Tehát, tisztában vagy vele, hogy a nem "Public" láthatóságú e-mail címek és telefonszámok alapján is lehetővé tette a Facebook a keresést. Ennek ellenére leírod az alábbiakat.
API hívás nélkül is ment volna, megnézel egy profilt, amit látsz, azt publikusan elérhetővé tette az illető.
Miközben ez egyértelműen hazugság. Abban az esetben, ha én a Who can look you up using the email address you provided? kérdésre az Everyone választ adom, de az e-mail címemre Only me láthatóságot állítok be, akkor máris rám kereshet bárki, aki tudja az e-mail címem, mert mondjuk megszerezte egy másik leak-elt dumpból a cloudbuzi idealizmusok sokadik gyakorlati elbukásakor, de a profiloldalamon nem fogja látni. Ugyanígy a telefonszámokra. Amiket amúgy gyerekjáték bruteforce-olni egy unlimited API-n, tehát ha a Who can look you up using the phone number you provided? kérdésre is Everyone a válasz, akkor máris összekapcsolható a mindkét esetben fbid alapján visszakapott két adat, aminek a publikus láthatóságát nem kapcsoltam be.
Ezt figyelembe vetted, vagy ismét fogalom nélkül nyomod a multimosdatást?