9 月 28 日

手机打开 Facebook 不必每次输入密码，靠的是一组让你保持登录的凭证，Facebook 的公告把它比喻成数字钥匙。2018 年 9 月 28 日，Facebook 公布让用户预览别人眼中个人主页的“View As”功能有漏洞，攻击者借此偷走这组凭证，不需要密码就能接管账号，约 9,000 万人因此被强制登出。Facebook 在 10 月的后续公告把数字修正成约 3,000 万人的凭证实际被偷，菲律宾的 BusinessWorld 报道其中有 755,973 个菲律宾账号。2025 年 6 月起，Facebook 在手机上支持通行密钥（passkey），可以取代密码登录。在海外使用 Facebook 的人想确认账号没有被别人登录，可以在 Facebook 的设置里查看目前登录的设备，Facebook 当年的公告就建议从这里一次登出全部设备。