फेसबुक अंततः उन फ़ोन नंबरों के लिए विज्ञापनों को लक्षित करना बंद कर देता है जो लोग 2FA में दर्ज करते हैं

पिछले साल , सूचना सुरक्षा विशेषज्ञों और पत्रकारों ने पाया कि फेसबुक लक्षित विज्ञापन के लिए एक फोन नंबर का उपयोग करता है, जिसे उपयोगकर्ता दो-कारक प्रमाणीकरण (2FA) के लिए दर्ज करता है। यह एक और "भ्रामक अभ्यास" है जिसमें सबसे बड़ा सामाजिक नेटवर्क पकड़ा गया था।

यह कैसे काम करता है? सबसे पहले, फेसबुक ने किसी भी प्रकार के 2FA के लिए एक फोन नंबर दर्ज करने की मांग की, भले ही यह एक सॉफ्टवेयर प्रमाणक के माध्यम से किया गया हो, और एसएमएस नहीं (हालांकि, अन्य कंपनियां भी ऐसा ही करती हैं)। दूसरे, लगभग एक महीने के बाद, इस उपयोगकर्ता को विज्ञापनदाताओं से लक्षित विज्ञापन मिलना शुरू हुआ, जो उसके फोन नंबर से अवगत हो गए। इसके अलावा, किसी को भी खोज में अपना फोन नंबर दर्ज करके एक व्यक्ति मिल सकता है। यह पता चला कि फेसबुक प्रोफाइल में फोन नंबर को लिंक करता है भले ही यह नंबर प्रोफाइल में सूचीबद्ध नहीं है, लेकिन केवल 2FA या किसी अन्य उपयोगकर्ता की संपर्क पुस्तक में।

फेसबुक ने इस अभ्यास को रोकने के लिए कई कॉल्स का ध्यान नहीं रखा और साइट की कार्यक्षमता में कोई बदलाव नहीं किया। अंत में, मामला संघीय व्यापार आयोग (FTC) के पास गया। और उसके बाद ही फेसबुक ने कुछ किया।

जुलाई में, फेसबुक ने एफटीसी के साथ एक समझौता किया, जो उपयोगकर्ता अधिकारों पर उल्लंघन करने वाली कुछ धोखाधड़ी प्रथाओं को रोकने का वादा करता है। लक्षित विज्ञापन के लिए किसी भी सुरक्षा उद्देश्य के लिए दर्ज किए गए फ़ोन नंबर का उपयोग न करने के वादे सहित, जिसमें 2FA, पासवर्ड रिकवरी, या आपके खाते में लॉग इन करने के अनधिकृत प्रयासों के बारे में संदेश प्राप्त करना शामिल है।

विज्ञापनदाताओं को उपयोगकर्ताओं की संपर्क जानकारी की बिक्री (उनकी इच्छाओं और सेवा की अपेक्षाओं के विपरीत) के साथ-साथ, फेसबुक अपने कार्यों से अन्य नुकसान भी करता है। इस तरह के कार्यों से, यह दो-कारक प्रमाणीकरण में उपयोगकर्ताओं के विश्वास को कम कर देता है। लेकिन यह अब किसी भी सुरक्षा प्रणाली के लिए एक अनिवार्य न्यूनतम आवश्यकता बन गई है। दो-कारक प्रमाणीकरण में आत्मविश्वास को कम करने, फेसबुक अन्य कंपनियों को नुकसान पहुंचा रहा है जिन्होंने 2FA को सही ढंग से लागू किया है।

ऐसा लगता है कि FTC सफल हो गया है, और अब 2FA में विश्वास बहाल किया जा सकता है। लेकिन इतना सरल नहीं है।

इलेक्ट्रॉनिक फ्रंटियर फंड फेसबुक और एफटीसी समझौते के पाठ में विशिष्ट शब्दों पर ध्यान आकर्षित करता है। वह केवल लक्षित विज्ञापन के लिए संख्याओं के उपयोग पर प्रतिबंध का उल्लेख करती है, और अधिक कुछ नहीं।

दूसरे शब्दों में, फेसबुक अन्य उद्देश्यों के लिए छाया प्रोफाइल का उपयोग करना जारी रख सकता है। और इतिहास बताता है कि अगर फेसबुक के पास ऐसा कोई अवसर है और कोई प्रत्यक्ष प्रतिबंध नहीं है, तो कंपनी निश्चित रूप से इसका दुरुपयोग करना जारी रखेगी।

दुरुपयोग के लिए फेसबुक के पास क्या अवसर थे? कम से कम दो बिंदु हैं।

1. समझौता छाया प्रोफ़ाइल खोजों को प्रभावित नहीं करता है। यदि आप प्रोफ़ाइल में अपना नंबर दर्ज नहीं करते हैं, लेकिन इसे 2FA के लिए निर्दिष्ट करें, तो कोई भी आपको इस फ़ोन नंबर द्वारा साइट पर मूल खोज फ़ंक्शन के माध्यम से ढूंढ सकता है।
   
   
   
   यह "छेद" कम से कम 2017 से जाना जाता है, और फेसबुक ने औपचारिक रूप से इसे बंद कर दिया , लेकिन पूरी तरह से नहीं । अपने संपर्क फोन बुक को डाउनलोड करके अपने फोन नंबरों से लोगों को खोजने का अवसर था।
   
2. समझौते में "छाया प्रोफाइल" की अवधारणा का उल्लेख नहीं है। इसमें अन्य लोगों की संपर्क पुस्तकों से लिए गए उपयोगकर्ताओं के फ़ोन नंबर शामिल हैं। वे अभी भी एक विशिष्ट उपयोगकर्ता के साथ जुड़े हो सकते हैं और विज्ञापनदाताओं को एक व्यक्ति को सूचित किए बिना और उसकी सहमति के बिना बेच सकते हैं। उपयोगकर्ता के पास अभी भी यह देखने का अवसर नहीं है कि जीडीपीआर कानून के तहत यूरोपीय लोगों के बीच भी उसकी "शैडो प्रोफाइल" में क्या जानकारी एकत्र की गई है।

हम फेसबुक और एफटीसी के समझौते के माध्यम से प्राप्त आंशिक सफलता पर खुशी मना सकते हैं। विज्ञापनदाता अब लक्षित विज्ञापन के लिए फोन की सूची में प्रवेश नहीं कर पाएंगे और उनमें 2FA-only नंबर दर्ज किए जा सकते हैं। लेकिन यह अन्य प्रथाओं की तुलना में एक अपेक्षाकृत छोटी सफलता है जो फेसबुक और अन्य इंटरनेट दिग्गज खुद को अनुमति देते हैं। ऐसा लगता है कि उनमें से कुछ के लिए, उपयोगकर्ता और उनकी जानकारी केवल उत्पाद है जिस पर व्यवसाय बनाया गया है।

---

GlobalSign सुविधाजनक और विश्वसनीय दो-कारक प्रमाणीकरण के लिए डिजिटल प्रमाणपत्र और टोकन का उपयोग करता है। आप www.globalsign.com/en-us/authentication/ पर 2FA के GlobalSign समाधानों के बारे में अधिक जान सकते हैं

---