Pengguna Twitter harus segera mengubah kata sandi
Pada hari Kamis, Parag Agrawal, kepala petugas teknologi Twitter telah melaporkan tentang bug dalam perangkat lunak[1]. Cacat ini mengakibatkan kata sandi pengguna yang direkam dalam teks biasa.
Artinya, jika orang-orang di perusahaan sebelumnya tidak dapat melihat kata sandi, sekarang mereka dapat melihatnya. Demikian juga, bug tersebut dapat menyebabkan konsekuensi bencana jika kata sandi terungkap.
Menurut para ahli, mereka belum mengidentifikasi penyalahgunaan informasi atau pelanggaran. Meskipun, pengguna disarankan untuk mengubah kata sandi di semua platform yang telah digunakan[2].
Sekarang, lebih dari 330 juta pengguna harus langsung mengubah kata sandi Twitter mereka untuk menjaga keamanan akun mereka[3]. Untungnya, perusahaan mengambil langkah-langkah yang sesuai untuk memastikan bahwa tidak ada kekurangan seperti itu yang akan terjadi di masa depan.
Kegagalan dalam proses hashing menyebabkan catatan kata sandi
Menurut laporan resmi, Twitter menggunakan proses yang disebut hashing untuk melindungi kata sandi pengguna. Fungsi Bcrypt mengganti kata sandi dengan karakter dan angka acak untuk memastikan tidak ada yang bisa mengidentifikasinya
[4].Namun, kata sandi dicatat dalam teks biasa karena bug:
Karena bug, kata sandi ditulis ke log internal sebelum menyelesaikan proses hashing.
Masih belum diketahui berapa lama bug itu ada sebelum perusahaan mengambil tindakan dan memperbaikinya. Meskipun, sekarang pejabat mengklaim bahwa cacat telah dihilangkan dan pengguna menerima pop-up dengan saran untuk segera mengubah kata sandi[5].
Pelajari cara mengubah kata sandi Twitter dan melindungi akun Anda di masa mendatang
Pertama, pengguna harus mengubah kata sandi di Twitter dengan masuk ke halaman pengaturan kata sandi. Juga, jika Anda telah menggunakan kata sandi yang sama di platform lain — Anda juga harus mengubahnya.
Berikut adalah beberapa tips untuk membantu Anda melindungi akun Anda di masa mendatang:
- Jangan menggunakan kembali kata sandi yang sama di beberapa situs web;
- Pastikan untuk menggunakan pengelola kata sandi yang mengonfirmasi seberapa aman kata sandi Anda;
- Aktifkan otentikasi dua faktor yang memerlukan akses ke perangkat Anda yang lain (mis. G. telepon) untuk menerima kode otentikasi sebelum masuk;
- Selalu gunakan perangkat lunak antivirus yang tangguh untuk memastikan komputer Anda terlindungi dari serangan malware dan ransomware.
Perusahaan sangat menyesal atas ketidaknyamanan yang ditimbulkan:
Kami sangat menyayangkan hal ini terjadi. Kami mengakui dan menghargai kepercayaan yang Anda berikan kepada kami, dan berkomitmen untuk mendapatkan kepercayaan itu setiap hari.