ट्विटर ने आज पूछा इसके सभी उपयोगकर्ता एक बग की खोज के बाद उनके पासवर्ड बदलने पर विचार करें जिसके कारण उन्हें "आंतरिक लॉग में उजागर" संग्रहीत किया गया था।
ट्विटर के अनुसार, बग को ठीक कर दिया गया है और जांच के बाद "किसी के द्वारा उल्लंघन या दुरुपयोग का कोई संकेत नहीं" देखा गया है।
हमें हाल ही में एक बग मिला जो आंतरिक लॉग में बिना छिपाए पासवर्ड संग्रहीत करता था। हमने बग ठीक कर दिया है और किसी के द्वारा उल्लंघन या दुरुपयोग का कोई संकेत नहीं है। एहतियात के तौर पर, उन सभी सेवाओं पर अपना पासवर्ड बदलने पर विचार करें जहां आपने इस पासवर्ड का उपयोग किया है। https://t.co/RyEDvQOTaZहमें हाल ही में एक बग मिला जो आंतरिक लॉग में बिना छिपाए पासवर्ड संग्रहीत करता था। हमने बग ठीक कर दिया है और किसी के द्वारा उल्लंघन या दुरुपयोग का कोई संकेत नहीं है। एहतियात के तौर पर, उन सभी सेवाओं पर अपना पासवर्ड बदलने पर विचार करें जहां आपने इस पासवर्ड का उपयोग किया है। https://t.co/RyEDvQOTaZ- ट्विटर सपोर्ट (@TwitterSupport) 3 मई 20183 मई 2018
और देखें
बग स्वयं उस हैशिंग फ़ंक्शन से संबंधित है जिसका उपयोग ट्विटर पासवर्ड छिपाने के लिए करता है। ट्विटर का कहना है कि हैशिंग प्रक्रिया पूरी होने से पहले पासवर्ड एक आंतरिक लॉग में लिखे गए थे, जिससे वे उजागर हो गए। ट्विटर से:
हम बीक्रिप्ट नामक फ़ंक्शन का उपयोग करके हैशिंग नामक प्रक्रिया के माध्यम से पासवर्ड छिपाते हैं, जो वास्तविक पासवर्ड को संख्याओं और अक्षरों के यादृच्छिक सेट से बदल देता है जो ट्विटर के सिस्टम में संग्रहीत होते हैं। यह हमारे सिस्टम को आपका पासवर्ड बताए बिना आपके खाते के क्रेडेंशियल्स को सत्यापित करने की अनुमति देता है। यह एक उद्योग मानक है. एक बग के कारण, हैशिंग प्रक्रिया पूरी करने से पहले पासवर्ड एक आंतरिक लॉग में लिखे गए थे। हमने स्वयं इस त्रुटि का पता लगाया, पासवर्ड हटा दिए, और इस बग को दोबारा होने से रोकने के लिए योजनाएं लागू कर रहे हैं।
सावधानी बरतते हुए, ट्विटर उपयोगकर्ताओं को सेवा के लिए अपना पासवर्ड रीसेट करना चाहिए, साथ ही उसी पासवर्ड का उपयोग करके किसी भी सेवा के लिए पासवर्ड रीसेट करना चाहिए। अब भी एक अच्छा समय होगा दो-कारक प्रमाणीकरण का उपयोग प्रारंभ करें यदि आप पहले से नहीं हैं।