„Twitter“ vartotojai turi nedelsdami pakeisti slaptažodžius
Ketvirtadienį Parag Agrawal, vyriausiasis „Twitter“ technologijų pareigūnas, pranešė apie programinės įrangos klaidą[1]. Dėl šios klaidos vartotojų slaptažodžiai buvo įrašyti paprastu tekstu.
Tai reiškia, kad jei įmonės žmonės anksčiau negalėjo matyti slaptažodžio, dabar jie galėjo matyti. Taip pat tokia klaida gali sukelti katastrofiškų pasekmių, jei slaptažodžiai būtų atskleisti.
Ekspertų teigimu, piktnaudžiavimo informacija ar pažeidimo jie nenustatė. Tačiau vartotojams patariama keisti slaptažodžius visose platformose, kuriose jis buvo naudojamas[2].
Dabar daugiau nei 330 milijonų vartotojų turėtų pasikeisti savo „Twitter“ slaptažodžius, kad apsaugotų savo paskyras[3]. Laimei, bendrovė ėmėsi atitinkamų priemonių, kad ateityje tokių trūkumų neatsirastų.
Dėl maišos proceso gedimo buvo įrašytas slaptažodis
Remiantis oficialia ataskaita, „Twitter“ naudojo procesą, vadinamą maiša, kad apsaugotų vartotojų slaptažodžius. Bcrypt funkcija pakeitė slaptažodį atsitiktiniais simboliais ir skaičiais, kad niekas negalėtų jo atpažinti
Tačiau slaptažodžiai buvo įrašyti paprastu tekstu dėl klaidos:
Dėl klaidos slaptažodžiai buvo įrašyti į vidinį žurnalą prieš užbaigiant maišos procesą.
Vis dar nežinoma, kiek laiko buvo klaida, kol bendrovė ėmėsi priemonių ir ją ištaisė. Nors dabar pareigūnai tvirtina, kad klaida buvo pašalinta ir vartotojai gauna iššokantį langą su patarimu nedelsiant pakeisti slaptažodį[5].
Sužinokite, kaip pakeisti „Twitter“ slaptažodį ir apsaugoti paskyrą ateityje
Pirmiausia vartotojas turėtų pakeisti slaptažodį Twitter, eidamas į slaptažodžio nustatymų puslapį. Be to, jei tą patį slaptažodį naudojote kitose platformose, taip pat turite jį pakeisti.
Štai keli patarimai, padėsiantys apsaugoti paskyrą ateityje:
- Nenaudokite tų pačių slaptažodžių keliose svetainėse;
- Būtinai naudokite slaptažodžių tvarkyklę, kuri patvirtina jūsų slaptažodžio saugumą;
- Įgalinkite dviejų veiksnių autentifikavimą, kuriam reikia prieigos prie kito įrenginio (pvz.,. g. telefonu), kad prieš prisijungiant gautumėte atpažinimo kodą;
- Visada naudokite patikimą antivirusinę programinę įrangą, kad įsitikintumėte, jog jūsų kompiuteris yra apsaugotas nuo kenkėjiškų programų ir išpirkos programų atakų.
Bendrovė labai atsiprašo už sukeltus nepatogumus:
Labai apgailestaujame, kad taip atsitiko. Pripažįstame ir vertiname jūsų pasitikėjimą mumis ir esame įsipareigoję tą pasitikėjimą pelnyti kiekvieną dieną.