APP應用程式 2021-10-01

【禁令】臉書10月5日起將阻止Android嵌入式瀏覽器（WebView）登入

最近許多手遊玩家或是特定APP用戶，陸續收到業者公告~「Facebook 登入」10月5日起不再為驗證用戶支援Android 內嵌瀏覽器（WebView），請用戶盡快再設備上安裝Facebook應用程式。

為何臉書不再為驗證用戶支援Android 內嵌瀏覽器? 該如何解決呢? 以下作一說明:

Facebook在Facebook for Developers公告: 從2021 年10 月5 日起，「Facebook 登入」將不再為驗證用戶支援Android 內嵌瀏覽器（WebView）。如需有關此停用的背景資訊，請參閱部落格文章在Android 內嵌瀏覽器停用「Facebook 登入」驗證的支援。根據Facebook的說明，此舉主要是要打擊釣魚網站。

由於過去常在網路上看到有些網頁需要登錄帳號才能使用該頁面，當你點下一步的時候，會出現詢問你是否要直接使用Google、Facebook、或綁定其他帳號登錄，但其實是一種網絡釣魚，也被稱為中間人（MITM）的形式。由於這種方式會收集用戶的帳號密碼資訊，但Facebook很難檢測嵌入式瀏覽器框架，無法從中判斷區別這些平台上的合法登錄和MITM攻擊，所以臉書宣布自10月5日起開始將阻止Android嵌入式瀏覽器框架的登錄，避免用戶遭遇釣魚網站的威脅。