Lo que tenía el Hi5 no era una aplicación fraudulenta y hecha por terceros sino una característica del mismo Hi5. Y no publicaba la lista de “visitantes” al mundo entero sino sólo a la persona dueña del perfil visitado. De todas maneras, me parecía un mal negocio para Hi5 porque con esa perspectiva sé que mucha gente se cuidaba de visitar con frecuencia a conocidos para evitar conflictos.

Finalmente, con tanto jueguito, tréboles de la suerte, galleta de la fortuna y ahora examen sobre capitales de países, copio un link muy simpático por si alguna vez deciden descansar en paz: http://www.videojug.com/film/how-to-commit-facebook-suicide

1. Habría que confirmar si la arquitectura de código de Facebook permite que, efectivamente, pueda hacer un disclosure de las personas que visitan mi perfil. Esta información ni siquiera está disponible para mí, ¿cómo así una aplicación generada por un tercero puede tener acceso a ella? ¿Es un hueco de seguridad? ¿Es esta información verdadera? A mí me huele a que no.

2. Ojo que Facebook no tiene un control ex ante sobre las aplicaciones que montan terceros sobre su red, pero sí ex post. Así, por ejemplo, si se descubre que esta aplicación es una farsa, o está crackeando el código de la red y mucha gente la denuncia a través del mecanismo propio de la página, podría ser retirada discrecionalmente por la compañía.

Otro hueco de código que me parece una vulnerabilidad es que, si bien para ver las fotos a través de la web tienes que estar logeado, si haces un hotlink de la imagen sola cualquiera lo puede ver. Es decir, los archivos mismos son públicos, lo que es privado es la forma de acceder ordenadamente a ellos. Esto quita bastante privacidad a la red.