هناك مشكلة أمنية جديدة للشركة: أعلنت تويتر أن جميع مستخدميها - أكثر من 330 مليون - بحاجة إلى تغيير كلمات المرور الخاصة بهم. مثل الآن.
إنها قديمة. سواء كان المتسللون يحصلون على 6 ملايين كلمة مرور على LinkedIn في عام 2012 ، أو خرق أمان Equifax العام الماضي ، أو سرقة بيانات SunTrust من قبل موظف هذا العام ، فإن المشاكل تستمر ، عامًا تلو الآخر. وهذا لا يشمل حتى إخفاق Facebook / Cambridge Analytica.
أعلن Twitter اليوم أن خطأ سمح لـ تخزين كلمات مرور النص الواضح في سجل داخلي ، بدلاً من التأكد من تشفيرها. إليك الشرح الذي ينبثق عند تسجيل الدخول:
عندما تقوم بتعيين كلمة مرور لحساب Twitter الخاص بك ، فإننا نستخدم تقنية تخفيها حتى لا يتمكن أي شخص في الشركة من رؤيتها. لقد حددنا مؤخرًا خطأً يخزن كلمات المرور غير المقنعة في سجل داخلي. لقد أصلحنا الخطأ ، ولا يظهر تحقيقنا أي مؤشر على الانتهاك أو سوء الاستخدام من قبل أي شخص.
بدافع الحذر الشديد ، نطلب منك التفكير في تغيير كلمة المرور الخاصة بك في جميع الخدمات التي استخدمت فيها كلمة المرور هذه.
وفرة من الحذر؟ يمكن. لكن ضع في اعتبارك أنه ، كما هو الحال مع SunTrust ، هناك ظروف قد يسرق فيها الموظفون الحاليون أو السابقون البيانات لبيعها. أو ربما قام شخص ما باختراق شبكات الشركة وكان يبحث عن البيانات للاستيلاء عليها.
كثرة الحذر لدى شخص ما هي حصافة شخص آخر. في الوقت الحالي ، تتضمن الحكمة الاعتراف بأنه نظرًا لأنه لا يمكنك الوثوق في كل شركة لحماية بياناتك بشكل كافٍ ، فلا يمكنك الوثوق بها أي شركة للقيام بذلك. لا يهم السبب الذي قد يكون السبب أو مدى سرعة الشركة في العثور عليه. (قال موقع Twitter إنه اكتشف الخطأ 'مؤخرًا' ، مهما كان معنى ذلك.) كل ما تحتاج إلى معرفته هو أن شخصًا ما سوف يفسد وأن بياناتك ستكون في خطر.
ربما تكون قد سمعت كل هذه الاقتراحات من قبل ، ولكن حان الوقت للنظر فيها مرة أخرى.
- استخدم كلمات مرور قوية. لا تحاول شيئًا ذكيًا مثل استبدال الأحرف بالأرقام (مثل 3 بدلاً من e) أو استخدام تهجئة مضحكة. إن المجرمين الرقميين الخبراء أكثر ذكاء منك وقد رأوا كل هذا مرات عديدة لدرجة أنهم يستخدمون تطبيقات اختراق كلمات المرور لأتمتة العملية. استخدم كلمات مرور طويلة - عادةً ما تعمل من 20 إلى 30 حرفًا ما لم أجبر على استخدام عدد أقل - وقم بتضمين مجموعات عشوائية من الأحرف الكبيرة والصغيرة والأرقام والرموز.
- لا تعيد استخدام كلمات المرور. اختر واحدًا جديدًا لكل موقع وتطبيق. نعم ، إنه ألم. أعدك بأنه سيكون ألمًا أكبر إذا حصل شخص ما على إحدى كلمات المرور الخاصة بك ثم أعاد استخدامها في مواقع أخرى.
- استخدم كلمة مرور آمنة. يمكن أن يمنحك الجهاز المستند إلى السحابة إمكانية الوصول أينما ذهبت. (لكن تأكد من استخدام كلمة مرور صعبة حقًا لذلك.)
- استخدم المصادقة ذات العاملين التي تتطلب منك اتخاذ إجراء على هاتفك. يمكنك عادةً تعيين المتصفح ليتم التعرف عليه من خلال خدمة الويب حتى لا تتصفحه في كل مرة. لا يزال مزعجًا إلى حد ما ، لكنه مهم.
- تجنب أيضًا استخدام نفس أسئلة الأمان والإجابات على مواقع متعددة. إذا تمكن شخص ما من العثور على اسم والدتك قبل الزواج في أحد المواقع ، فيمكنه بخلاف ذلك استخدامه على موقع آخر.
