Vždy a všude používejte zabezpečené procházení – v žádném případě nevstupujte na Facebooku jinak, než přes https://.
Tohle samozřejmě znamená zapomenout na používání FB z mobilu, protože tam bývá v aplikacích natvrdo nastaveno obyčejné HTTP a nic na tom nemění ani to, že si člověk na FB nastaví povinné HTTPS. To totiž platí jen pro klasický přístup, již na mobilní verzi (m.facebook.com) se to nevztahuje a na aplikace taktéž.