facebook承認以明文形式儲存密碼
Facebook承認，它以明文形式存儲了數億Facebook用戶的密碼。雖然這些密碼只有Facebook員工才能看到，但這仍然是社交網絡內部安全不嚴的另一個例子。
Facebook的日子過得很熱。有劍橋分析醜聞，假新聞的傳播，以及影響選舉的廣告活動。還有影響5000萬用戶的Facebook黑客，以及暴露用戶照片的Facebook漏洞。
現在我們發現Facebook一直在用純文本存儲密碼。
facebook無法保證密碼的安全
在一篇題為“確保密碼安全”的博客文章中，Facebook承認“一些用戶密碼以可讀的格式存儲在我們的內部數據存儲系統中”。“一些”實際上意味著數以億計的Facebook用戶。
最先報道這一事件的Krebs on Security引用了一個“2億到6億Facebook用戶”的數字，並暗示這些密碼“可被超過20000名Facebook員工搜索”。這可不是鬧著玩的事。
Facebook表示，它已經“解決了這些問題”，“將通知所有密碼[…]以這種方式存儲的人”。該社交網絡還聲稱“迄今為止還沒有發現任何證據表明有人在內部濫用或不正當地使用它們”。
更重要的是，Facebook已經明確表示，它通常會對用戶密碼進行哈希和鹽漬處理，以避免將其存儲在純文本中。然而，由於未公開的原因，這個系統失敗了，數億Facebook用戶的密碼暴露給了Facebook員工。
是時候刪除facebook了嗎？
如果你是受此問題影響的人之一，Facebook將與你保持聯繫。此時，Facebook建議您更改密碼，並考慮啟用雙因素身份驗證。或者你可以直接刪除Facebook，最終完成它。
值得注意的是，這個安全問題似乎對Facebook Lite用戶造成了特別嚴重的打擊，因為他們佔了受影響用戶的大部分。雖然這可能並不完全鼓勵你使用它，但下面是我們對2015年Facebook Lite的回顧。
- 發表於 2021-03-21 14:07
- 閱讀 ( 41 )
- 分類：網際網路
你可能感興趣的文章
如何在iphone上儲存密碼
...對每個帳戶使用相同的密碼不是最好的選擇，所以將密碼儲存在iPhone上要安全得多。在本文中，您將瞭解在iPhone上安全快速地儲存密碼的主要方法。使用icloud鑰匙鏈在iphone上儲存密碼iCloudKeychain是一種工具，用於在所有蘋果裝置...
facebook的明文密碼失敗，最新的崩潰錯誤
Facebook巨大的明文密碼失敗是本週真正有用的播客的焦點，同時還有一個關於潛在破壞性幽靈和崩潰漏洞的最新情況。 ...
如何判斷站點是否以明文形式儲存密碼（以及如何操作）
...你會冒駭客使用洩露的明文資源進入你的網上銀行賬戶、Facebook，以及你在上面複製密碼的其他任何東西。 ...
如何關閉microsoft edge中的“儲存密碼”彈出視窗
Microsoft Edge有一個內建的密碼管理器，可以儲存您的所有密碼。當您登入到新網站時，Edge將提示您儲存登入詳細資訊。但這會讓人很惱火。下面是如何禁用MicrosoftEdge中的彈出視窗。 如果您計劃使用密碼管理器，我們建議您使...
如何關閉惱人的“儲存密碼”彈出視窗在鉻
googlechrome內建了一個密碼管理器，可以幫助你儲存和同步所有的網站登入資訊。但是，如果你使用一個專用的密碼管理器，Chrome中持續不斷的“儲存密碼”提示可能會很煩人。下面是如何禁用它們。 每次你登入到一個新網站...
如何在microsoft edge中新增、編輯或刪除儲存的密碼
如果您正在Microsoft Edge中儲存密碼，則無需擔心登入到您喜愛的網站。但是，如果需要編輯或刪除儲存的密碼，則需要訪問Edge的“設定”選單。 這些步驟涉及到微軟在2020年夏季推出的基於鉻的邊緣瀏覽器。如果您最近沒有更新...
如何在mac上的safari中檢視儲存的密碼
...但您記不起密碼。幸運的是，如果您以前允許Safari在Mac上儲存密碼，您可以恢復它。下面是方法。 首先，啟動Safari。在螢幕頂部的選單欄中，找到“Safari”選單並單擊它。然後單擊“首選項” 將彈出一個“首選項”視窗，其中...
密碼管理器有多安全？
...是_p@ssw0rd\。你可以根據域名來修改它，例如，當你登入facebook時，你可以用“f”和“a”來修改它fp@ssw0rda。對你使用的每個帳戶重複這個，你就有了唯一的密碼，你可以記住自己，對嗎？你的密碼現在不是可以預測的。當一個網...
如何在chrome for android中檢視儲存的密碼
...鎖屏安全來驗證你自己。 就這樣！您的密碼現在應該以明文顯示。在你確認是你之後，密碼也會被複制到你的剪貼簿上。 或者，您可以點選站點、使用者名稱或密碼欄位旁邊的框圖示，將它們複製到剪貼簿。您需要透過指紋或...
為什麼公司仍然用純文字儲存密碼？
...密碼。 有幾家公司的密碼儲存不當 因為Robinhood、Google、Facebook、GitHub、Twitter和其他公司都以純文字形式儲存密碼，所以您可能已經受到了糟糕做法的影響。 以谷歌為例，該公司對大多數使用者的密碼進行了充分的雜湊和鹽漬處...
