Facebook verlangte Passwort von privatem E-Mail-Konto

Manche Nutzer sollten beim Anlegen eines Facebook-Kontos das Passwort zu ihrer E-Mail-Adresse angeben. Kritiker nennen die Praxis "grauenhaft".

Von manchen Facebook-Nutzern in spe soll das soziale Netzwerk beim Registriervorgang das Passwort zu ihrem E-Mail-Konto angefordert haben. Über das Passwort soll die E-Mail-Adresse bestätigt werden. Der Twitter-Nutzer E-Sushi hatte die Praxis entdeckt. Zuerst hatte das Onlinemagazin The Daily Beast berichtet.
Um Facebook zu nutzen, musst du deine E-Mail-Adresse bestätigen. Da du dich mit [E-Mail-Adresse] registriert hast, kannst du dies automatisch tun", hieß es laut The Daily Beast in einem Facebook-Fenster. Darunter sei der Nutzer zur Eingabe seines E-Mail-Passwortes aufgefordert worden.

In einem Statement an The Daily Beast betonte Facebook, dass es keine E-Mail-Passwörter speichere - gleichzeitig erklärte Facebook allerdings, die Praxis der E-Mail-Passwortabfrage einstellen zu wollen: "Wir verstehen, dass die Option zur Verifizierung via Passwort nicht der beste Weg ist, wir werden daher aufhören, sie anzubieten". Die Option habe allerdings auch nicht zwangsweise genutzt werden müssen, vielmehr hätten Nutzer sie auch umgehen können und konventionellere Methoden, wie die Bestätigung per SMS oder E-Mail, verwenden können. Allerdings hätten die Nutzer hierfür auf "Brauchst du Hilfe?" klicken müssen.
Das private Passwort zu einer persönlichen E-Mail-Adresse zu verlangen, um Nutzer zu verifizieren, sei aus einer Informationssicherheitsperspektive grauenhaft, kritisierte E-Sushi auf Twitter. "Wer diesen Weg einschlägt, fischt praktisch für Passwörter, die ihn nichts angehen."

Wie häufig Facebook nach den Passwörtern zu E-Mail-Konten gefragt hat, ist nicht bekannt. Auch was Facebook mit dem Passwort und damit dem Vollzugriff auf das E-Mail-Konto der potenziellen Nutzer gemacht hat, ist unklar. Eine Anfrage von Golem.de hat Facebook bisher nicht beantwortet. Erst kürzlich wurde bekannt, dass Facebook die Passwörter von vielen Millionen Facebook-Nutzern im Klartext speicherte.

https://www.golem.de/news/datenschutz-fa...904-140426.html