Twitter-gebruikers moeten wachtwoorden meteen wijzigen
Op donderdag heeft Parag Agrawal, de chief Twitter technology officer, gerapporteerd over een bug in de software[1]. Deze fout resulteerde in de wachtwoorden van de geregistreerde gebruikers in platte tekst.
Het betekent dat als mensen in het bedrijf het wachtwoord voorheen niet konden zien, ze dat nu wel kunnen. Evenzo kan een dergelijke bug catastrofale gevolgen hebben als de wachtwoorden worden onthuld.
Volgens de experts hebben ze geen misbruik van de informatie of een inbreuk vastgesteld. Hoewel gebruikers wordt geadviseerd om de wachtwoorden te wijzigen op alle platforms waar het is gebruikt[2].
Nu zouden meer dan 330 miljoen gebruikers direct hun Twitter-wachtwoord moeten wijzigen om hun accounts veilig te houden[3]. Gelukkig heeft het bedrijf passende maatregelen genomen om ervoor te zorgen dat dergelijke fouten in de toekomst niet meer zouden optreden.
Een fout in het hash-proces leidde tot een wachtwoordrecord
Volgens het officiële rapport gebruikte Twitter een proces, hashing genaamd, om de wachtwoorden van gebruikers te beschermen. De Bcrypt-functie heeft het wachtwoord vervangen door willekeurige tekens en cijfers om ervoor te zorgen dat niemand het kon identificeren
Vanwege de bug zijn de wachtwoorden echter in platte tekst vastgelegd:
Vanwege een bug zijn wachtwoorden naar een intern logboek geschreven voordat het hash-proces werd voltooid.
Het is nog niet bekend hoe lang de bug aanwezig was voordat het bedrijf maatregelen nam en het oploste. Hoewel de functionarissen nu beweren dat de fout is verholpen en gebruikers een pop-up krijgen met het advies om het wachtwoord onmiddellijk te wijzigen[5].
Leer hoe u het Twitter-wachtwoord kunt wijzigen en uw account in de toekomst kunt beschermen
Eerst moet de gebruiker het wachtwoord op Twitter wijzigen door naar de pagina met wachtwoordinstellingen te gaan. Als u hetzelfde wachtwoord op andere platforms hebt gebruikt, moet u het ook wijzigen.
Hier volgen enkele tips om u te helpen uw account in de toekomst te beschermen:
- Gebruik dezelfde wachtwoorden niet opnieuw op meerdere websites;
- Zorg ervoor dat u de wachtwoordbeheerder gebruikt die bevestigt hoe veilig uw wachtwoord is;
- Schakel tweefactorauthenticatie in waarvoor toegang tot uw andere apparaat vereist is (bijv. G. telefoon) om een authenticatiecode te ontvangen voordat u zich aanmeldt;
- Gebruik altijd robuuste antivirussoftware om ervoor te zorgen dat uw computer wordt beschermd tegen malware en ransomware-aanvallen.
Het bedrijf biedt zijn excuses aan voor het ongemak dat het heeft veroorzaakt:
Het spijt ons zeer dat dit is gebeurd. We erkennen en waarderen het vertrouwen dat u in ons stelt, en doen er alles aan om dat vertrouwen elke dag te verdienen.