Továbbra is komoly problémák vannak a népszerű közösségi portálon az adatvédelemmel. Egy funkció segítségével még jobban feltérképezhetők a felhasználók internetes szokásai.

Nik Cubrilovic kiderítette, hogy a Facebook rendszere még azután is gyűjti az adatokat a felhasználókról, hogy azok kijelentkeztek. Mindez csak megerősítette a Frictionless Sharing nevű funkció várható megjelenésével kapcsolatos aggodalmakat. A Frictionless Sharing lehetővé teszi, hogy az üzemeltetők rendszerei még akkor is gyűjtsék a felhasználói adatokat, ha az illető csak felkeresi az egyes portálokat, vagyis aktív tevékenységet (bejelentkezés, termékrendelés stb.) nem végez. A felhasználók egy része - érthetően - attól tart, hogy a funkció segítségével még jobban feltérképezhetők lesznek az internetes szokásaik. Cubrilovic emiatt kezdte vizsgálni a Facebook rendszerét.

A szakember felfedezte, hogy adatvédelmi szempontból gyakorlatilag semmit sem jelent, ha a felhasználó kijelentkezik a Facebookról, ugyanis a rendszer nyomkövetési funkcióját önmagában ezzel még nem lehet kikapcsolni. A közösségi portál azután is képes nyomon követni az illetőt, főleg, ha olyan honlapra látogat, amely valamilyen módon összeköttetésben van a Facebook rendszerével. A problémára csupán két megoldás létezik: a kijelentkezés után azonnal törölni kell a számítógépről az összes sütifájlt vagy pedig egy kevéssé elterjedt böngészőt kell használni.

Cubrilovic bejegyzésére azonnal reagált egy fejlesztő, aki megerősítette az információkat. Greg Stefancik, a Facebook munkatársa ugyanakkor cáfolta, hogy a közösségi oldal szándékosan gyűjtene ilyen módon adatokat a látogatóiról. Stefancik közlése szerint a sütifájlokat nem nyomkövetésre használják, mivel nincs saját reklámplatformjuk. A módszer hátterében három dolog áll: így próbálják kiszűrni a spammerek és adathalászok hozzáféréseit, megakadályozni a korábban már a rendszerből kizárt kiskorúak újrajelentkezését, illetve megkönnyíteni a korábban feltört hozzáférések újraaktiválását és használatát.

Cubrilovic azonban nem fogadta el ezeket az érveket, mivel állítása szerint már tavaly megkereste a problémával a Facebookot, és úgy véli, hogy az ilyen trükkök nem jelentenek hatékony védelmet a spamekkel és az adathalászattal szemben. A sütifájlok ilyen célokra való alkalmazása inkább csak súlyosbítja a problémát.