Facebook即將推出全程加密傳輸及社交認證功能

Facebook在全球資料隱私日的前夕（1/26）宣布改善該公司的安全功能，包括即將提供全程HTTPS的加密傳輸，以及採用以友人照片取代傳統多以字母進行的captcha圖像驗證機制。

Facebook表示，目前該站只有在使用者輸入帳號及密碼時採用HTTPS加密傳輸，但未來幾周將讓使用者可設定選擇全程採用HTTPS加密，該功能目前並非預設，而是放置於帳號安全設定中，讓那些經常透過咖啡廳、機場或學校等公共場所上網的使用者可全程保護Facebook的資料傳輸。

不過，該站亦提醒用戶，若啟用全程加密，除了Facebook的網頁載入會變慢之外，也無法使用那些尚不支援HTTPS的應用程式。

Facebook打算於未來幾周逐步部署該功能，也期望將來讓全程HTTPS加密成為使用Facebook的預設值。

此外，Facebook也正測試採用社交模式來進行使用者身份驗證。Facebook表示，當該站察覺到可疑的Facebook使用行為時，會要求使用者驗證其真實身份，許多網站都是透過captcha圖像驗證進行，要求使用者輸入圖像文字以確認這是人類而非機器。

不過，有鑑於Facebook的社交特性，該站將採用獨特的社交驗證方式，例如張貼使用者友人的照片，並要求使用者輸入友人名字，因為駭客也許能夠得知使用者的密碼，但不會知道使用者友人的姓名。（編譯/陳曉莉）