Twitterが全ユーザーに対してパスワードの変更を推奨。システムのバグによりパスワードがプレーンテキストで保存されていたため

(adsbygoogle = window.adsbygoogle || []).push({});

　2018年5月2日（米現地時間）、Twitterが全ユーザーに対してログインに使用しているパスワードを変更するよう告知を送ったと発表しています。

　原因は社内システムのバグにより、パスワードがプレーンテキストで保存されていたことが判明したためとしています。

　調査の結果、現時点でパスワードが外部に流出したり、悪用された可能性は無いとのことですが、念のためパスワードの変更を呼びかけているとのこと。

　またバグについてもすでに対策済みとしています。

　本来パスワードは「bcrypt」という強力なアルゴリズムを使ってハッシュ化しているはずが、今回のバグによってハッシュ化が完了する前にプレーンテキストのまま内部ログに描き込まれていたとのこと。

　バグによってプレーンテキストのまま保存されていたパスワードがどれくらいの数になるのか、期間はいつごろからなのかなどは明らかになっていませんが、米Reutersによると、数カ月間におよぶのではとされています。

　Twitterではパスワードの変更と共に二段階認証の有効化も呼びかけています。

　Keeping your account secure

(adsbygoogle = window.adsbygoogle || []).push({}); (adsbygoogle = window.adsbygoogle || []).push({});

オリジナルサイトで見る