paavo Siljamäki. Il a évidemment exposé sa découverte à ses amis et followers sur le même réseau social.

Facebook a tout de même apporté une réponse à VentureBeat. Oui, certains employés du réseau social peuvent bien se connecter à des comptes sans utiliser le mot de passe des utilisateurs. Ce pouvoir est donné uniquement afin de remédier à des bugs ou encore pour répondre aux questions des utilisateurs sur leurs comptes. Facebook applique une politique de tolérance zéro quant à l'abus de pouvoir sur les comptes de ses utilisateurs.

En revanche, Facebook explique que ces connexions sont faites sous un contrôle extrêmement vigilant. Le degré d'accès offert par ces mots de passe infaillibles est limité par la fonction et seuls certains employés y ont droit. Le réseau social affirme que les mesures « administratives, physiques et techniques » mises en place pour veiller à ce qu'il n'y ait pas d'abus de pouvoir sont rigoureuses.

Toute intrusion dans la vie privée des utilisateurs de Facebook au-delà d'un devoir professionnel est sévèrement punie. Le groupe a mis en place deux systèmes de surveillance pour détecter les cas d'abus ou d'attitude inhabituelle de ces employés. Ces méthodes génèrent des rapports hebdomadaires qui sont étudiés par deux équipes de sécurités indépendantes.