פייסבוק במים חמיםפעם נוספתלאופן שבו הוא משתמש במספר הטלפון שמשתמשים סיפקו לפייסבוק רק מסיבות אבטחה.

בטוויטר ביום שישי,ג'רמי בורג', העורך של Emojipedia, קרא לפייסבוק על הגדרות חיפוש מספר הטלפון שלה. Burge מצא שאין דרך לבטל לחלוטין את ההצטרפות להגדרה זו, השולטת ביכולתם של משתמשים אחרים למצוא את פרופיל הפייסבוק שלך דרך מספר הטלפון שלך, כגון על ידי העלאת אנשי הקשר בטלפון שלהם, "ודרכים אחרות", לפי פייסבוק. הכי טוב שאתה יכול לעשות הוא להגביל את מי שיכול לעשות זאת ל"חברים".

ראה גם:

מה שהכי מדאיג הוא שייתכן שחלק מהאנשים נתנו לפייסבוק רק את מספרי הטלפון שלהם כדי לאפשראימות דו-גורמי(2FA). כלומר, הם נתנו את מספר הטלפון שלהם לפייסבוק לצורך אבטחה, ופייסבוק ממשיכה להוכיח שהיא משתמשת במספר הזה להרבה יותר.

ייתכן שהציוץ נמחק

פייסבוק מבקשת מהמשתמשים להוסיף את מספרי הטלפון שלהם לאבטחת 2FA. עם זאת, חוקרים ומשתמשים גילו שפייסבוק למעשה השתמשה במספרי הטלפון שהם אולי סיפקו רק עבור 2FA עבור יותר.

בפברואר 2018,פייסבוק הודתהשהיא השתמשה במספרים שסופקו על ידי 2FA כדי לשלוח למשתמשים הודעות טקסט דואר זבל; פייסבוק אמרה בסופו של דבר שזה "באג". בספטמבר 2018,דיווח גיזמודועל גילוי החוקרים שפייסבוק השתמשה במספרי טלפון לצורך מיקוד מודעות. שוב, פייסבוק השתמשה במספר טלפון, שמשתמשים סיפקו לאבטחה, למען הרווח הכלכלי שלהם.

נכון לעכשיו, כאשר פייסבוק מבקשת ממשתמשים להוסיף את מספרי הטלפון שלהם עבור 2FA, הם אומרים "הוסף את מספר הטלפון שלך כדי לעזור לאבטח את החשבון שלךועוד"(הדגשה של Mashable's). עם זאת, בורג' טענו בטוויטר שרק לאחרונה הוסיפו את השפה "ועוד". Mashable פנתה לפייסבוק כדי לשאול האם ומתי היא ביצעה את השינוי "ועוד".

ייתכן שהציוץ נמחק

ובכל זאת, הוספת תפיסה מעורפלת להנחיית אבטחה היא הגנה די חלשה על פעילותה של ענקית הטכנולוגיה. פייסבוק אומרת את זה בימים אלההכל עניין של "שקיפות".אבל שתי מילים - "ועוד" - שאינן מצליחות לחשוף את מה שהחברה עשויה לעשות עם ההזמנה האישית שלך הן בדיוק כמו הבעיות בהן נתקלו חברות טכנולוגיה כולל פייסבוק עם תנאי השירות: הן מכוסות מבחינה טכנית, אבל לא. לא למעשה לספק בהירות או שליטה למשתמשים.

Mashable שאלה את פייסבוק אם היא מתכננת לאפשר למשתמשים להשבית לחלוטין את חיפוש מספרי הטלפון, ותעדכן את הסיפור הזה כשנשמע. משתמשי פייסבוק גם לא יכולים לבטל לחלוטין את חיפוש כתובות האימייל.

לעת עתה, אם אינך רוצה שאנשים יוכלו למצוא את פרופיל הפייסבוק שלך באמצעות מספר הטלפון שלך (או כתובת הדוא"ל), תוכל להגביל את ההגדרה הזו רק לחבריםכָּאן. אתה גם לא צריך עוד להשתמש במספר טלפון כדי לאפשר 2FA; פייסבוקתמיכה נוספתעבור אפליקציות 2FA כולל Google Authenticator ו-Duo Mobile במאי 2018.

אז שוב, כולנו יודעיםיש רק דרך אחתכדי לאבטח באמת את החשבון שלך מפייסבוקהגדרותותקלות.

עדכון: 5 במרץ 2019, 13:10 לפי שעון החוף המזרחי

פייסבוק סיפקה ל-Mashable את התגובה הבאה בנוגע לחששות לגבי תכונת חיפוש מספרי הטלפון שלה. היא סירבה להגיב על תוכניות עתידיות לאפשרות להשבית לחלוטין את התכונה. ולא התייחס לשאלתה של Mashable לגבי מתי היא אולי הרחיבה את השפה שבה השתמשה כדי לבקש מהמשתמשים לספק את מספרי הטלפון שלהם עבור 2FA.

פייסבוק גם הבהירה שחיפוש מספרי טלפון מתייחס לחיבור באמצעות העלאות אנשי קשר, לא הכנסת מספר טלפון לשורת החיפוש. הטקסט של מאמר זה נערך כדי לשקף זאת.

הנה ההצהרה של פייסבוק, באמצעות דובר, במלואה:

שמענו שאלות לגבי אימות דו-שלבי והגדרות מספרי טלפון בפייסבוק. אימות דו-גורמי הוא תכונת אבטחה חשובה, ובשנה שעברה הוספנו את האפשרות להגדיר אותו לחשבון שלך מבלי לרשום מספר טלפון. בנפרד, ה"מי יכול לחפש אותי?" ההגדרות אינן חדשות ואינן ספציפיות לאימות דו-גורמי. באפריל 2018, הסרנו את היכולת להזין את מספר הטלפון או כתובת האימייל של אדם אחר בסרגל החיפוש של פייסבוק כדי לעזור למצוא את הפרופיל של מישהו. היום, ה"מי יכול לחפש אותי?" הגדרות שולטות כיצד ניתן להשתמש במספר הטלפון או בכתובת האימייל שלך כדי לחפש אותך בדרכים אחרות, כגון כאשר מישהו מעלה את פרטי הקשר שלך לפייסבוק מהטלפון הנייד שלו. אנו מעריכים את המשוב שקיבלנו לגבי הגדרות אלה וניקח אותו בחשבון.