Facebook menghapus nomor ponsel otentikasi dua-faktor dari pencarian

Pengguna Facebook yang telah mengaitkan nomor ponsel dengan akun mereka untuk mengaktifkan "Login" jaringan sosial Persetujuan "fitur keamanan tidak lagi dapat ditemukan di situs web berdasarkan pada nomor telepon itu, perusahaan mengatakan Senin.

Sistem pencarian Facebook menyediakan fungsi pencarian terbalik yang memungkinkan pengguna menemukan orang lain di situs web dengan mencari telepon mereka. nomor atau alamat email, bukan nama mereka.

"Karena kami terus-menerus beralih pada alat keamanan kami untuk melindungi pengguna kami dengan lebih baik, kami telah menonaktifkan fungsi pencarian terbalik bagi mereka yang menggunakan g Login Persetujuan sampai kami dapat menyediakan sistem baru untuk membuat fungsi ini opsional, "kata juru bicara Facebook, Senin melalui email.

" Persetujuan Masuk "Facebook adalah fitur otentikasi dua faktor yang mengharuskan pengguna memasukkan kode khusus yang dikirim ke ponsel mereka ponsel selain kata sandi biasa mereka ketika mencoba untuk mengotentikasi dari perangkat baru. Fitur ini dirancang untuk mencegah penyalahgunaan akun dalam kasus di mana kata sandi pengguna dikompromikan.

Pembatasan baru hanya berlaku untuk nomor ponsel yang digunakan untuk otentikasi dua faktor, tidak setiap nomor telepon ditambahkan oleh pengguna di bagian "Info Kontak" dari halaman profil mereka, kata juru bicara Facebook.

Pekan lalu, Facebook membatasi tingkat di mana nomor telepon dapat dicari di situs web mobile-nya untuk memblokir metode pemanenan nomor telepon yang diungkapkan oleh seorang peneliti keamanan.

Latar Belakang

Suriya Prakash, seorang peneliti keamanan independen dari India, melaporkan secara publik pada 5 Oktober bahwa fitur pencarian balik Facebook dapat disalahgunakan untuk mencari ribuan nomor telepon berurutan untuk menemukan profil Facebook yang terkait dengannya.

Pengguna dapat mengaitkan beberapa nomor telepon dengan akun Facebook mereka dan dapat menentukan apakah mereka harus terlihat oleh masyarakat umum, teman-teman mereka, atau hanya untuk diri mereka sendiri. Namun, membatasi siapa yang dapat menemukannya di situs web dengan menelusuri nomor telepon tersebut dilakukan dari opsi yang berbeda di bawah "Pengaturan Privasi"> "Bagaimana Anda Menghubungkan"> "Siapa yang dapat mencari Anda menggunakan alamat email atau nomor telepon yang Anda berikan. "

Pengaturan default untuk opsi ini adalah" Semua orang, "tetapi dapat diubah menjadi" Teman "atau" Teman Teman ". Tidak ada opsi untuk menonaktifkannya sepenuhnya.

Pembatasan pencarian untuk nomor telepon "Login Persetujuan" bersifat sementara, dan perusahaan sedang berupaya menerapkan sistem yang akan memungkinkan pengguna memutuskan apakah mereka ingin membuatnya dapat ditelusuri. Namun, perusahaan tidak menjelaskan apakah sistem yang akan datang akan memungkinkan pengguna untuk mencegah orang lain menemukan mereka berdasarkan pada salah satu nomor telepon yang mereka tambahkan ke profil mereka.