Facebook 已确认以纯文本形式存储了数百万 Instagram 用户的密码

不到一个月前，我们曾报道称 Facebook 正在以未加密的纯文本形式存储其社交网络和 Instagram 的密码。现在代表们自己也在公司博客上证实了这一点。

最初的情况是在安全审查的基础上被揭露的，Facebook为自己辩护称，最多涉及数万个密码。然而，原来的博客文章现已更新，承认以这种方式存储了数百万个密码。

不幸的是，基本上所有程序员和其他软件工程师都可以在数据库中访问这些未加密的密码。事实上，这些密码可以被每天使用代码和数据库的数千名公司员工读取。但Facebook强调，没有任何证据表明这些密码或数据被滥用。

Instagram 社交网络的情况开始变得更加有趣。它不断受到欢迎，最受欢迎的是短用户名，随后它们也是 URL 地址的一部分。 Instagram 用户名周围也出现了一种黑市，其中某些名称的价格相当高。

Facebook 和不公平做法

更令人担忧的是，许多员工可以访问密码，从而访问整个 Instagram 帐户。当然，即使在这种情况下，Facebook 也否认有任何泄密和对用户造成的损害。

根据声明，它开始向所有受影响的用户发送电子邮件通知，鼓励他们更改这两个社交网络的访问密码。 当然，用户无需等待，如果给定的电子邮件到达，他们可以立即更改密码或打开双因素身份验证。

最近Facebook周边安全事件不断发生。网上泄露的消息称，该网络在用户不知情的情况下收集电子邮件地址数据库，以创建联系人网络。

Facebook 还因青睐在网络上使用广告并自行提供部分用户数据的公司而引起了轰动。相反，他们试图对抗所有竞争并使其处于不利地位。

来源： 加拿大家园