Stačí si zapnúť dvojstupňovú autentifikáciu a môžeš to podľa mňa odignorovať, lebo bez autentifikačnej smsky a povoleného prehliadača sa ti nikto do účtu nedostane.
Pointa tej správy je predpokladám v tom, že keď si vytvoríš na fb profil, tak máš adresu
http://www.facebook.com/mojlogin .... Útočník teda pozná tvoje prihlasovacie meno a môže sa pokúsiť uhádnuť tvoje heslo. Pomôže to ale asi len ľuďom, čo si nedokážu zapamätať normálne heslo a dávajú si heslá ako "mojemeno123"...
Zmena url adresy je ale fajn hlavne v tom, že si môžeš prispôsobiť adresu, ako ju budú vidieť návštevníci.