Facebook har indrømmet, at de opbevarede op til 600 millioner kunders adgangskoder på en usikker måde

Kategori: Silicon Valley Udsendt 22. marts

Facebook havde lagret hundredvis af millioner af brugeradgangskoder i almindelig tekst siden 2012, hvilket betyder, at de let kunne have været tilgået og læst af mere end 20.000 af dets ansatte.

Detaljerne: I et omhyggeligt formuleret udmelding , Facebook sagde, at det ikke havde fundet beviser for misbrug, men det lovede at begynde at advare brugerne om problemet. Det sagde, at folk ikke behøvede at nulstille deres adgangskoder (selvom nogle eksperter har rådet til, at de gør det alligevel).

Du kan også vælge at modtage meddelelser, hvis en ukendt enhed logger ind på din konto. Det er værd at bemærke, at lækagen var rent internt, så ingen af ​​adgangskoderne blev afsløret uden for Facebooks vægge.

Timing: Facebook annoncerede uheldet i går i et blogindlæg (uskadeligt med titlen Holde adgangskoder sikkert ), nogenlunde samtidig med, at cybersikkerhedsforsker Brian Krebs rapporterede det på sin blog . Facebook fandt dog oprindeligt problemet tilbage i januar, hvilket får dig til at spekulere på, om virksomheden ville have rapporteret det offentligt, hvis det var overladt til sine egne enheder.

De bliver bare ved med at komme: Dette er endnu en stor forlegenhed for Facebook, som bruger enorme summer på at ansætte topprofessionelle inden for cybersikkerhed. At gemme adgangskoder i almindelig tekst er en frygtelig praksis ud fra et sikkerhedssynspunkt, og du ville forvente bedre af en virksomhed af Facebooks størrelse og rigdom. Det ser ud til, at der ikke går en uge uden endnu flere dårlige nyheder, fra udfaldet af Cambridge Analytica-skandalen (for et år siden sidste weekend) til den række af retssager, den står over for over hele verden.

Tilmeld dig vores daglige nyhedsbrev The Download her for at få din dosis af de seneste must-read nyheder fra den nye teknologiske verden.