Чому обліковий запис знаходять за номером телефону

Пошук за номером телефону працює не через уразливість, а через налаштування, яке в соціальних мережах довго було ввімкнене за замовчуванням: номер, доданий для входу або для відновлення доступу, одночасно робив обліковий запис видимим для тих, хто цей номер знає.

Практичні наслідки цього ширші, ніж здається. За номером знаходять не лише сторінку, а й ім'я, фотографію та коло знайомих; це дає матеріал для шахрайства від імені близької людини, а також дозволяє зв'язати анонімний обліковий запис із реальною людиною за одним реквізитом.

Закривається це кількома діями, які варто перевірити просто зараз. У налаштуваннях приватності обмежити, хто може знаходити вас за номером і за адресою електронної пошти. Прибрати номер із відкритої частини профілю. Для відновлення доступу використовувати застосунок-генератор кодів замість повідомлень. І перевірити, які сторонні програми мають доступ до профілю.

Загальне правило простіше за налаштування: реквізит, який ви даєте для входу, не повинен бути тим самим, за яким вас шукають. Саме на суміщенні цих двох ролей і тримається більшість таких історій.