社交網站facebook保障用戶私隱的措施一向為人詬病,最近又被揭發出現新漏洞。專門解釋網上表情公仔意思和相關訊息的Emojipedia網站的創辦人伯奇(Jeremy Burge),近日在Twitter發出一則短訊,聲稱發現用戶私底下提供給facebook作為保安及雙重認證用途的電話號碼,竟然可以被其他人搜尋得到,繼而再被用來取得用戶的其他個人機密資料。
Jeremy Burge Twitter貼文
facebook要求用戶私下提供電話號碼,原意是保障用戶,但現在卻反過來成為其他人竊取資料的途徑,實在諷刺。問題是,大部分用戶都不知道有這個漏洞存在。傳媒形容這是「不合情理」的保安風險。
許多用戶私下提供電話號碼給facebook,單純是為了保安及認證,無意把電話號碼公開,也有許多用戶不願意提供電話號碼。原來,當用戶提供了電話號碼後,即使選擇了隱藏功能,其他人也可以在facebook的Messenger應用程式,搜尋得到。
Facebook 創辦人朱克伯格或會再因新一輪保安風波而困擾
其實,用戶是可以自行修改設定,限制誰人可以找到他們的電話號碼和其他個人資料,但他們只有三項可以選擇:「所有人」、「朋友的朋友」及「朋友」,卻不能選擇完全關掉這項搜索功能。
伯奇在他的Twitter訊息中寫道:「多年來facebook都說加了電話號碼作雙重認證只是為了保安。但現在發現,原來是可以搜尋得到的,而同時無法關掉這項功能。」
用戶私下提供給facebook的電話號碼,原來也會自動分享給facebook旗下的Instagram平台。當用戶把電話號碼加到facebook,若他們同時又是Instagram用家的話,Instagram會彈出訊息問:「這是否你的電話號碼?」
Facebook及旗下的Instagram是世界上最流行的社交媒體
資料來源:星島日報