Facebook повідомляє про аварію і заспокоює, що паролі не вийшли за межі сайту.
Facebook заявив у четвер, що сотні мільйонів паролів користувачів, що зберігаються на серверах сайту в "читабельному форматі", були доступні працівникам. Про це зацікавлені особи будуть поінформовані, щоб вони могли змінити її.
Цікаво, що заява з'явилася після того, як незалежний дослідник Брайан Кербс опублікував власний звіт у своєму блозі. За його даними, паролі були написані в простому текстовому файлі і були доступними кожному співробітнику протягом багатьох років. Pedro Canahuati, який був відповідальним за безпеку і конфіденційність для FB, тільки повідомив, що доступні лише деякі "паролі", і в наступному пункті він написав, що це стосується "сотні мільйонів користувачів Facebook Lite, мільйони користувачів Facebook і десятки тисяч Instagram". Ну, а визначення «деякі» набуває нового значення. І якщо хтось не пам'ятає, нагадую - Facebook Lite був запущений в 2009 році і присвячений людям, які не мають хорошого підключення до мережі. Спочатку користувачі в США та Індії могли користуватися нею, після чого були випущені версії для інших країн. В даний час навряд чи хтось використовує його.
Canahuati сказав, що дисплей пароля є внутрішньою проблемою, і паролі ніколи не були видні нікому, крім співробітників Facebook, і не було жодних ознак того, що хтось із зовні має доступ до них. Крім того, виявлення факту легкої доступності даних дозволило команді ФБ виконувати дії, спрямовані на усунення цієї проблеми. Pedro Canahuati додав, що для сайту "немає нічого більш важливого, ніж захист даних користувачів, і ми будемо продовжувати робити поліпшення в цьому відношенні".
Брайан Curbs: 20000 людей з доступом до паролів
Згаданий Брайан Кребс говорить щось інше. Він зазначає, що не можна довести, що співробітники Facebook не дивилися на файли з паролями, а потім не використовували дані, отримані поза робочим місцем. Його «джерело витоків» повідомив, що з 2012 року доступ до файлів з гаслами налічує понад 20 тисяч осіб, а кількість зібраних реєстрованих даних становить від 200 до 600 мільйонів. Один з інженерів Facebook, Скотт Ренфро, сказав Кребсу щось дивне: "Ми виявили, що паролі не збігаються з логінами".
Facebook нещодавно прославився завдяки тому, що терорист Нової Зеландії транслював живу атаку на мечеть Крайстчерч через Facebook Live, а також міняв рекламну політику, щоб уникнути дискримінації. Все за два дні. Тепер третій - і ще один скандал. Якщо ваш пароль був у загальнодоступних файлах для співробітників ФБ, ви отримаєте сповіщення про нього, а потім змініть його у разі необхідності. І коли ви хочете створити сильний, ми допоможемо - подивіться, як забезпечити безпеку паролів! Ми також рекомендуємо менеджери паролів, розташовані на нашому сервері.
0 Коментарі