（纽约6日讯）社交网站面子书保障用户私隐的措施一向为人诟病，最近又被揭发出现新漏洞。专门解释网上表情公仔意思和相关讯息的Emojipedia网站的创办人伯奇，近日在推特发出一则短讯，声称发现用户私底下提供给面子书作为保安及双重认证用途的电话号码，竟然可以被其他人搜寻得到，继而再被用来取得用户的其他个人机密资料。

面子书要求用户私下提供电话号码，原意是保障用户，但现在却反过来成为其他人窃取资料的途径，实在讽刺。问题是，大部分用户都不知道有这个漏洞存在。传媒形容这是“不合情理”的保安风险。

许多用户私下提供电话号码给面子书，单纯是为了保安及认证，无意把电话号码公开，也有许多用户不愿意提供电话号码。原来，当用户提供了电话号码后，即使选择了隐藏功能，其他人也可以在面子书的Messenger应用程式，搜寻得到。

其实，用户是可以自行修改设定，限制谁人可以找到他们的电话号码和其他个人资料，但他们只有3项可以选择：“所有人”、“朋友的朋友”及“朋友”，却不能选择完全关掉这项搜索功能。

伯奇在他的推特讯息中写道：“多年来面子书都说加了电话号码作双重认证只是为了保安。但现在发现，原来是可以搜寻得到的，而同时无法关掉这项功能。”

用户私下提供给面子书的电话号码，原来也会自动分享给面子书旗下的Instagram平台。当用户把电话号码加到面子书，若他们同时又是Instagram用家的话，Instagram会弹出讯息问：“这是否你的电话号码？”

新闻来源：星岛日报