Lukk annonse

Ikke en gang for en måned siden rapporterte vi at Facebook lagret passord til sitt sosiale nettverk og Instagram som ren tekst uten kryptering. Nå har representantene selv bekreftet det på selskapets blogg.

Den opprinnelige situasjonen ble avslørt på bakgrunn av en sikkerhetsgjennomgang, og Facebook forsvarte seg med at det på det meste var snakk om titusenvis av passord. Imidlertid er det opprinnelige blogginnlegget nå oppdatert for å innrømme at det var millioner av passord lagret på denne måten.

Dessverre var disse ukrypterte passordene tilgjengelige i databasen for stort sett alle programmerere og andre programvareingeniører. I realiteten kunne passordene leses av tusenvis av bedriftsansatte som jobber med kode og databaser hver dag. Men Facebook understreker at det ikke er et eneste bevis for at disse passordene eller dataene er blitt misbrukt.

Situasjonen rundt det sosiale nettverket Instagram begynner å bli litt mer interessant. Det blir stadig mer populært, og de mest etterspurte er korte brukernavn, som senere også er en del av URL-adressen. Det har også utviklet seg et slags svart marked rundt Instagram-brukernavn, hvor enkelte navn har en betydelig høy pris.

 Facebook

Facebook og urettferdig praksis

Det som er enda mer alarmerende er at mange av de ansatte hadde tilgang til passordene og dermed til hele Instagram-kontoen. Selvfølgelig nekter Facebook for lekkasjer og skader på brukere selv i dette tilfellet.

Ifølge uttalelsen begynner den å sende ut en e-postvarsling til alle berørte brukere, som oppfordrer dem til å endre tilgangspassordet til begge sosiale nettverk. Selvfølgelig trenger ikke brukere å vente, hvis den gitte e-posten kommer og de umiddelbart kan endre passordet eller slå på tofaktorautentisering.

Sikkerhetshendelser skjer stadig rundt Facebook i det siste. Nyheten lekket på nettet om at nettverket samlet inn en database med e-postadresser uten brukernes viten for å opprette et nettverk av kontakter.

Facebook har også skapt oppsikt ved å favorisere selskaper som bruker annonser på nettverket og selv gir noen av brukerdataene. Tvert imot prøver de å bekjempe all konkurranse og sette den på en ulempe.

kilde: MacRumors

.