Facebook xóa số di động xác thực hai yếu tố khỏi tìm kiếm

Người dùng Facebook đã kết hợp số điện thoại di động với tài khoản của họ để kích hoạt "Đăng nhập mạng xã hội" "Tính năng bảo mật" không thể được tìm thấy trên trang web dựa trên những số điện thoại này, công ty cho biết.

Hệ thống tìm kiếm của Facebook cung cấp chức năng tra cứu ngược cho phép người dùng tìm thấy người khác trên trang web bằng cách tìm kiếm điện thoại của họ số lượng hoặc địa chỉ email thay vì tên của chúng.

"Vì chúng tôi liên tục lặp lại các công cụ bảo mật để bảo vệ người dùng tốt hơn, chúng tôi đã tắt chức năng tra cứu ngược lại cho những người dùng đó "Phê duyệt đăng nhập" là một tính năng xác thực hai yếu tố yêu cầu người dùng nhập các mã đặc biệt được gửi đến điện thoại di động của họ. điện thoại ngoài mật khẩu thông thường khi cố gắng xác thực từ thiết bị mới. Tính năng này được thiết kế để ngăn chặn việc lạm dụng tài khoản trong trường hợp mật khẩu của người dùng bị xâm phạm.

Hạn chế mới chỉ áp dụng cho số điện thoại di động được sử dụng để xác thực hai yếu tố, không phải mọi số điện thoại được người dùng thêm vào phần "Thông tin liên hệ" Trong số các trang hồ sơ của họ, người phát ngôn của Facebook cho biết.

Tuần trước, Facebook giới hạn tốc độ số điện thoại có thể được tìm kiếm trên trang web trên điện thoại di động của họ để chặn một phương pháp thu thập số điện thoại được một nhà nghiên cứu bảo mật tiết lộ. Background

Suriya Prakash, một nhà nghiên cứu bảo mật độc lập từ Ấn Độ, đã công bố vào ngày 5/10 rằng tính năng tra cứu ngược của Facebook có thể bị lạm dụng để tìm kiếm hàng nghìn số điện thoại liên tiếp nhằm tìm kiếm bất kỳ hồ sơ Facebook nào liên kết với chúng.

Người dùng có thể kết hợp nhiều số điện thoại với tài khoản Facebook của họ và có thể chỉ định xem họ có hiển thị với công chúng, bạn bè của họ hay chỉ cho họ. Tuy nhiên, hạn chế những người có thể tìm thấy chúng trên trang web bằng cách tìm kiếm các số điện thoại đó được thực hiện từ một tùy chọn khác trong "Cài đặt bảo mật"> "Cách bạn kết nối"> "Ai có thể tra cứu bạn bằng địa chỉ email hoặc số điện thoại bạn đã cung cấp. "

Cài đặt mặc định cho tùy chọn này là" Mọi người "nhưng có thể thay đổi thành" Bạn bè "hoặc" Bạn bè của bạn bè ". Hạn chế tìm kiếm cho các số điện thoại "Đăng nhập phê duyệt" là tạm thời và công ty đang làm việc để triển khai hệ thống cho phép người dùng quyết định xem họ có muốn làm cho họ có thể tìm kiếm được hay không. Tuy nhiên, công ty không làm rõ liệu hệ thống sắp tới có cho phép người dùng ngăn không cho người khác tìm kiếm chúng dựa trên bất kỳ số điện thoại nào họ đã thêm vào hồ sơ của họ hay không.