このフォーラムでの興味深い発見をきっかけに、自分の Discourse インスタンスを確認したところ、確かに「tfbnw」というユーザーがいました:
https://community.fintechtalk.co.uk/t/just-what-are-facebook-upto/2264?u=chrisbeach
私は2つの仮説を持っています。どちらかといえば:
- Facebook が Facebook ログイン/API を利用するサイトが Facebook 開発者規約に違反していないかを監視している
- Facebook が一意のメールアドレスでアカウントを作成し、そのメールアドレスがセキュリティ侵害データベースに現れるかどうかをウェブ(およびおそらくダークウェブ)上で監視することで、セキュリティが不十分なサードパーティ製サイトを特定している