علة التغريد كلمات المرور غير المقنعة ، وتغيير كلمة المرور الخاصة بك على الفور

كشف Twitter اليوم عن وجود خطأ تسبب في قيام الخدمة بتخزين كلمات مرور المستخدم في شكل غير مقنعة. عادة ، يتم تخزين البيانات الحساسة ، مثل كلمة المرور الخاصة بك ، في شكل مجزأة ومشفرة. ومع ذلك ، يبدو أنه في هذه الحالة ، تم تخزين كلمات المرور النصية كنص مفتوح دون أي تجزئة. لاحظت الشركة أنه لا يوجد سبب للاعتقاد بأن معلومات كلمة المرور تركت أنظمتها على الإطلاق ، لكن الشركة تحث على توخي الحذر وتنصح الجميع بتغيير كلمات المرور الخاصة بهم في أسرع وقت ممكن.

فيما يلي نظرة على الرسالة التي أرسلها فريق دعم Twitter:

لقد وجدنا مؤخرًا خطأ في تخزين كلمات المرور غير المقنعة في سجل داخلي. لقد أصلحنا الخطأ وليس لدينا أي إشارة إلى حدوث خرق أو سوء استخدام من قبل أي شخص. كإجراء وقائي ، حاول تغيير كلمة المرور الخاصة بك على جميع الخدمات التي استخدمت فيها كلمة المرور هذه. https://t.co/RyEDvQOTaZ

- دعم Twitter (TwitterSupport) 3 مايو ، 2018

إليك ما كتبته الشركة في مدونتها اليوم عن الخطأ:

"نحن نخفي كلمات المرور من خلال عملية تسمى التجزئة باستخدام دالة تُعرف باسم bcrypt ، والتي تستبدل كلمة المرور الفعلية بمجموعة عشوائية من الأرقام والحروف المخزنة في نظام Twitter. هذا يسمح لأنظمتنا بالتحقق من صحة بيانات اعتماد حسابك دون الكشف عن كلمة المرور الخاصة بك. هذا هو معيار الصناعة.

نظرًا لوجود خطأ ، تمت كتابة كلمات المرور في سجل داخلي قبل إكمال عملية التجزئة. لقد وجدنا هذا الخطأ بأنفسنا ، وأزلنا كلمات المرور ، وننفذ خططًا لمنع حدوث هذا الخطأ مرة أخرى. "

تغيير كلمة السر الخاصة بك التغريد

على الرغم من عدم وجود أي بيانات مسروقة ، فإن الشركة تحث الجميع على تغيير كلمة المرور الخاصة بهم وكذلك استخدام الخطوات التالية للتحقق من أمان حساب Twitter الخاص بهم:

مرة أخرى ، على الرغم من أنه ليس لدينا أي سبب للاعتقاد بأن معلومات كلمة المرور غادرت أنظمة Twitter على الإطلاق أو أسيء استخدامها من قبل أي شخص ، هناك بعض الخطوات التي يمكنك اتخاذها لمساعدتنا في الحفاظ على أمان حسابك:

1. قم بتغيير كلمة المرور الخاصة بك على Twitter وأي خدمة أخرى حيث قد تكون استخدمت نفس كلمة المرور. استخدم كلمة مرور قوية لا تستخدمها على مواقع الويب الأخرى. تمكين التحقق من تسجيل الدخول ، والمعروف أيضًا بالمصادقة ثنائية العامل. هذا هو أفضل إجراء منفرد يمكنك اتخاذه لزيادة أمان حسابك. استخدم مدير كلمات مرور للتأكد من أنك تستخدم كلمات مرور قوية وفريدة من نوعها في كل مكان.

يجب عليك أيضًا تمكين المصادقة الثنائية (2FA) على حساب Twitter الخاص بك. وأثناء وجودك هناك ، تأكد من مراجعة جميع التطبيقات والخدمات التي ربطتها بحسابك على Twitter. إبطال الوصول إلى الأشياء القديمة التي لا تستخدمها مطلقًا أو تعتقد أنها بحاجة إلى الوصول إلى Twitter.

هذه مجرد فرصة أخرى لتذكير كل واحد بأهمية استخدام كلمات مرور قوية ودمج مدير كلمات مرور موثوق به وآمن مثل LastPass أو 1Password حتى لا تعيد استخدام كلمات المرور لمواقع متعددة. أيضًا ، قم بتمكين المصادقة الثنائية على كل موقع وخدمة واحدة تدعمها.