Το Twitter προτρέπει τους 330 εκατομμύρια χρήστες του να αλλάξουν τους κωδικούς πρόσβασης λόγω σφάλματος λογισμικού

Ήταν χθες η Παγκόσμια Ημέρα Κωδικού Πρόσβασης. Έπρεπε να γιορτάσουμε την καλή διαχείριση κωδικών πρόσβασης και να διδάξουμε στους ανθρώπους πώς να το κάνουν. Το Twitter αποφάσισε να ασχοληθεί με τον εορτασμό… προτρέποντας και τους 330 εκατομμύρια χρήστες να αλλάξουν τους κωδικούς πρόσβασης.

Το Twitter βρήκε ένα άσχημο σφάλμα που ενδέχεται να έχει εκθέσει τους κωδικούς πρόσβασης των χρηστών

Την Τετάρτη, οι άνθρωποι που προσπαθούσαν να περάσουν από τις ροές τους στο Twitter άρχισαν ξαφνικά να λαμβάνουν ανησυχητικές ειδοποιήσεις. Προφανώς, η πλατφόρμα microblogging είχε ανακαλύψει ότι λόγω ενός σφάλματος, οι κωδικοί πρόσβασης των χρηστών είχαν αποθηκευτεί σε μορφή απλού κειμένου για μια άγνωστη χρονική περίοδο. Μια ανάρτηση ιστολογίου από την Parag Agrawal, CTO του Twitter, είπε ότι συνήθως, όλοι οι κωδικοί πρόσβασης κατακερματιστούν με έναν αλγόριθμο γνωστό ως bcrypt πριν από την αποθήκευση, αλλά για κάποιο λόγο, τουλάχιστον μερικοί από τους κωδικούς πρόσβασης των χρηστών γράφτηκαν σε ένα αρχείο καταγραφής πριν από το κατακερματισμός. Ο Agrawal διαβεβαίωσε όλους ότι οι κωδικοί πρόσβασης διαγράφηκαν μόλις ανακαλύφθηκαν και είπε επίσης ότι δεν υπάρχουν στοιχεία που να δείχνουν ότι τα ευαίσθητα δεδομένα έφυγαν από τα συστήματα του Twitter.

Παρ 'όλα αυτά, " με μεγάλη προσοχή ", συμβούλεψε σε όλους να αλλάξουν τους κωδικούς πρόσβασης. Πρέπει να προσέχετε τα λόγια του; Φυσικά πρέπει.

Πώς να αλλάξετε τον κωδικό πρόσβασής σας στο Twitter

1. Βεβαιωθείτε ότι έχετε συνδεθεί στον λογαριασμό σας. Κάντε κλικ στην εικόνα του προφίλ σας στην επάνω δεξιά γωνία και μεταβείτε στις Ρυθμίσεις και Απόρρητο.
2. Επιλέξτε την καρτέλα Κωδικός πρόσβασης από τη στήλη στα αριστερά που σας οδηγεί στη φόρμα που σας επιτρέπει να αλλάξετε τον κωδικό πρόσβασής σας.
3. Εισαγάγετε τον τρέχοντα κωδικό πρόσβασης στο πρώτο πεδίο. Εάν δεν το θυμάστε, κάντε κλικ στο Ξεχάσατε τον κωδικό πρόσβασης; σύνδεσμος και ακολουθήστε τις οδηγίες.
4. Εισαγάγετε τον νέο κωδικό πρόσβασης στο δεύτερο πεδίο και επιβεβαιώστε τον στο τρίτο.
5. Κάντε κλικ στην επιλογή Αποθήκευση αλλαγών για να ολοκληρώσετε τη διαδικασία.

Με αυτό, ο κωδικός πρόσβασής σας στο Twitter αλλάζει, αλλά ενώ βρίσκεστε εδώ, θα μπορούσατε να κάνετε χειρότερα από το να ενεργοποιήσετε τον έλεγχο ταυτότητας δύο παραγόντων ή, όπως το καλεί το Twitter, επαλήθευση σύνδεσης. Μεταβείτε στην καρτέλα Λογαριασμός, κάντε κλικ στο κουμπί Ρύθμιση επαλήθευσης σύνδεσης και ακολουθήστε τις οδηγίες. Αυτό θα διασφαλίσει ότι ακόμη και αν κάποιος έχει τον κωδικό πρόσβασής σας, ο μόνος του δεν θα είναι αρκετός για την επιτυχή εισβολή του λογαριασμού σας.

Χρησιμοποιήσατε ξανά τον κωδικό πρόσβασής σας στο Twitter σε άλλους ιστότοπους;

Στην ανάρτηση του ιστολογίου του, ο Agrawal προέτρεψε τους χρήστες να σκεφτούν αν έχουν ξαναχρησιμοποιήσει τους κωδικούς πρόσβασης στο Twitter σε άλλους ιστότοπους και είπε ότι εάν έχουν, θα πρέπει να μεταβούν σε αυτούς τους ιστότοπους και να τον αλλάξουν και εκεί. Έχουμε μιλήσει ξανά και ξανά για το πόσο επικίνδυνη θα μπορούσε να επαναχρησιμοποιηθεί ο κωδικός πρόσβασης, και αυτό είναι μια άλλη περίπτωση.

Μήπως κάποιος διέρρευσε τους κωδικούς πρόσβασης;

Είναι πολύ νωρίς για να πω. Οι λεπτομέρειες εξακολουθούν να είναι σπάνιες, και παρόλο που το Twitter είπε ότι δεν έχει γίνει πρόσβαση στα δεδομένα από έξω από τα συστήματά του, αυτό δεν σημαίνει απαραίτητα ότι δεν θα καταλήξει σε μια δημόσια βάση δεδομένων στο μέλλον.

Σε κάθε περίπτωση, η προτεινόμενη CTO του Twitter είναι η καλύτερη-ασφαλής-από-συγγνώμη είναι αυτή που πρέπει να αγκαλιάσετε.