Facebookは、数百万のInstagramユーザーのパスワードを平文で保存していたことを認めた

わずか 1 か月前に、Facebook がソーシャル ネットワークと Instagram のパスワードを暗号化せずに平文で保存していると報告しました。今回、代表者自らが同社のブログでそれを認めた。

当初の状況はセキュリティ調査に基づいて明らかになり、Facebook は最大で数万のパスワードが関与していると言って自らを擁護した。しかし、元のブログ投稿が更新され、この方法で数百万のパスワードが保存されていたことを認めました。

残念ながら、データベース内のこれらの暗号化されていないパスワードには、基本的にすべてのプログラマーやその他のソフトウェア エンジニアがアクセスできました。実際には、毎日コードやデータベースを扱う何千人もの従業員がパスワードを読み取る可能性があります。しかしFacebookは、これらのパスワードやデータが悪用されたという証拠は何一つ存在しないと強調している。

Instagram ソーシャル ネットワークをめぐる状況は、少し面白くなり始めています。これは常に人気が高まっており、最もリクエストされているのは短いユーザー名であり、その後 URL アドレスの一部にもなります。 Instagram のユーザー名を中心に一種の闇市場も発達しており、特定の名前にはかなりの高値が付けられています。

Facebookと不当行為

さらに憂慮すべきことは、従業員の多くがパスワード、ひいては Instagram アカウント全体にアクセスできたことです。もちろん、この件でもFacebookは情報漏洩やユーザーへの損害を否定している。

声明によると、影響を受けるすべてのユーザーに、両方のソーシャルネットワークへのアクセスパスワードを変更するよう促す電子メール通知の送信を開始しているという。 もちろん、ユーザーは待つ必要はありません、指定された電子メールが到着すると、すぐにパスワードを変更するか、2 要素認証をオンにすることができます。

最近Facebook周辺でセキュリティインシデントが立て続けに起きています。このニュースは、ネットワークが連絡先ネットワークを作成するために、ユーザーの知らないうちに電子メール アドレスのデータベースを収集しているというニュースがオンラインで流出しました。

Facebookはまた、ネットワーク上の広告を利用し、ユーザーデータの一部を自ら提供する企業を優遇したことでも波紋を呼んでいる。それどころか、彼らはあらゆる競争と戦って不利な立場に置こうとします。

ズドルイ： マックルーマーズ