Facebook，Meta旗下全球知名社交平台，海外大型互联网网站，拥有海量用户数据，业务覆盖全球多国。在网络安全行业，Facebook是数据安全、隐私保护、账号安全的典型研究案例，也曾多次发生大规模用户信息泄露事件。
平台支持用户注册账号、发布动态、社群互动，同时开放开发者API接口，很多第三方网站使用Facebook账号快捷登录。这类第三方登录体系，带来身份认证便利的同时，也存在API权限滥用、用户信息越权获取的安全风险。
受GDPR等海外隐私法规约束，Facebook需要严格管控用户个人数据收集、存储与使用，多次因隐私合规问题被欧盟监管机构处以巨额罚款。对于国内出海建站人员，面向海外用户的网站，可以接入Facebook第三方登录，但要注意权限最小化，做好用户隐私保护，遵守当地数据法规。同时该平台在中国大陆地区无法直接访问。
平台支持用户注册账号、发布动态、社群互动，同时开放开发者API接口，很多第三方网站使用Facebook账号快捷登录。这类第三方登录体系，带来身份认证便利的同时，也存在API权限滥用、用户信息越权获取的安全风险。
受GDPR等海外隐私法规约束，Facebook需要严格管控用户个人数据收集、存储与使用，多次因隐私合规问题被欧盟监管机构处以巨额罚款。对于国内出海建站人员，面向海外用户的网站，可以接入Facebook第三方登录，但要注意权限最小化，做好用户隐私保护，遵守当地数据法规。同时该平台在中国大陆地区无法直接访问。
Facebook上另一个安全漏洞被曝出可能允许攻击者获取有关用户及其朋友的某些个人信息，从而可能使全球最受欢迎的社交网络用户的隐私受到威胁。
时间：2018-11-13
上个月，Facebook 再度发生用户数据泄漏事件，有 5000 多万用户受影响，该公司表示正与 FBI 合作调查。 Facebook 称，其工程团队在 9 月 25 日周二下午发现，Facebook 的代码在预览（View As）功能方面存在缺陷。该功能允许用户查看他们的个人页面被其他用户浏览时的样子。据称，此漏洞允许黑客获取访问令牌（无需重新输入密码即可保持登录服务的数字密钥），可用于控制其他用户的帐户。
时间：2018-10-22
闽公网安备 35021102000564号