Qualche tempo fa, con l'intento dichiarato di migliorare la sicurezza, Facebook introdusse l'autenticazione a due fattori.

Chi la adotta, per fare login su Facebook non deve soltanto inserire la password ma anche un codice univoco che gli viene inviato tramite SMS sul cellulare.

Ovviamente - diceva Facebook presentando il sistema - questo numero telefonico viene adoperato unicamente per le operazioni di autenticazione e non è condiviso con gli altri utenti della piattaforma. Chi lo desidera può pubblicare il proprio numero di cellulare tra i dettagli del proprio profilo tramite le solite opzioni.

Proposte di lettura:

Gmail, addio agli SMS per l'autenticazione a due fattori

WhatsApp, basta un'email per disattivare qualsiasi account

Twitter, l'autenticazione a due fattori ora si paga

Windows 11, l'aggiornamento blocca Windows Hello

Tutti hanno accettato questa spiegazione sino a che Jeremy Burge, di Emojipedia, ha pubblicato un tweet in cui accusava Facebook di usare il numero di telefono indicato per l'autenticazione a due fattori anche per altri fini.

In particolare, quel numero può anche essere usato per cercare l'utente che ne è proprietario, e non c'è modo di disattivare questa possibilità, che viene attivata come impostazione predefinita: al limite si può restringerne l'uso ai soli Amici (o agli Amici degli amici).

In pratica - afferma Burge - il numero di telefono diventa «un ID univoco usato per collegare l'identità dell'utente su ogni piattaforma presente in Internet».

Sullo stesso tema:

Facebook, arriva il pulsante per cancellare la cronologia

Azienda italiana lascia esposto online l'intero archivio clienti

Hai criticato Mark Zuckerberg? Allora forse Facebook ti sta già tracciando

Lasciate Facebook per un mese: vi farà bene

Burge non ha tutti i torti. Sebbene infatti sia possibile nascondere il proprio numero di telefono, l'indirizzo email e il numero di cellulare possono ancora essere usati per cercare l'utente in determinati casi, per esempio «qualcuno carica le informazioni di contatto su Facebook dal cellulare», come spiega un articolo dell'Aiuto di Facebook.

Questa decisione di Facebook non è soltanto una seccatura e una potenziale minaccia per la privacy: può avere ripercussioni anche su quella sicurezza che l'autenticazione a due fattori dovrebbe contribuire a rafforzare (e in effetti rafforza, se fatta come si deve).

Consigliamo la lettura di:

Usare Facebook senza farsi schedare, i consigli di F-Secure

Adulti e ragazzini pagati per lasciarsi spiare da Facebook

Greenspan: ''Il 50 per cento degli utenti di Facebook è fake'&#...

Facebook vuole unificare Instagram, Messenger e WhatsApp

L'esperto di sicurezza Zeynep Tufekci, intervenuto sulla questione, commenta infatti: «Usare la sicurezza per indebolire ulteriomrente la privacy è una mossa vile, soprattutto perché i numeri di telefono possono essere "dirottati" per indebolire la sicurezza» con pratiche come il SIM swapping.

Tufekci sottolinea come a questo punto gli utenti debbano aver ben chiaro che qualsiasi dato fornito a Facebook non può più essere considerato privato, nemmeno un numero di telefono ufficialmente adoperato soltanto «per ragioni di sicurezza».

Facebook, dal canto proprio, non sembra particolarmente preoccupata della figuraccia che questa scoperta le sta facendo fare. Anzi, per bocca di un portavoce ha precisato che questo comportamento - la possibilità per tutti di cercare gli utenti attraverso i numeri di telefono - «non è una novità» ed è «applicata a qualsiasi numero di telefono che venga aggiunto al profilo».