Facebook登録者の電話番号から氏名などを抜き出せることが問題視される
2015年8月20日 22:11
あるAnonymous Coward 曰く、 最近、Facebookでは「セキュリティ向上」のために携帯電話番号を登録させるよう促している。以前にはAndroid版Facebookアプリが勝手にその端末の電話番号を送信していたという話もあったが、こういった方法で登録された携帯電話番号から、それに紐付けられたユーザーの名前やプロフィール写真、居住地といった情報を抜き出せるという問題が発見されたそうだ(Gurdian)。
Facebookには、携帯電話番号から友人を探すという機能がある。Facebookのユーザー設定では、自分が第三者から携帯電話番号で検索されることがデフォルトで許可されており、この場合携帯電話番号を非公開にしていても、携帯電話番号からユーザーの情報を取得できるという。この問題を報告しているエンジニアは、「シンプルなアルゴリズム」で1万件の携帯電話番号を生成し、Facebook API経由でそこからユーザーの情報を取得できたとのこと。取得できる情報はFacebook上で公開されているものに限られるが、これによって携帯電話番号とその番号を所有しているユーザーのある程度の情報を取得できてしまうことになる。
とりあえず、Facebookに携帯電話の番号を登録するのは控えたほうが良さそうだ。
スラドのコメントを読む | ITセクション | Facebook | プライバシ
関連ストーリー: ネットの電話帳(旧「住所でポン!」)、プライバシー侵害で提訴される 2015年08月17日 スラドに聞け:Webサービスでの「電話番号登録」はセキュリティ強化につながるのか 2015年05月21日 盲導犬が怪我させられたニュースを悪用しFacebookで個人情報を収集か 2014年09月01日 架空の新人女性職員を使った侵入テスト、成功率100%を達成 2013年12月10日 オンラインアカウントを新たに作ることでプライバシーリスクは低減できる? 2013年09月07日 Android版のFacebookアプリ、初回起動時に端末の電話番号を自動で送信 2013年06月29日 Facebookユーザー約600万人のコンタクト情報、バグにより誤って他のユーザーと共有される 2013年06月23日