Miife Blog » Facebook

社交網站的背後 – 開心農場不開心

Arguo — Thu, 01 Oct 2009 04:17:50 +0000

「可惡，種好的菜又被偷得精光了」。這句話對很多人應該都不陌生，前陣子快速竄紅的開心農場遊戲真的讓很多網友非常開心，無聊的時候就上 Facebook 去偷拔菜。很多人甚至是因為要玩開心農場才開始註冊 Facebook 帳號。然而，很多人可能甚至不了解，開心農場只是一個依附在 Facebook 下的軟體插件，更不清楚在 Facebook 底下開發軟體插件相當得容易，不需要什麼複雜的認證，人人都可以自己寫一個來玩。

第三方開發的軟體插件

有人會說，開心農場這麼好玩，為什麼會不開心呢？問題在哪呢？問題是在於每位愛玩 Facebook 小遊戲的朋友都是冒著「個人資料外洩」的風險在玩這些小遊戲的。前面說過，這些軟體插件其實都是由 Facebook 公司以外的第三方所開發的，為了讓這些「社群」遊戲好玩，Facebook 開放眾多個人資訊給這些軟體開發者存取，其中包括大頭貼、基本資料、學經歷、朋友清單等等，該有的都給人家了。

好奇心的驅使

就像簽書面同意書一樣，在 Facebook 中每玩一個新遊戲，Facebook 都會問使用者，「允許XXX存取代表你同意該程式取得你的個人檔案、相片、朋友以及其他相關所需資料嗎？」。雖然，我們都有權利說不，但是當朋友邀請你玩這些小遊戲，你又沒有任何管道可以預先了解這是什麼樣的遊戲，在好奇心的驅使下，相信大部分的人都會按下了「允許」的按鈕，於是就再一次讓自己的個人資料暴露在不安全的環境中。每個人都在偷菜，為了玩開心農場，新手的你，能說「不」嗎？

門戶大開的隱私設定預設值

面對這些可能侵犯隱私的遊戲，Facebook 自然得提供一堆隱私設定值，讓使用者可以把不想要透漏給第三方程式的內容關掉。但是如果你有仔細去設定話就會了解，近 20 項的設定裡面，有 15 項預設是開放的，包括大頭貼、基本資料、學經歷、朋友清單等等，該給了預設都給了，預設不開放的那幾項，相信你也沒有提供那種資料給 Facebook。

第三方程式並非在 Facebook 的伺服器運行

安插在 Facebook 上第三方軟體，看起來好像「Facebook 裡面」，讓一般人有種「玩來玩去，資料還是在 Facebook 管轄之下」的錯覺。然而，實情是「所有第三方程式都是在開發者自己的伺服器執行」，每當你玩這些小遊戲的時候，這些架設 Facebook 小遊戲的網站會連線到 Facebook「索取」你的資料。一旦資料交給第三方網站後，Facebook 完全無法保證資料不會被記錄、分析、販售，因為一切都在對方的伺服器中。

社交網站的背後 – 你有把柄被抓住了嗎？

Arguo — Fri, 11 Sep 2009 01:18:19 +0000

在現代複雜的社會裡，每個人從小到大，都會歷經過各式各樣的環境，結交不同的朋友，所以一個人擁有許多不同的社交圈並不是一件令人訝異的事情。當我們在某個圈子得罪了人，或是傳了誹聞，基本上，消息只會在那個圈子裡面跑。即使有的時候，消息偶爾會莫名其妙的回流到其他圈子，但是故事內容早已被翻版好幾次，主角也早就變成小王，甚至我們根本不會知道那就是我們的故事。但是，當社交網站出現以後，網路的力量可能會讓事情變了調…..

族群大融合，網路的世界沒有三等親屬

在現實的生活中，朋友有分親疏，人們很習慣在適當的場合說對的話，做對的事情。但是，在社交網站的朋友並沒有親疏之分，只有一只帳號與它的所有朋友。這些朋友在網路上的地位一律平等，大家能看到的公開資訊可以說幾乎是一樣多。當我們正用同學的口吻與一群大學同學交流的時候，別忘了，你正在社交網站上，而不是大學同學會。

你的朋友名單，正在洩漏你的社交生活

大部分的社群網站預設都會公開你的朋友名單，即使觀看者可能並不是你的朋友。這種預設值，相信基本上是為了提高社群交流的機會，但是我們是否曾經想過，任何一位不認識的朋友，只要註冊一個帳號（甚至不用註冊帳號）就可以了解這個人的交友圈，連帶好幾層的關係都可以被挖掘出來。只要裡面有位他知道或認識的人，有心人士就不難利用這項資訊，一步一步滲透進你的社交圈內。

