Meta统一账户自动迁移：跨平台画像扩张与集中失陷风险

据澳大利亚ABC新闻报道，Meta正把Facebook、Messenger、Instagram、Threads、Meta AI、AI眼镜和Meta Quest头显的账户管理纳入新的Meta Account体系。迁移将自动并逐步推出，用户不能拒绝这次初始迁移。迁移完成后，用户仍可把不同应用移出同一Meta Account，也可为不同应用建立不同的Meta Account；各应用的专属设置继续独立。Meta称，切换本身不会改变用户资料或使用方式。

WhatsApp默认不纳入Meta Account，只有用户主动添加，或此前已经把WhatsApp接入Accounts Centre的账户才会被纳入。Meta称，新体系旨在简化登录和设置管理，并提供通行密钥、“全天候保护”和个性化安全建议。Meta Account主要改变账户管理与访问方式，各应用的内容和专属设置并未因此合并；用户仍可自行选择是否让多个应用共用密码或通行密钥。

麦考瑞大学网络安全讲师Jennifer Williams认为，新系统的总体安全性可能与旧系统相当，但统一账户一旦遭到入侵，潜在影响范围可能明显扩大。她警告：“攻击者可能获取Instagram、Facebook，以及已接入Meta Account的WhatsApp上的全部私人消息。”她还称，攻击者可能利用私信中的信息勒索用户、冒充用户并向亲友发送消息，或以用户名义发布内容。

昆士兰大学网络研究中心主任Ryan Ko把更突出的问题放在隐私方面。他指出：“统一身份让Meta更容易追踪和描绘用户，从而使其能够向客户出售相关信息。”当Meta Account连接不同服务的活动时，平台会形成更丰富、更全面的用户画像。Ko将风险概括为：“安全风险是访问权集中；隐私风险是平台对用户的认知被集中。”

统一账户带来的风险与平台的设计直接相关。用户没有拒绝初始迁移的选项，迁移后才可把应用移出；Meta则借此把多个服务的身份和访问管理纳入同一体系，并获得更有利的跨服务观察条件。一次账户失守是否牵连多个应用，仍取决于账户配置和用户的安全习惯，但风险不能只归因于个人密码选择。

Williams强调，如果不使用强而独立的密码或双因素认证，账户遭入侵的风险会更高。迁移后把应用移出、分别管理账户，可避免它们继续处于同一Meta Account下；这些措施主要应对访问安全。只要多个应用仍处于同一Meta Account，跨服务活动关联就会继续为Meta提供更完整的用户画像材料。