Facebook, dwuetapowe uwierzytelnianie wykorzystywane do sugerowania znajomych


Złe wieści na froncie prywatności dla Facebooka.

Złe wieści z frontu prywatności Facebooka. Tym razem chodzi o numery telefonów wpisywane przez użytkowników do dwuskładnikowego uwierzytelniania

Wspaniały nawyk, który może znacznie zwiększyć bezpieczeństwo naszego konta na Facebooku, jest tak naprawdę wykorzystywany do naruszania naszej prywatności. Chodzi o uwierzytelnianie dwuskładnikowe (2FA), które Facebook przyznał, że od lat wykorzystuje do sugerowania znajomych na podstawie naszej książki telefonicznej.

Ale teraz (ale nie od razu) Facebook ma zamiar przestać to robić, jak donosi Reuters, który zebrał oświadczenie od samej firmy z Menlo Park. Facebook, w rzeczywistości, podjął tę decyzję po silnej presji ze strony Federalnej Komisji Handlu Stanów Zjednoczonych, która doprowadziła do postępowania sądowego za naruszenie prywatności zamkniętego grzywną w wysokości 5 miliardów dolarów, nałożoną na Facebooka w lipcu ubiegłego roku. Zmiana w wykorzystywaniu naszego numeru telefonu nie zostanie jednak wprowadzona we Włoszech przed przyszłym rokiem, a przede wszystkim pochodzi bezpośrednio od Facebooka, który najwyraźniej obawia się kolejnych kar za sposób, w jaki obchodzi się z naszymi numerami telefonów.


2FA do podpowiadania znajomych

Do tej pory, jak przyznaje sam Facebook, nasz numer telefonu jako drugi czynnik uwierzytelniający był wykorzystywany również do podpowiadania "Ludzi, których możesz znać". Jest to jednak użycie, na które użytkownik nie wyraził jednoznacznej zgody, a jedynie zezwolił na użycie numeru telefonu do uwierzytelnienia. Facebook, w obawie przed kolejnymi karami, samodzielnie podjął decyzję o odłączeniu numeru telefonu od propozycji znajomości.


Co się zmienia (i kiedy)

Zmiana ta dotyczy już użytkowników w Ekwadorze, Etiopii, Libii, Pakistanie i Kambodży. W przypadku tych użytkowników numer telefonu i uwierzytelnianie dwuskładnikowe zostaną automatycznie odłączone. Dla wszystkich innych, ta nowa funkcja pojawi się dopiero w 2020 roku (data nie została jeszcze określona). Użytkownicy mogą odłączyć swój numer telefonu z uprawnieniami 2FA od sugestii przyjaźni, usuwając ten numer z czynników uwierzytelniania i dodając go później. W ten sposób, przy drugim wprowadzeniu numeru telefonu, nie będzie on również powiązany z funkcją "Ludzie, których możesz znać".