Twitter đang đề xuất rằng tất cả người dùng Twitter cập nhật mật khẩu của họ sau một trục trặc tiết lộ một số mật khẩu trong văn bản rõ ràng trên mạng nội bộ của nó.
Như đã nêu trong một bài đăng trên blog, Twitter nói rằng gần đây họ đã tìm thấy một lỗi 'mật khẩu lưu trữ bị lộ trong nhật ký nội bộ.' Lỗi đã được sửa và một cuộc điều tra nội bộ cho thấy không có vi phạm hoặc lạm dụng.
Chúng tôi che mật khẩu thông qua một quy trình được gọi là băm bằng cách sử dụng một hàm được gọi là bcrypt, thay thế mật khẩu thực bằng một tập hợp số và chữ cái ngẫu nhiên được lưu trữ trong hệ thống của Twitter. Điều này cho phép hệ thống của chúng tôi xác thực thông tin đăng nhập tài khoản của bạn mà không để lộ mật khẩu của bạn. Đây là một tiêu chuẩn công nghiệp.
Do một lỗi, mật khẩu đã được ghi vào nhật ký nội bộ trước khi hoàn tất quá trình băm. Chúng tôi đã tự tìm ra lỗi này, đã xóa mật khẩu và đang triển khai các kế hoạch để ngăn lỗi này tái diễn.
Mặc dù thực tế là dường như không có ai đã truy cập vào mật khẩu văn bản rõ ràng, Twitter khuyến cáo rằng tất cả người dùng nên 'cân nhắc' thay đổi mật khẩu của họ một cách hết sức thận trọng 'cả trên Twitter và bất kỳ trang web nào khác sử dụng cùng một mật khẩu.
Nếu bạn là người dùng Twitter, bạn có thể thay đổi mật khẩu của mình trên web bằng cách truy cập cài đặt Twitter và chọn tùy chọn mật khẩu. Bạn sẽ cần nhập mật khẩu hiện tại và sau đó chọn mật khẩu mới. Trong ứng dụng Twitter iOS, bạn cần đăng xuất để bắt đầu thay đổi mật khẩu .
Sử dụng mật khẩu duy nhất cho mỗi lần đăng nhập là cách tốt nhất để đảm bảo bạn luôn an toàn trong trường hợp vi phạm dữ liệu, một thứ được quản lý tốt nhất với một ứng dụng như 1Password hoặc LastPass.
Twitter khuyến nghị người dùng chọn một mật khẩu mạnh, duy nhất và sau đó bảo vệ tài khoản của họ bằng xác thực hai yếu tố.
Bài ViếT Phổ BiếN