ระบบตรวจสอบสิทธิ์สองปัจจัย (Two-Factor Authentication : 2FA) ของ Facebook ถูกตั้งข้อสงสัยจากผู้ใช้งานว่า Facebook อาจใช้เบอร์โทรศัพท์ที่ผูกไว้กับระบบ เพื่อรับรหัสยืนยันตนสองปัจจัยในการเข้าใช้งานด้วยการส่งข้อความผ่าน SMS โดยจะทำการแจ้งเกี่ยวกับโพสต์ของเพื่อน ๆ ซึ่งไม่ได้รับอนุญาตจากผู้เป็นเจ้าของเบอร์โทรศัพท์ อย่างไรก็ตามไม่แน่ใจว่าพฤติกรรมอัตโนมัติแบบนี้ของ Facebook จะเป็นการละเมิดความเป็นส่วนตัวหรือไม่

           Gabriel Lewis นักวิศวกรซอฟต์แวร์จาก Bay Area ได้สังเกตเห็นพฤติกรรมดังกล่าว เมื่อต้นสัปดาห์ที่ผ่านมาว่า Facebook ใช้หมายเลขโทรศัพท์ที่เขาใช้ สำหรับระบบตรวจสอบสิทธิ์สองปัจจัย (2FA) ซึ่งเป็นวิธีที่ช่วยเรื่องความปลอดภัยในการลงชื่อเข้าใช้บัญชีออนไลน์ มาใช้ในการแจ้งเตือนเกี่ยวกับโพสต์ของเพื่อนใน Facebook ยิ่งไปกว่านั้นดูเหมือนว่าการตอบกลับข้อความนี้ด้วยข้อความเช่น 'โปรดหยุดส่งข้อความเหล่านี้' จะเป็นการโพสต์ข้อความอัตโนมัติที่ส่งข้อความกลับไปยังโปรไฟล์ Facebook ของเราอีกด้วย

           ผู้ใช้งานที่ได้พบเจอกับพฤติกรรมในลักษณะนี้กล่าวว่า มันผิดกฎหมาย Telephone Consumer Protection Act ซึ่งที่ผ่านมา Facebook กำลังถูกฟ้องร้องดำเนินคดีหลายคดีเกี่ยวกับการกล่าวหาว่าละเมิดพระราชบัญญัติคุ้มครองผู้บริโภคทางโทรศัพท์ ที่ได้ระบุไว้ว่าบริษัทใด ๆ จะไม่สามารถติดต่อคุณผ่านทางข้อความโดยไม่ได้รับอนุญาตเป็นลายลักษณ์อักษรก่อน ในกรณีที่ผ่านมาของ Facebook ได้สแปมผู้ใช้ที่มีข้อความเตือนความจำวันเกิดและสแปมอัตโนมัติอื่น ๆ แม้ว่าผู้ใช้จะเลือกไม่รับข้อความแจ้งเตือนหรือไม่เคยให้หมายเลขโทรศัพท์กับ Facebook ก็ตาม

          ในแถลงการณ์ตัวแทน Facebook ไม่ได้ระบุว่าการโพสต์ข้อความตอบกลับโดยอัตโนมัติเป็นความตั้งใจหรือข้อบกพร่องหรือไม่ โดยบริษัทยังกล่าวอีกว่าในขณะนี้กำลังตรวจสอบปัญหาการแจ้งเตือนด้วยข้อความและระบบ 2FA แต่หากผู้ใช้รายใดไม่ต้องการใช้หมายเลขโทรศัพท์ก็สามารถใช้กุญแจความปลอดภัย U2F และ Code Generator ซึ่งไม่จำเป็นต้องลงทะเบียนหมายเลขโทรศัพท์กับ Facebook

อ้างอิง : theverge