Det har varit ett fruktansvärt år för Facebooks rykte, efter att ha blivit bockad av anklagelser om valmanipulation 2017. Medan Cambridge Analytica-uppenbarelserna tidigare i år, som stödde dessa anklagelser, skakade världen och företaget, har det varit en ständig ström av kontroverser kring företagets många integritetsfel.
Det senaste, tro det eller inte, är så dåligt att det till stor del används av helt skrämmande företag och appar som helt enkelt vill skörda daya. Facebook har använt sin stora pool av mobilnummer som skickats in av användare för tvåfaktorautentisering och tillåtit annonsörer att rikta in sig på dessa nummer genom att lägga till dem i deras Facebook-publikdatabas.
Så nu vet inte bara Facebook vad du gillar, vem du interagerar med, varumärkena du älskar och de du hatar, dina politiska tillhörigheter, din plats och foton för ansiktsigenkänning, men har också telefonnumret för att leverera alla de riktade annonser direkt till din telefon via olika appar som också kan ha tillgång till ditt nummer.
Gizmodo rapporterade att Facebook har använt 2fa-mobilnumren för annonsinriktning. Publikationen arbetade med forskare vid amerikanska universitet som studerade hur Facebook skapar skuggkonton. Författaren skrev, ”Jag hjälpte honom (Mislove) att testa teorin genom att rikta in honom på ett sätt som Facebook tidigare hade sagt till mig att det inte skulle fungera. Jag riktade annonsen till att visas på ett Facebook-konto kopplat till fasta numret för Alan Misloves kontor, ett nummer som Mislove aldrig har gett Facebook. Han såg annonsen inom några timmar.”Mislove är en av forskarna som studerar Facebooks datainsamlingsmetoder.
Men att få ett fast nummer kan vara besvärligt om du talar om miljarder användare. Vilket bättre sätt att få mobilnummer än att be användarna lämna ut sitt mobilnummer under täckmantel av förbättrad säkerhet. Som utredningsberättelsen säger när Facebook får ditt mobilnummer, kan ditt nummer riktas mot annonsörer inom några veckor.
Facebook bekräftade ganska mycket Gizmodos historia idag. En Facebook-talesman sa till Techcrunch, ”Vi använder informationen som folk tillhandahåller för att erbjuda en bättre, mer personlig upplevelse på Facebook, inklusive annonser. Vi är tydliga om hur vi använder informationen vi samlar in, inklusive kontaktinformation som människor laddar upp eller lägger till i sina egna konton. Du kan när som helst hantera och ta bort kontaktinformationen du har laddat upp.”
Om detta svar på token inte är tillräckligt för att det är dags att bli av med Facebook för evigt, vet jag inte vad mer det kan ta. Naturligtvis kan man argumentera för att Facebook har anslutit hålet nu och att du kan registrera dig för tvåfaktorautentisering även utan ett mobilnummer tack vare autentiseringsappar - så här kan du göra det.
Faktum är att Facebook medgav att det hade en 2FA-relaterad bugg som skräppostade användare med SMS, vilket kan relateras till samma metod som Gizmodo rapporterade om.
Facebook fångas ljuga om och om igen, men varje gång den kommer undan med händerna i den ordspråkiga kakan, raser den djärvt en annan, och så fortsätter cykeln. Vid denna tidpunkt är jag inte ens säker på att det finns något bra med Facebook, men #DeleteFacebook kommer att falla för döva öron, och folk kommer att fortsätta att lita på företaget som drivs av en VD som en gång kallade just dessa användare för ”dumma knullar”.