Site monta 'consultas secretas' que mostram dados abertos no Facebook

O Facebook possui uma poderosa ferramenta de busca capaz de listar e associar diversas informações na rede social. São telas que mostram tudo que alguém curtiu, todas as publicações em que foi marcado, todas as pessoas que trabalham em determinada empresa e curtem alguma página. Todo esse poder, no entanto, está escondido: não existe opção para realizar essas pesquisas na rede.

Essas pesquisas não mostram nenhuma informação que você não tenha acesso. Por exemplo, se alguém configurou o local onde trabalha apenas para ser visto por amigos e você não é amigo dessa pessoa, esse usuário não vai constar na pesquisa pelo local de trabalho. Porém, quem deixou qualquer informação aberta para o público pode ser pesquisado — e muita gente não imagina que os dados possam ser pesquisados dessa forma.

Um exemplo dessas buscas é esta, que mostra todas as pessoas que curtiram a página da Prefeitura de São Paulo e também curtiram a página do G1.

O pesquisador de segurança belga Inti De Ceukelaire criou o site Stalkscan para expor algumas das opções secretas de pesquisa do Facebook. O site redireciona todas as pesquisas para o próprio Facebook e não guarda ou obtém nenhuma informação.

Para usar o site, é preciso primeiro colocar o link de um perfil no formulário ao topo da página e, em seguida, clicar no ícone da lupa para definir o perfil a ser pesquisado (veja como usar o site passo a passo abaixo). Em seguida, basta clicar em alguma das opções da página para ver todas as publicações em que o perfil escolhido foi marcado, as fotos e vídeos curtidas ou os lugares visitados.

O Facebook foi procurado para comentar o caso, mas a empresa não explicou por que essas opções de pesquisa existem, nem o motivo de elas não estarem disponíveis na própria interface do site. A empresa apenas destacou que a privacidade é uma “prioridade” e que as pessoas têm total controle sobre o que compartilham no site, podendo alterar a qualquer momento quem pode ver as publicações.

O criador do Stalkscan conversou com o blog Segurança Digital e conta que levou apenas um fim de semana para criar a página para o Dia de São Valentim (o “Dia dos Namorados” de vários países) de 2017. A proposta era permitir que as pessoas pudessem conferir o comportamento do “crush” na rede social.

Ceukelaire explica que essas pesquisas avançadas, chamadas de “Graph Search”, foram criticadas em 2013 e 2014, obrigando o Facebook a removê-las da página oficial. As consultas continuaram funcionando apenas para usuários de língua inglesa que digitassem a pesquisa em sua barra de busca, em inglês. A pesquisa interpreta a linguagem natural e retorna resultados.

“Essa é a minha primeira crítica. Por que usuários de língua inglesa podem ver mais informações? Além disso, construtores de consultas não oficiais permitem consultas mais complexas que nem mesmo a pesquisa por língua natural entende”, explica o pesquisador. Essas “consultas complexas” incluem coisas como: quem diz trabalhar para um partido e curte membros de outros partidos, todos comentários ou curtidas deixadas em páginas específicas ou em perfis específicos e assim por diante.

O Stalkscan não permite montar essas consultas complexas. Embora não mostrem mais informações, elas permitem chegar a dados mais específicos.