9 月 28 日

你用手機打開 Facebook 時不必每次輸入密碼，靠的是一組讓你保持登入的憑證，Facebook 的公告把它比喻成數位鑰匙。Facebook 在 2018 年 9 月 28 日公布「View As」功能有漏洞，這個功能讓使用者預覽自己的個人頁面在別人眼中的樣子，攻擊者可以藉此偷走這類憑證並在不需要密碼的情況下接管帳號。Facebook 當天估計約 5,000 萬個帳號受影響，並讓約 9,000 萬人重新登入。Facebook 在 10 月的後續公告把數字修正為約 3,000 萬人的憑證實際被偷，菲律賓的 BusinessWorld 報導其中有 755,973 個菲律賓帳號。想確認帳號沒有被別人登入，可以在 Facebook 的設定裡查看目前登入的裝置，Facebook 當年的公告也建議從這裡一次登出全部裝置。