
如前所述,我们曾报道过 Facebook 在几个月前开始将其为双因素身份验证所要求的电话号码用于广告定向。Facebook 进一步将这一做法推进,开始将这些电话号码与 Facebook 账户关联起来,从而使拥有您电话号码的用户能够通过 Facebook 轻松找到您的个人资料。
糟糕的是,Facebook在此问题上并未给予用户选择权。此外,其他用户无需拥有Facebook账户也能搜索到你。Facebook用户Jeremy Burge分享了该功能的截图,批评了社交平台对用户数据的态度。Burge将Facebook将账号与电话号码进行匹配的行为,比作一种用于在互联网各平台上关联你身份的唯一ID。
多年来,Facebook声称添加电话号码仅用于双重验证(2FA)的安全目的。现在它可以被搜索到,且无法禁用此功能。
尽管用户会在个人资料中隐藏其添加的电话号码以防止他人查看,但仍存在其他让别人搜索到您的途径。例如,正如 Facebook 帮助中心所指出的那样,如果某人通过手机将您的联系方式上传至 Facebook,您就有可能出现在搜索结果中。
事实上,Facebook所采取的这条路径在直接通过电话号码进行搜索方面,具有更加间接和受限的操作空间。去年恶意团体从Facebook窃取用户信息后,我们也应提醒一下,Facebook因此限制了其操作空间。
借助这一新功能,Facebook允许用户选择是否让其他用户通过电话号码搜索到自己。在设置中,“所有人”为默认选中项,用户也可以选择“朋友的朋友”或“朋友”。在此需指出,你无法完全隐藏号码以避免被搜索到。
安全专家兼学者Zeynep Tüfekçi引用了Jeremy Burge的推文,指出以牺牲隐私为代价换取安全是一个糟糕的策略。Tüfekçi在推文中还提醒,电话号码正被用于削弱安全性。
请看推文线程!利用安全机制进一步削弱隐私是一个糟糕的决定——尤其是因为电话号码可能被劫持以削弱安全性。这将人们置于风险之中。你怎么看 @facebook?
Tüfekçi在其推文中表示,用户原本仅出于安全原因提供的电话号码如今已无法保密,且Facebook未就这一重大变更发送任何通知。
Facebook官员Jay Nancarrow则表示,该设置并非新功能,适用于你在个人资料中添加的任何电话号码,并非作为特定功能的一部分推出。
在此需要提醒的是,Facebook 在过去几年中,即使用户未在个人资料中添加任何电话号码,仍会显示从不同来源获取的号码在搜索结果中。
面对用户对该新功能的负面反应,Facebook发表了以下声明:
我们重视并会认真考虑关于这些设置的反馈。
顺便一提,Facebook尚未分享其在该功能方面的未来计划。对于为何默认选择“所有人”,公司表示该功能有助于让你找到那些认识但尚未成为好友的人。
Facebook前安全主管Alex Stamos则一如既往地批评了该公司。
这就是为什么科技公司需要在产品中将安全作为首要目标,由专人来倡导这一理念,这与良好的安全工程职能不同。如果不将高风险账户与搜索和广告业务分离开来,Facebook 就无法可信地要求这些账户启用双因素认证(2FA)。
Stamos 在推文中表示,Facebook 无法在不将高风险账户与搜索和广告业务分离的情况下,可靠地为这些账户添加双因素认证。
在 Facebook 真正重视这些反馈之前,用户可以通过将搜索选项中的设置更改为“朋友”来提供一定程度的自我保护。我们提醒尚未收到此通知的用户,可以通过 Facebook 隐私设置中的“谁可以通过搜索我注册的电话号码找到我?”选项来调整上述功能。

