北京时间4月3日上午消息,Facebook表示,为了应对外界批评,该公司将不再要求用户通过电子邮箱密码来验证部分新的帐号。
虽然Facebook表示从未存储这些密码,但收集这类信息本身就是一种糟糕的安全行为,不仅存在泄密风险,而且还强迫要求用户提供本应严格保护的数据。
Facebook表示,只有很少一部分人需要通过输入电子邮箱密码来注册Facebook,但也可以选择通过手机或电子邮件验证码来完成同样的工作。
“尽管如此,我们明白密码验证并不是最好的方式,所以我们准备终止这种行为。”该公司说。
需要提交电子邮箱密码的用户所使用的邮箱都没有使用安全的OAuth协议,这种协议允许用户不必分享密码即可向第三方验证身份。
Facebook最近还承认他们以明文方式存储用户密码。
【来源:新浪科技 作者:鼎宏】