你的 Facebook 密碼可能已被 2000 人檢視過 900 萬次
Facebook 永無止盡的隱私資料麻煩仍然沒有落幕，今天 安全專家 KrebsOnSecurity 的報道 揭露了 Facebook 使用明文純文字的形式，在內部平臺儲存了數以億計的使用者密碼，並且這些賬號密碼是可以被超過兩萬名 Facebook 員工搜尋到的，而這個事情的某些痕跡甚至可以追溯到 2012 年。當然 Facebook 方面自然是表示沒有發現員工濫用這些資料的跡象。
之後，Facebook 在自家的 Facebook Newsroom 中承認了這個事實，Facebook 負責工程、安全和隱私的副總裁 Pedro Canahuati 表示：
作為 1 月份例行安全審查的一部分，我們發現一些使用者密碼以可讀格式儲存在我們內部登入的系統中。這引起了我們的注意，因為我們的登入系統本來是旨在使用加密技術來儲存這些密碼的。現在我們已經解決這些問題，並且作為預防措施，我們會通知使用者密碼是以這種方式儲存的。另外要清楚的是，Facebook 以外的任何人都是看不到這些密碼的，我們迄今為止也沒有發現任何內部濫用或者不正當訪問它們的證據。我們將會通知數億 Facebook Lite 的使用者，數千萬 Facebook 使用者以及數萬名 Instagram 使用者這個事情。
根據 Krebs 報告 ，涉及使用者的數量可能在 2 億到 6 億名之間，顯然這會是 Facebook 又一個驚天大丑聞。儘管 Facebook 表示沒有發現數據被濫用的證據，但這並不意味著沒有發生。 Krebs 引用了 Facebook 內部人士的說法，表示這些明文的密碼資料已經被 2000 名工程師進行了超過 900 萬次查詢。
這就有意思了，因為 Facebook 表示這個問題是在 1 月份的安全檢查中無意發現的。
▲ 圖片來自： The Australian
當然，這不是 Facebook 第一碰上隱私安全問題了，作為網際網路公司的第一課就是不要以明文儲存使用者的隱私資訊，然而現在 Facebook 這個全球有名的網際網路巨頭用自身舉了一個很好的反例，而且 Facebook 並不打算重置這些賬戶的密碼。
Facebook 在這一年來已經數次因為隱私安全問題被推上風口浪尖，包括馬克·扎克伯格在去年 4 月 10 日因為使用者資料被 Cambridge Analytica（劍橋分析）非法獲取引發的 「資料洩露事件」 而登上美國國會聽證會，以及 9 月下旬 影響近 5000 萬人的安全漏洞 。短短一年多，Facebook 已經成為矽谷最「臭名昭著」的公司的之一。
不過明文儲存密碼的低階錯誤並不是 Facebook 只此一家，在去年五月份 Twitter 也遇到了類似的明文記錄密碼，同樣也並沒有要求使用者去重置密碼。兩家公司的共同點在於都攫取了大量的使用者資料，同時依賴於精準廣告投放來盈利，這種運營方式導致使用者資料會成為平臺與廣告商利益博弈的工具，同時也更容易被攻擊和濫用。
▲ 圖片來自： Wired
扎克伯格本月也發表長文表示 Facebook 正在面臨轉型，以往公開的分享模式將會逐漸轉移到小群體私密聊天。也就是說，它接下來的對手將會是 Whatsapp、iMessage、Telegram、甚至是微信。
但使用者資料依然攥在 Facebook 的手裡，甚至和現在並沒有什麼本質不同，而且麻煩纏身的 Facebook 真的有動力去轉型麼？
題圖來源： Marketing Land