Корисници Твитера морају одмах да промене лозинке
У четвртак, Параг Агравал, главни Твиттер технолошки службеник, пријавио је грешку у софтверу[1]. Ова грешка је резултирала тиме да су снимљене корисничке лозинке у обичном тексту.
То значи да ако људи у компанији раније нису могли да виде лозинку, сада би могли. Исто тако, таква грешка може довести до катастрофалних последица ако се лозинке открију.
Према речима стручњака, нису идентификовали никакву злоупотребу информација или пробој. Ипак, корисницима се саветује да промене лозинке на свим платформама на којима је коришћена[2].
Сада би више од 330 милиона корисника требало директно да промени своје лозинке на Твитеру како би заштитили своје налоге[3]. На срећу, компанија је предузела одговарајуће мере како би осигурала да се ниједан од ових недостатака неће појавити у будућности.
Грешка у процесу хеширања довела је до записа лозинке
Према званичном извештају, Твитер је користио процес који се зове хеширање да заштити корисничке лозинке. Бцрипт функција је заменила лозинку насумичним знаковима и бројевима како би се уверила да нико не може да је идентификује
Међутим, лозинке су снимљене у обичном тексту због грешке:
Због грешке, лозинке су уписане у интерни дневник пре завршетка процеса хеширања.
Још увек није познато колико дуго је грешка била присутна пре него што је компанија предузела мере и отклонила је. Мада, сада званичници тврде да је квар отклоњен и корисници добијају искачући прозор са саветом да одмах промене лозинку[5].
Научите како да промените лозинку за Твиттер и заштитите свој налог у будућности
Прво, корисник треба да промени лозинку на Твиттер-у тако што ће отићи на страницу подешавања лозинке. Такође, ако сте користили исту лозинку на другим платформама — морате и њу да промените.
Ево неколико савета који ће вам помоћи да заштитите свој налог у будућности:
- Немојте поново користити исте лозинке на више веб локација;
- Обавезно користите менаџер лозинки који потврђује колико је ваша лозинка сигурна;
- Омогућите двофакторску аутентификацију која захтева приступ вашем другом уређају (нпр. г. телефон) за пријем кода за аутентификацију пре пријављивања;
- Увек користите снажан антивирусни софтвер да бисте били сигурни да је ваш рачунар заштићен од малвера и напада рансомвера.
Компанија се дубоко извињава због непријатности које је изазвала:
Веома нам је жао што се ово догодило. Препознајемо и ценимо поверење које нам указујете и посвећени смо да то поверење заслужимо сваког дана.