Mấy ngày gần đây, trên Facebook rộ lên một số game vui của OMG như 'Cuộc đời của bạn màu gì?' và nhiều người dùng đã lên tiếng cảnh báo nguy cơ mất tài khoản do các trò chơi này.
Tuy nhiên, theo Quản trị viên J2TEAM (một nhóm các lập trình viên trẻ thành lập năm 2012 hoạt động trính về lập trình và kiểm thử bảo mật ứng dụng web) thì không thể có chuyện chơi các game này sẽ bị mất tài khoản.
Quản trị viên J2TEAM (Facebook Mạnh Tuấn) cho biết, OMG là dạng Instant Game (trò chơi tức thời), nhà phát triển muốn đưa game lên Facebook Platform, phải:
+ Tuân thủ tất cả các Chính sách dành cho nhà phát triển của Facebook.
+ Không được yêu cầu bất kỳ thông tin người dùng nào mà SDK không cung cấp.
+ Không được hiển thị quảng cáo của bên thứ ba.
+ Trong quá trình xác thực, chỉ yêu cầu tuổi, email và quyền đăng bài.
+ Không tạo, thêm, chỉnh sửa, tác động hoặc bổ sung vào trang cá nhân của người dùng.
Dựa theo tài liệu API, Instant Game chỉ có thể truy vấn các thông tin công khai của người dùng bao gồm UID, Name (tên), Profile Picture (Ảnh đại diện).
Và quá trình đánh giá ứng dụng bởi team kiểm duyệt của Facebook rất nghiêm ngặt. Nếu không tuân thủ lập tức bị hủy.
Theo đó, game này chỉ có thể truy cập một số thông tin công khai của người dùng (ID, tên, ảnh đại diện) và do Facebook cho phép.
Ngoài ra, không có thông tin nhạy cảm nào được phép truy cập, cũng như không có access_token nào có đủ quyền để chiếm đoạt tài khoản của người dùng mà game này có thể lấy.