{"id":215312,"date":"2019-03-04T14:12:23","date_gmt":"2019-03-04T13:12:23","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=215312"},"modified":"2019-03-04T14:12:23","modified_gmt":"2019-03-04T13:12:23","slug":"facebook-finger-weg-von-der-2fa-per-telefonnummer","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2019\/03\/04\/facebook-finger-weg-von-der-2fa-per-telefonnummer\/","title":{"rendered":"Facebook: Finger weg von der 2FA per Telefonnummer"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 9px 0px 0px; display: inline\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2013\/04\/FB_thumb.jpg\" width=\"62\" align=\"left\" height=\"62\"\/>Facebook motiviert Nutzer zur Zweifaktor-Authentifizierung (2FA) seiner Benutzerkonten. Auf die 2FA per Telefonnummer sollte man aber besser verzichten, da Facebook diese f\u00fcr Werbung missbraucht und man diese Angabe nicht mehr l\u00f6schen kann. <\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" alt=\"\" src=\"https:\/\/vg06.met.vgwort.de\/na\/23d85fbe126d4b629e0f2d261b7fb9c6\" width=\"1\" height=\"1\"\/>Zum Wochenanfang sind mal wieder einige Facebook-News f\u00e4llig. Denn einige Nachrichten der letzten Tage hatte ich unter den Tisch fallen lassen. Da gab es <a href=\"https:\/\/www.zdnet.com\/article\/another-facebook-privacy-scandal-this-time-involving-its-mobile-analytics-sdk\/\" target=\"_blank\" rel=\"noopener noreferrer\">die Info<\/a>, dass Apps, die mit einem bestimmten Facebook-SDK erstellt wurden, Standortdaten oder andere, der App bekannte pers\u00f6nliche Daten, an Facebook senden). Das Wall Street Journal hat <a href=\"https:\/\/www.wsj.com\/articles\/you-give-apps-sensitive-personal-information-then-they-tell-facebook-11550851636\" target=\"_blank\" rel=\"noopener noreferrer\">hier einen Artikel<\/a> zu diesem Thema ver\u00f6ffentlicht. Oder bestimmte Nutzer <a href=\"https:\/\/www.latimes.com\/business\/technology\/la-fi-tn-facebook-nazi-metal-ads-20190221-story.html\" target=\"_blank\" rel=\"noopener noreferrer\">bekamen Werbung<\/a> f\u00fcr Nazi-Propaganda ausgespielt. The Guardian berichtet <a href=\"https:\/\/www.theguardian.com\/technology\/2019\/mar\/02\/facebook-global-lobbying-campaign-against-data-privacy-laws-investment\" target=\"_blank\" rel=\"noopener noreferrer\">hier<\/a> zudem \u00fcber ein geleaktes Memo, das zeigt, wie Facebook 2012\/2013 bei Politikern mit Drohungen und Versprechen gegen striktere Datenschutzgesetze lobbyiert hat. Bei heise.de lassen sich Details in <a href=\"https:\/\/www.heise.de\/newsticker\/meldung\/Versprechen-und-Drohungen-Facebooks-Lobby-Schlacht-gegen-die-DSGVO-4325271.html\" target=\"_blank\" rel=\"noopener noreferrer\">diesem deutschsprachigen Beitrag<\/a> nachlesen. <\/p>\n<h2>Facebook missbraucht die 2FA-Telefonnummer <\/h2>\n<p>Eine Zweifaktor-Authentifizierung \u00fcber eine Telefonnummer eines Mobilfunkger\u00e4ts ist eigentlich eine gute Sache. Man gibt diese an und bekommt bei einer Anmeldung am Benutzerkonto eine SMS auf das Mobilfunkger\u00e4t, um die Anmeldung zu best\u00e4tigen. Das ist allemal besser als eine Anmeldung mit Benutzername und Kennwort. <\/p>\n<p>Bei Facebook wird diese Methode ebenfalls angeboten und beworben. Wer aber Facebook vertraut und dort seine Telefonnummer zur 2FA angibt, kommt aber in Teufels