Как защитить данные Facebook от приложений

Коротко о проблеме. В 2018 году стало известно, что компания Cambridge Analytica якобы собрала данные примерно 50 миллионов профилей Facebook и использовала их для создания моделей, влияющих на поведение избирателей. Утечка стала возможна из‑за механики доступа приложений: если кто‑то из ваших друзей разрешил приложению доступ к своим данным, приложение могло получить и часть ваших данных.

Ниже — пошаговые инструкции по отключению этой возможности и дополнительные рекомендации по защите конфиденциальности.

1. Общий выключатель для разрешений приложений

Этот «kill switch» удаляет все приложения, имеющие доступ к вашему аккаунту, и блокирует будущие логины на сайтах через Facebook.

1. Перейдите в Settings > Apps > Apps, Websites and Plugins.

2. Нажмите Edit.
3. Нажмите Disable platform.

Что произойдет после отключения:

• Нельзя будет входить на сайты и в игры через Facebook. При попытке входа Facebook предложит заново включить платформу.
• Действия и взаимодействия с друзьями через приложения и сайты будут отключены.
• Функция instant personalization будет отключена.
• Все приложения, в которые вы заходили с помощью Facebook или анонимно, будут удалены из вашего аккаунта.
• Публикации от приложений исчезнут из вашего профиля.

Важно: приложения, которые вы ранее устанавливали, могут уже хранить копии данных. Facebook советует связаться с разработчиками приложений, чтобы узнать, как они удаляют пользовательские данные.

2. Отозвать или изменить доступ отдельного приложения

Если вы хотите выбирать выборочно, можно убрать доступ у конкретных приложений или ограничить, какие поля профиля они видят.

1. Перейдите в Settings > Apps.
2. В списке приложений нажмите Edit Settings рядом с нужным приложением.
3. Во всплывающем окне снимите галочки с полей, которые вы не хотите передавать. Это может быть список друзей, адрес электронной почты и элементы, которые приложение публикует от вашего имени.

Обратите внимание: некоторые данные, такие как имя, возраст и фото профиля, считаются публичными и их нельзя убрать.

4. Чтобы полностью удалить приложение, нажмите кнопку X рядом с приложением в общем списке.

3. Предотвратить доступ друзей к вашим данным

Если вы не хотите полностью отключать платформу, обязательно уберите те поля, которые ваши друзья могут невольно передавать через приложения.

1. Перейдите в Settings > Apps > Apps others use.

2. Нажмите Edit.
3. Снимите все галочки с полей, которые друзья могли передавать с вашего профиля.

Это ключевой шаг, который предотвратит массовый сбор данных через дружеские сети.

Дополнительные меры защиты

• Отключите «Off‑Facebook activity» в настройках Facebook, чтобы лимитировать передачу данных о ваших действиях за пределами платформы.
• Проверьте рекламные настройки Facebook: отключите персонализацию рекламы и удалите интересы, которые вас не отражают.
• Используйте блокировщики трекеров и расширения для браузера, например блокировщики скриптов и cookie менеджеры.
• В мобильных приложениях проверьте разрешения на доступ к контактам и фотографии и запретите их, если это не нужно для работы приложения.
• Ведите отдельную почту и отдельный аккаунт для входов на сторонние сервисы, не использующих Facebook.

Когда эти меры не сработают

• Если приложение уже скачало или экспортировало данные до того, как вы отозвали доступ, оно может их хранить и обрабатывать дальше.
• Если разработчик приложения передал данные третьим лицам, отключение платформы не удалит эти копии.
• Если ваш друг дал приложению доступ к информации о вас через свои контакты, это уже могло быть скопировано до отключения.

Критерии приёмки

Проверьте после настройки, что выполнены все пункты:

• Платформа отключена или все нежелательные приложения удалены
• В разделе “Приложения, которые используют мои данные” сняты все поля
• Реклама не персонализирована на основе старых данных
• Нет странных приложений в списке, которые вы не узнаёте

Если все пункты выполнены, можно считать, что риск массового сбора через приложения существенно снижен.

Чеклисты по ролям

Чеклист для обычного пользователя:

• Отключить платформу или удалить приложения, которыми не пользуетесь
• Снять галочки в Apps others use
• Проверить разрешения приложений на телефоне
• Отключить персонализированную рекламу

Чеклист для IT‑администратора компании:

• Провести аудит корпоративных аккаунтов и интеграций через Facebook
• Убедиться, что внутренние приложения имеют минимальные права
• Настроить политику входа через соцсети и запретить сторонние логины при необходимости
• Информировать сотрудников о рисках совместного доступа

Небольшой план действий — быстрый SOP

1. Войти в Facebook и открыть настройки приложений
2. Сначала отключить платформу, если готовы потерять входы через Facebook
3. Если нет, пройти список приложений и удалить лишние
4. Проверить Apps others use и снять все галочки
5. Пройти рекламные настройки и отключить персонализацию
6. Установить блокировщик трекеров в браузере
7. Проверить мобильные разрешения для Facebook и Instagram

Примечания по GDPR и правам пользователя

Если вы находитесь в Европе или взаимодействуете с сервисами, подчиняющимися GDPR, у вас есть права:

• Право на доступ к данным, которые компании хранят о вас
• Право требовать исправления неточных данных
• Право требовать удаления персональных данных
• Право на переносимость данных

Контактируйте службу поддержки Facebook или конкретных разработчиков приложений, если вам нужно реализовать эти права. Попросите подтверждение удаления и сроки исполнения.

Когда связаться с разработчиком приложения

• Если приложение хранит личные данные после отзыва доступа
• Если вы заметили подозрительную активность, связанную с аккаунтом
• Если вам нужно удалить контент, опубликованный приложением от вашего имени

Заключение

Отключение платформы Facebook или тщательная ревизия разрешений приложений значительно снижает риск массового сбора данных через третьи приложения. Тем не менее полностью удалить следы может быть сложно, если данные уже были переданы или экспортированы. Применяйте комплексный подход: ревизия разрешений, настройка рекламы, использование инструментов блокировки трекеров и, при необходимости, реализация GDPR‑прав.

Важно: изменение настроек минимизирует дальнейшую передачу данных, но не гарантирует удаление уже скопированных копий у внешних разработчиков.

Краткая инструкция для делиться: выполните SOP за 10–20 минут и используйте чеклисты по ролям, чтобы поддерживать порядок в будущем.