DeNunCianDo - Facebook permite que encontrar el numero de telefono que proporciono para la autorizacion de 2 facto

Nos han dicho durante años que la autorización de dos factores es una forma de ayudarnos a mantenernos seguros, ya que dificulta que los piratas informáticos puedan acceder a nuestra información.

Pero Facebook no parece notar el margen técnico de permitir que otros lo encuentren con el número de teléfono que les proporcionó para configurar la autorización de dos factores. Peor aún, ni siquiera te dejarán optar por ello.

Si se siente más seguro en Facebook después de haber asegurado su cuenta con la autorización de dos factores con el uso de su número de teléfono, puede leer esto.

Probablemente incluso se sienta más seguro de haber elegido no tener su número de teléfono en su perfil, ¿verdad? Sería una tontería incluirlo, ya que permitiría que las personas con las que no quieres asociarte puedan encontrarte.

Facebook, sin embargo, parece sentir que nada de eso importa. Facebook ya admitió el año pasado que estaba usando esos números de teléfono para ayudar a los usuarios con anuncios. Pero además de eso, una configuración predeterminada para cuentas permite a cualquier persona, ya sea que sea otro usuario o no, buscar su perfil usando ese número de teléfono . Esto es algo a lo que Jeremy Burge alertó a todos sobre Twitter.

Puede ver en la captura de pantalla anterior que nunca habilité la autorización de dos factores. No porque no estaba tratando de ser más seguro o porque tuve alguna premonición de para qué se usaría el número de teléfono, simplemente nunca lo hice.

Sin embargo, Facebook todavía tiene mi número de teléfono. Esto se debe a que me uní a Facebook hace años, antes de que supiéramos tanto como nosotros acerca de mantener nuestros datos seguros y los males potenciales de permitir nuestra información en Facebook. En ese momento, proporcioné mi número de teléfono para fines comerciales, pero luego lo quité de mi perfil. Sin embargo, todavía lo tienen.

Y lo que encontré en la captura de pantalla de arriba es que las personas pueden usar ese número para buscarme. De forma predeterminada, está configurado como "Todos". Eso fue sorprendente y un poco atemorizante. Lo cambié rápidamente a "Amigos". Tengo la opción de eliminar el número de teléfono de mi cuenta por completo, pero elijo no hacerlo siempre que sepa que solo los amigos pueden usarlo para encontrarme. Aquellos que usan la autorización de dos factores no tienen la misma opción para eliminarla.

Si desea verificar la configuración de su cuenta, vaya a "Configuración de privacidad -> Cómo puedo consultarle usando el número de teléfono que proporcionó". No es una opción, pero debería ser, que nadie lo encuentre, Pero la mejor opción aquí es, obviamente, "amigos".

Número de teléfono de Facebook Fallout
Alex Stamos, ex director de seguridad de Facebook que ahora es profesor adjunto en la Universidad de Stanford, comentó: "Facebook no puede exigir de manera creíble dos factores para las cuentas de alto riesgo sin segmentar eso en búsquedas y anuncios".

El experto en seguridad Zeynep Tufekci tuiteó: “Usar la seguridad para debilitar aún más la privacidad es una mala decisión, especialmente porque los números de teléfono pueden ser secuestrados para debilitar la seguridad. Poner a la gente en riesgo ".(volko)