har du för närvarande ditt telefonnummer kopplat till ditt Facebook-konto? Det är för extra säkerhet, eller hur? Eller kanske för att ge dig ett återställningsalternativ om du glömmer ditt lösenord? Tja, du kanske faktiskt vill tänka på att ta bort ditt telefonnummer från ditt Facebook — konto, eftersom det visar sig att anslutning till det andra kan öppna en sårbarhet som kan göra det möjligt för andra att få tillgång till din Book of Face info-om du inte tar en mycket viktig försiktighetsåtgärd. Det är enkelt, men det spelar verkligen roll. (Bustle har nått ut till Facebook för kommentar och kommer att uppdatera det här inlägget om/när vi hör tillbaka.)

Uppdatering: En Facebook-talesman berättar Bustle via e-post, ”flera onlinetjänster tillåter människor att använda telefonnummer för att återställa sina konton. Vi uppmuntrar människor att bara lista aktuella telefonnummer, och om vi upptäcker lösenordsåterställningsförsöket som ’misstänkt’ kan vi uppmana personen för mer information.”Du kan hitta mer information om att byta telefonnummer på Facebook här.

tidigare: I ett nyligen inlägg på Medium, James Martindale, som beskriver sig själv som en ”wannabe programmerare” i sin bio, detaljerad vad som hände när han förvärvade ett par nya telefonnummer — och oavsiktligt upptäckte hur lätt det var att få tillgång till Facebook-konton kopplade till dessa telefonnummer. Martindale hade förvärvat vad som skulle vara det första av dessa nya nummer när han registrerade sig för en förbetald plan från en stor operatör; när hans nya SIM-kort anlände och han poppade det i sin telefon fick han plötsligt två textmeddelanden. Den första, skrev han, var från en främling (förmodligen någon som kände telefonnummerets tidigare ägare); den andra var dock ”en av dessa texter som Facebook skickar ut när du inte har loggat in på ett tag… förutom att jag inte hade lagt till det här telefonnumret till Facebook ännu”, sa Martindale.

Martindale visste att du faktiskt kan söka efter personer på Facebook med hjälp av deras telefonnummer, så nyfiken skrev han in numret som tillhör sitt nya SIM-kort i det sociala nätverkets sökfält. Ett konto kom upp, så av ren nyfikenhet öppnade han Facebook i en inkognitoflik i sin webbläsare och försökte logga in på det här kontot. (Visste du att du också kan använda ditt telefonnummer som användarnamn för att logga in på Facebook? För att du kan. Bara, du vet, FYI.)

det fungerade naturligtvis inte – men det gav honom möjlighet att ”återställa ditt konto”:

When you click on ”Recover Your Account,” you get taken to this page:

You can also access this page if you just click ”Forgot account?”under inloggningsfälten i det övre högra hörnet på Facebook: s huvudsida.

Martindale fann att många av återställningsalternativen spelades ut, men en av dem var helt synlig: alternativet ”Text me a code to reset my password” kopplat till hans nya telefonnummer visade numret i sin helhet.

”så där var det,” skrev han. ”Jag kunde ändra lösenordet och låsa den här killen ur sitt konto, bara för att han glömde att ta bort ett gammalt nummer.”Dessutom, när Martindale förvärvade ännu ett SIM-kort och telefonnummer, kunde han återskapa samma resultat.

historiens Moral:

om du ändrar ditt telefonnummer uppdaterar du informationen i ditt Facebook-konto. Det innebär att ta bort det gamla telefonnumret åtminstone; du kan också lägga till din nya om du vill. Facebook kommer dock inte påminna dig om att göra detta, så du måste komma ihåg det själv. Den goda nyheten är att det inte är svårt; så här gör du det:

för att koppla bort ditt telefonnummer från ditt Facebook-konto:

Klicka eller tryck på huvudmenyn (det är de tre raderna längst ner till höger på skärmen i mobile, som ses här, eller nås genom att klicka på pilen nedåt längst upp på skärmen längst till höger på skrivbordet). Välj sedan ” Inställningar.”

på mobilen väljer du ”kontoinställningar”…

…Then ”Text Messaging.”

(On desktop, however, all you have to do after selecting ”Settings” is click on ”Mobile.” It’s on the left-hand side under ”Notifications.”)

När du kommer till antingen skärmen” textmeddelanden ”eller” mobil ”ser du dina” aktuella telefonnummer ” listade högst upp. Klicka eller tryck på ”Ta bort från ditt konto” för att koppla bort ett nummer från ditt Facebook-konto.

om du öppnar det här alternativet på mobilen måste du ange ditt lösenord igen för att verifiera borttagning av telefonnummer; på skrivbordet måste du dock bara klicka på ”Ta Bort telefon” för att bekräfta.

och bara om du inte är vild om tanken på att människor kan slå dig upp på Facebook med ditt telefonnummer, så här stramar du upp dina inställningar lite.

för att begränsa vem som kan leta upp dig på Facebook med ditt telefonnummer:

på huvudsidan ”Inställningar” väljer du ”Sekretess.”Bläddra sedan ner till och välj” vem kan leta upp dig med det telefonnummer du angav?”

tyvärr finns det inte ett ”ingen” eller ”bara jag” alternativ; det mesta du kan begränsa det till är ”vänner.”Det är bättre än ingenting, men — åtminstone känner du förmodligen de flesta av dina Facebook — vänner personligen-så fortsätt och välj det om du inte vill att någon ska kunna leta upp dig via ditt telefonnummer.

Jag säger inte allt detta för att freak dig eller något, men förekomsten av teknik i våra liv har också haft effekten av att göra oss något självbelåtna; vi är inte alltid lika medvetna om onlinesäkerhet som vi borde vara, och ibland kan de saker vi tror kommer att skydda oss faktiskt vara en källa till allvarlig sårbarhet. Kom ihåg när journalisten Mat honans hela online-närvaro och års värde av arbete och data blev helt utplånad tillbaka 2012 på grund av en svaghet i onlinesäkerhet? Det är den varnande berättelsen att avsluta alla varnande berättelser-och inte bara för Honan; för alla inblandade i det hela, liksom, ja, alla resten av oss läser om det.

så, du vet, bara … var smart om allt. Ta bort känslig information du inte längre behöver. Uppdatera info vid behov. Och hålla reda på allt. Dessa sunt förnuft online säkerhetstips kan hjälpa.

lycka till där ute.