Facebook klarer ikke å beskytte hundrevis av millioner av passord: hvordan endrer du ditt
Adgangskoder ble lagret i klartekst og kunne vært sett av 20 000 ansatte
Manjunath Kiran/AFP/Getty Images
En serverfeil har avslørt hundrevis av millioner av brukerpassord for Facebook-ansatte, har en studie funnet.
Sikkerhetsforsker Brian Krebs skrev på sin nettside Krebs om sikkerhet at en kilde ved det sosiale mediefirmaet hevdet at passordene var lagret på interne servere i klartekst, et enkelt tekstdokumentformat, og kunne nås av opptil 20.000 Facebook-ansatte.
Kilden fortalte Krebs at en intern Facebook-undersøkelse indikerer at mellom 200 millioner og 600 millioner passord ble lagret, hvorav ingen var beskyttet av kryptering, et sikkerhetsformat som konverterer en fil til en sammenflettet kode for å forhindre uautoriserte parter fra å se den.
I følge Vergen , de fleste passordene som er lagret på serverne kom fra Facebook Lite-brukere, en versjon laget for land hvor mobildata er uoverkommelig eller utilgjengelig, men lekkasjen rammer også de som bruker den vanlige appen.
I en uttalelse sa Facebooks visepresident for sikkerhet, Pedro Canahuati, at passordene aldri var synlige for noen utenfor Facebook, og vi har ikke funnet noen bevis til dags dato for at noen internt misbrukte eller fikk feil tilgang til dem.
Likevel, sa han, anslår selskapet at vi vil varsle hundrevis av millioner av Facebook Lite-brukere, titalls millioner andre Facebook-brukere og titusenvis av Instagram-brukere.
Canahuati legger til at det sosiale mediefirmaet rettet opp problemene når det oppdaget dem, men det vil fortsette å undersøke hvordan det lagrer brukerinformasjon.
Hvordan endre passordet ditt
Selv om Facebook ikke starter en tilbakestilling av alles passord, råder sikkerhetseksperter ofte brukere til å tilbakestille påloggingsdetaljene i tilfelle et datainnbrudd, sier Formue .
En av de enkleste måtene å tilbakestille tilgangsdetaljene dine på er å velge glemt passord på Facebook-påloggingsskjermen, heter det på nyhetssiden. Dette innebærer at du tilbakestiller passordet ditt gjennom en engangslenke, som sendes på e-post.
Mange mennesker har imidlertid satt opp kontoen sin til å logge dem på automatisk så snart de går inn i appen eller besøker nettstedet.
For datamaskinbrukere, gå til den nedovervendte pilen øverst til høyre på skjermen og velg Innstillinger, Solen sier. Velg deretter Sikkerhet og pålogging på venstre side av skjermen og trykk Endre passord.
På Facebook-appen trykker du på de tre horisontale linjene nederst i høyre hjørne og blar ned til Innstillinger og personvern. Når du er her, trykker du på Innstillinger, etterfulgt av Sikkerhet og pålogging og deretter Endre passord.
Det er best å unngå enkle passord som 12345678, da disse lett kan gjettes av nettkriminelle. I stedet bør du velge et passord med en blanding av tall, bokstaver og tegnsetting (hvis tillatt) for å lage en kode som bare du vet.
