Facebook bruger dine 2FA-mobilnumre til målretning af annoncer i sikkerhedens navn

Det har været et forfærdeligt år for Facebooks omdømme, efter at være blevet bulet af beskyldninger om valgmanipulation i 2017. Mens Cambridge Analytica-afsløringerne tidligere i år, som støttede disse påstande, rystede verden og virksomheden, har det været en konstant strøm af kontroverser omkring virksomhedens mange fejl i privatlivets fred.

Den seneste, tro det eller ej, er så dårlig, at den i vid udstrækning bruges af helt uhyggelige virksomheder og apps, der simpelthen ønsker at høste daya. Facebook har brugt sin enorme pool af mobilnumre, der er indsendt af brugerne, til tofaktorautentificering og tilladt annoncører at målrette mod disse numre ved at føje dem til deres Facebook-publikumsdatabase..

Så nu ved ikke kun Facebook, hvad du kan lide, hvem du interagerer med, de mærker du elsker og dem, du hader, dine politiske tilknytninger, din placering og fotos til ansigtsgenkendelse, men har også telefonnummeret til at levere alle de målrettede annoncer direkte til din telefon via forskellige apps, der muligvis også har adgang til dit nummer.

Gizmodo rapporterede, at Facebook har brugt 2fa-mobilnumrene til annoncemålretning. Publikationen arbejdede med forskere ved amerikanske universiteter, der studerede, hvordan Facebook opretter skyggekonti. Forfatteren skrev, “Jeg hjalp ham (Mislove) med at teste teorien ved at målrette ham på en måde, som Facebook tidligere havde fortalt mig, at det ikke ville fungere. Jeg instruerede annoncen om at blive vist til en Facebook-konto, der er forbundet med fastnetnummeret til Alan Misloves kontor, et nummer Mislove aldrig har givet Facebook. Han så annoncen inden for få timer.”Mislove er en af ​​forskerne, der studerer Facebooks praksis for dataindsamling.

Men at få et fastnummer kan være besværligt, hvis du taler om milliarder af brugere. Hvilken bedre måde at få mobilnumre på end at bede brugerne om at give dig deres mobilnummer under dække af forbedret sikkerhed. Som efterforskningshistorien siger, når Facebook først får dit mobilnummer, bliver dit nummer målrettet mod annoncører inden for få uger.

Facebook bekræftede stort set Gizmodos historie i dag. En talsmand for Facebook fortalte Techcrunch, “Vi bruger de oplysninger, som folk giver, til at tilbyde en bedre og mere personlig oplevelse på Facebook, inklusive annoncer. Vi er klare over, hvordan vi bruger de oplysninger, vi indsamler, herunder de kontaktoplysninger, som folk uploader eller føjer til deres egne konti. Du kan til enhver tid administrere og slette de kontaktoplysninger, du har uploadet.”

Hvis dette svar på token-aktier ikke er nok indikation på, at det er tid til at slippe af med Facebook for evigt, ved jeg ikke, hvad der ellers kan tage. Naturligvis kan man argumentere for, at Facebook har tilsluttet hullet nu, og at du kan tilmelde dig tofaktorautentificering selv uden et mobilnummer takket være autentificeringsapps - her kan du gøre det.

Faktisk indrømmede Facebook, at det havde en 2FA-relateret fejl, der spammede brugere med SMS'er, hvilket kunne være relateret til den samme metode, som Gizmodo rapporterede om..

Facebook bliver fanget liggende igen og igen, men hver gang den slipper væk med hænderne i den ordsprogede kagekrukke, raider den modigt en anden, og så fortsætter cyklussen. På dette tidspunkt er jeg ikke engang sikker på, at der er noget godt ved Facebook, men #DeleteFacebook vil falde for døve ører, og folk vil fortsat stole på virksomheden, der drives af en administrerende direktør, der engang kaldte de meget brugere "dumme fucks".