不管漏洞持续一天，一个月，还是永远，一个新的“Facebook电子邮件搜索”程序再次显示了为什么你可能不想在这个庞大的社交媒体网站上使用你的常规电子邮件地址。研究人员发现，翻阅一大串电子邮件地址并将其链接到真实的Facebook账户是非常容易的。

这个工具的范围相当大，每天可以访问500万个电子邮件地址，而且无论帐户所有者的安全设置如何，它都可以将Facebook帐户链接到这些电子邮件。你可能已经将你的Facebook个人资料尽可能的私有化了，但这并不能阻止这个工具发挥它的魔力。

虽然这种漏洞不会对你的安全构成直接威胁，因为没有人能够利用你的电子邮件地址的存在来闯入你的Facebook帐户，但这仍然是一个你可能不想被捆绑在某个巨大数据库中的数据点。这些信息可能在将来某个时候被用来dox或phish你，或者谁知道当攻击者拥有大量关于你、你的关联帐户和一些泄露的密码的数据时，他们还能得到什么呢。

由于Facebook是攻击和数据泄露的主要目标，而且大多数使用该服务的人可能不愿意永远放弃它的可能性很高，因此你能为自己做的最好的事情之一就是尽可能使用关于自己的虚假数据。至少，你应该在Facebook上使用一个你不会在其他任何服务上使用的电子邮件地址（理想情况下，也可以使用一个单独的电话号码）。

在Facebook上更改这些数据很容易：你所要做的就是访问Facebook的主要设置页面，开始更改你的电子邮件地址，或者Facebook所称的“联系人”。添加一个新的，使其成为主要的，并删除旧的一样容易。您将执行类似的过程来切换到新的电话号码。总而言之，这不应该超过10分钟切换，这包括你花在查看收件箱或短信，等待Facebook向你发送新的确认信息上的时间。

在一个完美的世界里，你会使用一个独特的电子邮件地址（和电话号码，如果需要的话）为你的所有社会服务。前者非常容易设置和管理，特别是如果你有一个密码管理器来完成所有繁重的工作。后者是一个更痛苦的处理，这可能是你可以避免的事情，如果你停止给你的电话号码，你使用的服务。当然，例外情况是，如果服务只提供两步身份验证；启用它总比不启用要好，但如果服务还允许您使用第三方应用程序设置传统的双因素身份验证，则可以完全避免这种情况。

如果这一切听起来很难记住，那就不应该了。每当你设置一个新的服务或者查看你已经与服务共享的信息时，只要想到一个词：模糊化。如果一个服务不需要知道您的实际信息就可以授予您访问权限，那么您不需要把它说出来。你越能隐藏你的重要信息，比如你的姓名、出生日期、电子邮件地址、电话号码和真实地址，当聪明的人开始四处闲逛时，你就越好。