Open data ou guéguerre quand Google révèle 1 million de comptes Facebook

Un gigantesque trou dans Facebook révélé par Google ?

C'est ce qui est arrivé récemment sans que cela ne soit trop divulgué sur le net (Facebook a t il fait pression comme dans le cas du blogueur qui avait acheté pour 5 dollars un listing d'un million de comptes Facebook et à qui Facebook avait ordonné d'arrêter d'en parler ?  --> http://talkweb.eu/openweb/1819 et http://talkweb.eu/openweb/1842 )

Dans cette nouvelle affaire de trou de sécurité Facebook, il suffisait de taper dans Google:

inurl:bcode=[*]+n_m=[*] site:facebook.com

Apparaissaient alors environ 1,3 millions de résultats qui montraient parfois l'adresse mail du compte Facebook ou même donnaient l'accès au compte.

Pourtant ceci est interdit par le fichier robots.txt de Facebook MAIS Google passe outre dans certains cas comme par exemple quand il y a bcp d'urls de ce type (c'est indiqué dans leurs conditions que personne ne lit jamais  :

However, robots.txt Disallow does not guarantee that a page will not appear in results: Google may still decide, based on external information such as incoming links, that it is relevant. If you wish to explicitly block a page from being indexed, you should instead use the noindex robots meta tag or X-Robots-Tag HTTP header. In this case, you should not disallow the page in robots.txt, because the page must be crawled in order for the tag to be seen and obeyed.).

La solution est d'utiliser noindex et de soigner le http header des pages.

Google ne vérifie-t-il pas ceci pour les "gros" sites ? Etait-ce intentionnel de la part de Google pour montrer un peu plus la fragilité de Facebook et la possibilité que tout s'écroule ?

Dans la vie réelle, si Google et Facebook étaient 2 pays, cette affaire ressembleraient à une expulsion de diplomates ou à une intervention dans les eaux territoriales ...

A mins évidemment que tout ça ne soit encore de l'open data comme dans le cas du server-status ;-))