K\u00fcche. Gut, Facebook vertrauen ist an sich schon ein <a href=\"https:\/\/de.wikipedia.org\/wiki\/Oxymoron\" target=\"_blank\" rel=\"noopener noreferrer\">Oxymoron<\/a>. Sobald jemand seine Telefonnummer auf den Facebook-Seiten angibt, bleibt diese dauert dort gespeichert. Es gibt keine M\u00f6glichkeit, diesen Eintrag zu l\u00f6schen. <\/p>\n<blockquote class=\"twitter-tweet\" data-lang=\"de\">\n<p lang=\"en\" dir=\"ltr\">Yep. I can no longer keep keep private the phone number that I PROVIDED ONLY FOR SECURITY to Facebook. ZERO notification of this major, risky change. For years I urged dissidents at risk to use 2FA on Facebook. They were afraid of this. <a href=\"https:\/\/twitter.com\/facebook?ref_src=twsrc%5Etfw\">@Facebook<\/a> doesn't care about their safety. <a href=\"https:\/\/t.co\/lW8wjBJlfz\">pic.twitter.com\/lW8wjBJlfz<\/a><\/p>\n<p>\u2014 zeynep tufekci (@zeynep) <a href=\"https:\/\/twitter.com\/zeynep\/status\/1102199877092691973?ref_src=twsrc%5Etfw\">3. M\u00e4rz 2019<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script> <\/p>\n<p>Aber es kommt noch schlimmer, wie obiger Tweet des New York Times Kolumnisten Zeynep Tufekci deutlich macht. Wenn falsche Einstellungen gesetzt sind, k\u00f6nnen Freunde oder Jeder diese Telefonnummer sehen. So werden Dissidenten \u00fcber Facebook ggf. transparent, da ihre Telefonnummer eingesehen werden kann. <\/p>\n<p>Bei <a href=\"https:\/\/techcrunch.com\/2019\/03\/03\/facebook-phone-number-look-up\/\" target=\"_blank\" rel=\"noopener noreferrer\">The Verge<\/a> erf\u00e4hrt man, dass Facebook letztes Jahr die Leute \u00fcber Monate mit der Aufforderung zur 2FA per Telefonnummer genervt hat. Gleichzeitig wurde letzte Jahr bekannt, dass diese Telefonnummer, die man eigentlich nur aus Sicherheitsgr\u00fcnden angegeben hat, auch f\u00fcr Werbung missbraucht wurde. Ich hatte im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2018\/01\/08\/facebook-telefonnummern-fr-werbekunden-einsehbar\/\">Facebook: Telefonnummern f\u00fcr Werbekunden einsehbar<\/a> dar\u00fcber berichtet. The Next Web schl\u00e4gt <a href=\"https:\/\/thenextweb.com\/facebook\/2019\/03\/04\/psa-dont-give-out-your-phone-number-for-facebook-2fa-use-an-app-instead\/\" target=\"_blank\" rel=\"noopener noreferrer\">deshalb hier<\/a> vor, dass man statt einer Telefonnummer eine App zur 2FA verwenden solle. <\/p>\n","protected":false},"excerpt":{"rendered":"<p>Facebook motiviert Nutzer zur Zweifaktor-Authentifizierung (2FA) seiner Benutzerkonten. Auf die 2FA per Telefonnummer sollte man aber besser verzichten, da Facebook diese f\u00fcr Werbung missbraucht und man diese Angabe nicht mehr l\u00f6schen kann.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[5070],"tags":[451,1199],"class_list":["post-215312","post","type-post","status-publish","format-standard","hentry","category-facebook","tag-datenschutz","tag-facebook"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/215312","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=215312"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/215312\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=215312"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=215312"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=215312"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}