Bueno... tienen razón, la solución que doy es que facebook le brinde solo el facebook id a los desarrolladores terceros y que con ese fid se hagan peticiones a la base de facebook la cual te devolverá los datos encriptados pero que la misma cookie te podría por medio de las peticiones, mostrar en el navegador, bueno seria de pensar bien xq no es cualquier cosa lo que hay que hacer :S
Igualmente estuvo interesante este post, buena discusión :D
