Encuentran una base de datos con 540 millones de datos de usuarios de Facebook en un servidor sin contraseña ni cifrado

La gente tiene ahí sus contactos con sus amistades y el tema de la privacidad en general se la sopla.

Telegram y Mastodon son alternativas a WhatsApp y Twitter. La alternativa a FB sería MeWe.

Normalmente no comento ortografía, pero en cuatro palabras consecutivas has puesto tres tildes mal.

Yo estoy bien, gracias por preguntar, y tú?

Lo había escrito todo de manera muy apresurada, perdón. Por otra parte, Diaspora está también como posible alternativa a FaceBook, igualmente cualquier red social podría ser una alternativa, no tiene porque tener el mismo contenido que FaceBook para hacer una alternativa y si, estoy bien, solo que algo atareado con el trabajo xD.

La mejor manera de erradicar ese cancer es sencilla, que no las usen y ahi esta el detalle por que si no las usas, ademas de que siempre esta el “milenial” ***ngando con que eres un dinosaurio si no lo usas y si ser dinosaurio, significa no usar ningun servicio de google FB, y todas sus ramas, entonces si, lo soy

Un tercero firma un contrato con Facebook para poner su APP en la red social. Esta APP usa sus propias credenciales (aunque los usuarios habrán usado la misma que para su cuenta de Facebook). En dicho contrato, a este tercero se le otorga el poder acceder a datos de usuarios... fotos, likes y demás (suena mal, pero quizás sean solo las fotos, likes y demás que se hagan dentro de la APP, por ejemplo al compartir una victoria). ¿El problema? que este tercero deja de trabajar para Facebook y se deja SU PROPIA base de datos al aire. Vamos, que el fallo es de ese tercero... pero como es Facebook el único que "sigue en pie" pues "a cuchillo" con el (que por otra parte, es lo normal).

Facebook tiene responsabilidad legal y moral para evitar que sucedan este tipo de cosas

Os contesto a los dos.
Por lo que tengo entendido cuando una aplicación utiliza la identificación de Facebook o de Google lo que hace es preguntar si el usuario es quien dice ser, pero en ningún momento le pide la password. De eso se encargan o Google o Facebook, o si ha han iniciado sesión le pueden identificar sin más.
En el caso de que tengan password almacenadas es que han utilizado su propio sistema de identificación, y les han pedido el usuario de Facebook, como les podían haber pedido cualquier otro dato..
Si es así lo que han hecho tal vez sea un phisshing como una catedral.

Exacto, y tiene nombre. Se llama oauth2.

Es imposible que tengan los credenciales porque éstos se meten en el Authorization server que pertenece al proveedor, en este caso facebook y luego se redirecciona a la página con un authorization_code que la página puede cambiar por una access_token para poder acceder a los datos de facebook. Hay distintos tipos de flow (grant types) pero este es el más común y seguro, el authorization code flow.

Y si leemos la actualización en el artículo, la propia empresa ha publicado un tweet diciendo que no tienen ningún credencial todo era info publica likes, reacciones y demás. En fin sensacionalismo.

Eso si, el problema en el segundo At the Pool, es que las contraseñas de esta página sí estaban expuestas y mucha gente utiliza las mismas para ambos sitios, poniendo en riesgo las cuentas de fb, pero esto no está bien explicado en este artículo he tenido que leerlo en fuentes externas.

Una de las dos empresas de las que habla el artículo tenía expuestas las contraseñas de acceso a la app sin encriptar ni hashear y accesibles, una mala práctica y un riesgo de seguridad.

Te parece normal que se exponga información privada como likes y demás?

The passwords are presumably for the “At the Pool” app rather than for the user’s Facebook account, but would put users at risk who have reused the same password across accounts