Deprecating support for FB Login authentication on Android embedded browsers

Hemos observado un aumento de los intentos de phishing en los navegadores insertados de Android (también conocidos como vistas web), por lo que, a principios de agosto, dejaremos de admitir la autenticación del inicio de sesión con Facebook en los navegadores insertados de Android. Antes de esta fecha, continuaremos impidiendo el acceso al inicio de sesión con Facebook en los navegadores insertados para determinados usuarios que consideremos de alto riesgo con tal de evitar que se produzca cualquier actividad maliciosa.

Si actualmente tu aplicación muestra el inicio de sesión con Facebook en un navegador insertado de Android, deberás asegurarte de que utilizas el SDK y que lo has actualizado a la versión 8.2 o una posterior. Además, deberás eliminar cualquier anulación del comportamiento del inicio de sesión durante el proceso de inicio de sesión (p. ej., mediante LoginBehavior.WEB_VIEW_ONLY). Si tu aplicación utiliza la versión 8.2 o una posterior del SDK, utilizaremos varios métodos alternativos para autenticar al usuario, lo que incluye opciones como enviar una notificación push para verificar la identidad del usuario (lo que también se conoce como "proceso sin contraseña) o solicitar al usuario que complete el inicio de sesión en el navegador de Chrome (pestañas personalizadas de Chrome) o en la aplicación de Android de Facebook (proceso que se conoce como "cambio a la aplicación de Android"). Además de ser más seguros, estos métodos de autenticación alternativos también mejoran la experiencia de usuario y aumentan las tasas de conversión, ya que el usuario ya no deberá escribir su contraseña manualmente para iniciar sesión.

A pesar de este enfoque, es posible que haya algunos casos en los que no podamos autenticar a los usuarios a través de métodos alternativos, lo que provocará que el usuario no pueda iniciar sesión en una vista web de Android. En este caso, recomendamos a los usuarios que utilicen otro dispositivo para iniciar sesión.

Agradecemos tu colaboración mientras seguimos invirtiendo en la seguridad de la plataforma.