雙向塗鴉牆，正是洩漏你的把柄的高度危險管道

想想在現實的生活中，誹聞的洩漏管道是什麼？最常見的就是口耳相傳，但是口耳相傳充其量只會在同一個圈子產生效應，擴散到其他社交圈的機會並不是那麼高。在 facebook 裡面的雙向塗鴉牆，可不這麼一回事，假使你的朋友在你的塗鴉牆上寫了一則關於你的誹聞，等於你 facebook 上所有的朋友都看的到這則誹聞消息。反之，假使有人在 plurk 上回應了你的「噗」，也等於你 plurk 上所有的朋友都看的到這則誹聞消息。對於公眾人物來說，他們害怕的管道就是「媒體」，因為只要媒體知道了，就等於所有不相干圈子的人都知道了。當社交網站竄紅的時候，諸如 facebook 的塗鴉牆，plurk 的 timeline，都將成為你的個人報紙，而每位朋友都有能力在你的個人報紙上刊載一句「頭條」。

社交網站的背後 – 該與不該之間

Arguo — Fri, 04 Sep 2009 03:25:31 +0000

當我們加入一個新的網站，網站要求我們填寫一些資料的時候，你是否曾經想過，這些是我該填的資料嗎？雖然，每個像樣一點的網站一般都會附上「隱私權政策」來跟你保證你的安全，不過這樣就安全了嗎？你確定你真得獲得了保證嗎？萬一網站被入侵了呢？萬一這個是黑心網站呢？萬一這個網站的技術人員心懷不軌呢？有太多你不能保證也無法確定的事情了，為了別人推薦的一個社交網站，真的值得冒險填寫這些資料？

不合理的資料要求

當網站要求你填寫一些個人資料的時候，最好想想這是必要的嗎？一個普通的社交網站要求你填寫身分證號，這顯然不合理，一個社交網站有什麼理由需要這個。一個微網誌網站要求你填寫電話號碼，這也有點不合理，微網誌有提供語音發表服務嗎？一個部落格網站在註冊的時候要求你填寫 MSN 帳號，如果是必填選項，這也不太符合常理，不就只是寫寫文章，有這麼需要 MSN 嗎？

合理化資料填寫的拿捏

社交網站中，如 facebook，為了提高社群的交流，提供使用者填寫的資料，仔細到工作地點、高中學校都包含。說好聽一些，你可以透過這些資料，更容易結交認識的朋友。說嚴重一點，就是 facebook 了解你這個人的背景，連帶著覬覦 facebook 龐大的社群資料的駭客，也很了解你。

透過社交網站發信通知好友

為了廣徵使用族群，社交網站往往都會提供「發信推薦好友」的功能，而這些功能現在也都做得很強大。你只要填入 GMail、Yahoo! Mail、MSN 等等帳號及密碼，社交網站就會很樂意的幫你抓出裡面的通訊錄，挨家挨戶的發信通知他們。當你在使用這項功能的時候，你是否想過，你輕忽了什麼？帳號及「密碼」？是的，沒良心的黑心網站可以藉機偷你的帳號及密碼，然後再順便備份一下信箱的通訊錄，廣告信名單不就出來了嗎？

Ning – 建構屬於你的社交網站

Arguo — Mon, 08 Dec 2008 16:21:29 +0000

Ning 是一家歷史蠻悠久的 SNS（Social Network Service）網站，我想應該很多人都已經聽過它了吧。Ning 本身並沒有經營甚麼實質社交網路，它提供的主要服務就是一個社交平台，這種社交平台與我們早期熟知的討論區（forum）、留言板（guest book）和聊天室（chat room）並不相同。Ning 所提供的是一個類似網站建置的平台，只是用這個系統建構出來的網站是一種社交網站。
每個 Ning 的使用者都可以申請建立多個社交網站，基本上，這些社交網站是獨立運作的，並且擁有獨立的網址，像是 http://xxx.ning.com 這樣。每個新建立的 Ning 平台的版型可以說是類似的，但是使用者可以自由的增添各種新的元件，也就是所謂的插件（Plugin ），像是加一個討論區，加一個聊天室，等等。只要你允許，每個 Ning 使用者都可以來加入你所建立的社交網站，成為你的社交網站的會員，也就形成一個社交網路（Social network ），這就是 Ning 社交平台的概念。

基本上這些平台建置都是免費的，但是 Ning 另外為每個平台提供了「Premium Services」，這些服務則要負擔額外的費用，像是增加空間流量，申請 Domain Name，控制社交網站內的廣告，等功能。對於 Ning 這類型的社交平台，比起早期的社群，最好玩的就是「插件」，Ning 本身也支援使用者自行開發使用 OpenSocial 的插件，安裝在自己的 Ning 的社交平台上以後，讓整個社交平台不只是有玩玩討論區、聊天室、相簿這麼簡單。於是在 Ning 的世界裡，它提供你一群大量 Ning 使用者的社交資源，而你可以自行拼創意，豐富你的社交平台，進而拓展屬於你的社群脈絡。

Ning : http://www.ning.com