9 月 28 日

你的手機打開 Facebook 不必每次輸入密碼，靠的是一組讓你保持登入的憑證，Facebook 的公告把它比喻成數位鑰匙。2018 年 9 月 28 日，Facebook 公布讓使用者預覽別人眼中個人頁面的「View As」功能有漏洞，攻擊者藉此偷走這組憑證，不需要密碼就能接管帳號，約 9,000 萬人因此被強制登出。Facebook 在 10 月的後續公告把數字修正成約 3,000 萬人的憑證實際被偷，菲律賓的 BusinessWorld 報導其中有 755,973 個菲律賓帳號。2025 年 6 月起，Facebook 在手機上支援通行金鑰（passkey），可以取代密碼登入。想確認帳號沒有被別人登入，可以在 Facebook 的設定裡查看目前登入的裝置，Facebook 當年的公告就建議從這裡一次登出全部裝置。