【小ネタ】自分のFacebookアカウントが乗っ取られてる可能性があるかチェックする方法

fb-logo-400x400

こんにちは、せーのです。今日はタイムラインを流れてきたある記事に丸乗っかりしてみたいと思います。

FBを乗っ取られる人が増えているらしい

夜中にひたすら犬をかわいがっていた所、私のFBにこんな記事が流れてきました。

Facebookのアカウントはなぜ乗っ取られるのか?

読んでみると、「Facebookのアカウントが乗っ取られるのは診断アプリが原因」「権限を奪ったあと、ユーザが忘れるまで待ってから広告をばらまき始める」とのこと。
要はOAuth2でサクッとクリックできちゃうから過剰な権限を与えても気づきにくいよね、というお話です。ま、そうですよね。

で、対策は、というと、、、「診断アプリはやらないようにしよう」と。なるほど。確かにやらなければそもそも巻き込まれないですもんね。ここまではそんなに驚かなかったのですが私が驚いたのは一番下のSNSシェア数

fb_check1

さ、37000??

これはつまり、そもそも「アプリに与えられる権限の種類はアプリ側が自由に選んでユーザーに聞いている」「やろうと思えばフル権限もらうことも出来る」というOAuth2認証の仕組みがそんなに浸透していない、ということなんだと思います。

ということは、もう全部どこかのアプリにあげちゃっている人もいるのではないでしょうか。「もうさんざん診断アプリやっちゃってるんですけど。。。大丈夫なの私のアカウント?」という人がいるのではないか、と。

ということで今回は小ネタとして自分のFBアカウントからどのアプリにどれくらい権限を渡しているのかをチェックして、怪しそうなアプリに対しては認証を消す、という方法をご紹介します。

やってみた

まずはFBで自分のページを開きます。

fb_check2

開いたら右上にある矢印から「設定」をクリックします。

fb_check3

設定画面が出てきたら「アプリ」をクリック。

fb_check4

自分が認証を与えているアプリの一覧が出てきます。

fb_check5

それぞれのアプリをクリックするとそのアプリに与えている情報の内容が表示されます。

fb_check6

そのまま下にスクロールするとアプリに与えているアクセス権限の情報が表示されます。ここでいえば私はAmazonに対して私のタイムラインに投稿する権限を与えているわけです。

fb_check7

このアプリもう使わない、ていうかこのアプリなんだっけ??というものもあるかと思います。もしかしたらそれが上の記事で言う「忘れられた頃にレイバンの広告をばらまくアプリ」かもしれません。アプリをマウスオーバーすると☓ボタンが出てくるのでクリックします。

fb_check8

削除確認が出てきました。ここで「削除する」を押すとアプリに対する認証と権限が取り消されます。

まとめ

いかがでしたでしょうか。もし権限が必要なアプリであれば一旦削除してもまた使う時に認証を聞いてきますのでその時にまた与えてあげたらよいかと思います。是非参考にしてみて下さい。