مشکلاتی که تمامی ندارد؛ تایید دو مرحله‌ای فیس بوک برای کاربران دردسر ساز شد

این روزها مشکلات امنیتی و نقض حریم خصوصی کاربران فیس‌بوک تبدیل به یک موضوع کلیشه‌ای و بی پایان شده است. به تازگی محققین امنیتی دریافته‌اند که قابلیت امنیتی 2FA یا تایید دو مرحله‌ای فیس‌بوک، شماره موبایل کاربران را به شکل عمومی در دسترس قرار می‌دهد و حساب کاربری شخص با این قابلیت از طریق شماره موبایل قابل جست و جو خواهد بود.

برای سالیان متمادی فیس‌بوک ادعا می‌کرد که شماره تلفن کاربران در این شبکه اجتماعی فقط برای قابلیت 2AF یا همان تایید دو مرحله‌ای مورد استفاده قرار می‌گیرد. قابلیت تایید دو مرحله‌ای با هدف افزایش امنیت کاربران برای ورود به حساب کاربری طراحی شده است؛ اما متأسفانه با فعال شدن این قابلیت حساب کاربری شما از جهات دیگری تحدید می‌شود و ممکن است که هدف تبلیغات قرار بگیرد. به تازگی یک محقق امنیتی در رشته توییت‌هایی با ارائه مدارک اعلام کرده است که فعال کردن قابلیت امنیتی 2AF فیس‌بوک، حساب‌های کاربری را با استفاده از شماره موبایل قابل جست و جو می‌کند و در همین راستا حساب کاربران در اختیار شرکت‌های تبلیغاتی قرار می‌گیرد و دیگر نمی‌توانید حساب کاربری خود را از دید کسانی که شماره شما را دارند مخفی کنید.

به گفته این محقق امنیتی، در صورتی که قابلیت 2AF بر روی حساب شما فعال شود، حساب کاربری شما با استفاده از شماره موبایل ثبت شده به راحتی قابل جست و جو خواهد بود و هیچ روشی برای غیر فعال سازی این موضوع وجود نخواهد داشت؛ در واقع تمام کسانی که شماره ثبت شده را ذخیره داشته باشند، حساب کاربری شخص مورد نظر در لیست دوستان پیشنهادی برای آن‌ها نمایش داده می‌شود. این موضوع باعث نقض حریم خصوصی کاربران می‌شود، زیرا برخی از کاربران به دلایل شخصی یا امنیتی، حساب کاربری خود را با انتخاب اسامی غیر واقعی مخفی می‌کنند؛ اما قابلیت 2AF حساب کاربری شما را لو خواهد داد.

تنها راه حل موجود برای کاربران، محدود کردن تنظیمات مربوط به اطلاعات تماس در فیس‌بوک است؛ در حالت تنظیمات پیش فرض همه افراد می‌توانند با استفاده از شماره موبایل حساب کاربری شما را پیدا کنند، اما شما می‌توانید در بخش تنظیمات آن را به دوستان محدود کنید، اما امکان غیر فعال سازی آن به طور کلی وجود نخواهد داشت. این دفعه اولی نیست که فیس‌بوک در زمینه لو دادن اطلاعات تماس کاربران خود متهم می‌شود؛ سال گذشته این شرکت به سو استفاده از اطلاعات تماس کاربران برای اهداف تبلیغاتی متهم شده بود.