Petr Skuta Nog geen maand geleden meldden we dat Facebook wachtwoorden voor zijn sociale netwerk en Instagram opsloeg als platte tekst, zonder versleuteling. Nu hebben de vertegenwoordigers het zelf bevestigd op de blog van het bedrijf.
De oorspronkelijke situatie kwam aan het licht op basis van een veiligheidsonderzoek, en Facebook verdedigde zich door te zeggen dat het om hooguit tienduizenden wachtwoorden ging. De oorspronkelijke blogpost is nu echter bijgewerkt om toe te geven dat er op deze manier miljoenen wachtwoorden zijn opgeslagen.
Het zou kunnen interesseer je
Helaas waren deze niet-versleutelde wachtwoorden in de database toegankelijk voor vrijwel alle programmeurs en andere software-ingenieurs. In werkelijkheid kunnen de wachtwoorden worden gelezen door duizenden bedrijfsmedewerkers die dagelijks met code en databases werken. Maar Facebook benadrukt dat er geen enkel bewijs is dat deze wachtwoorden of gegevens zijn misbruikt.
De situatie rond het sociale netwerk Instagram begint iets interessanter te worden. Het wint voortdurend aan populariteit en de meest gevraagde zijn korte gebruikersnamen, die vervolgens ook deel uitmaken van het URL-adres. Ook rond Instagram-gebruikersnamen heeft zich een soort zwarte markt ontwikkeld, waar bepaalde namen een aanzienlijk hoge prijs hebben.
Facebook en oneerlijke praktijken
Wat nog alarmerender is, is dat veel van de medewerkers toegang hadden tot de wachtwoorden en dus tot het volledige Instagram-account. Uiteraard ontkent Facebook zelfs in dit geval eventuele lekken en schade aan gebruikers.
Volgens de verklaring begint het een e-mailmelding naar alle betrokken gebruikers te sturen, wat hen aanmoedigt om het toegangswachtwoord voor beide sociale netwerken te wijzigen. Gebruikers hoeven uiteraard niet te wachten, als de opgegeven e-mail binnenkomt en ze onmiddellijk hun wachtwoord kunnen wijzigen of tweefactorauthenticatie kunnen inschakelen.
Het zou kunnen interesseer je
Amaya Toman Beveiligingsincidenten gebeuren de laatste tijd voortdurend rond Facebook. Het nieuws lekte online dat het netwerk zonder medeweten van de gebruikers een database met e-mailadressen aan het verzamelen was om een netwerk van contacten te creëren.
Facebook heeft ook voor opschudding gezorgd door bedrijven te bevoordelen die advertenties op het netwerk gebruiken en een deel van de gebruikersgegevens zelf verstrekken. Integendeel, ze proberen alle concurrentie te bestrijden en te benadelen.
Bron: MacRumors
