Facebook 已確認以純文字形式儲存了數百萬 Instagram 用戶的密碼

不到一個月前，我們曾報道 Facebook 正在以未加密的純文字形式儲存其社群網路和 Instagram 的密碼。現在代表們自己也在公司部落格上證實了這一點。

最初的情況是在安全審查的基礎上被揭露的，Facebook為自己辯護稱，最多涉及數萬個密碼。然而，原來的部落格文章現已更新，承認以這種方式儲存了數百萬個密碼。

不幸的是，基本上所有程式設計師和其他軟體工程師都可以在資料庫中存取這些未加密的密碼。事實上，這些密碼可以被每天使用代碼和資料庫的數千名公司員工讀取。但Facebook強調，沒有任何證據顯示這些密碼或資料被濫用。

Instagram 社群網路的情況開始變得更加有趣。它不斷受到歡迎，最受歡迎的是短用戶名，隨後它們也是 URL 地址的一部分。 Instagram 用戶名周圍也出現了一種黑市，其中某些名稱的價格相當高。

Facebook 和不公平做法

更令人擔憂的是，許多員工可以存取密碼，從而存取整個 Instagram 帳戶。當然，即使在這種情況下，Facebook 也否認有任何洩密和對用戶造成的傷害。

根據聲明，它開始向所有受影響的用戶發送電子郵件通知，鼓勵他們更改這兩個社交網路的存取密碼。 當然，用戶無需等待，如果給定的電子郵件到達，他們可以立即更改密碼或打開雙重認證。

最近Facebook週邊安全事件不斷發生。網路上洩漏的消息稱，該網路在用戶不知情的情況下收集電子郵件地址資料庫，以創建聯絡人網路。

Facebook 也因青睞在網路上使用廣告並自行提供部分用戶資料的公司而引起了轟動。相反，他們試圖對抗所有競爭並使其處於不利地位。

來源： MacRumors