Facebook, milyonlarca Instagram kullanıcısının şifresini düz metin olarak sakladığını doğruladı

Daha bir ay önce, Facebook'un kendi sosyal ağının ve Instagram'ın şifrelerini, şifreleme olmadan düz metin olarak sakladığını bildirmiştik. Artık temsilcilerin kendisi de bunu şirketin blogunda doğruladı.

Orijinal durum, bir güvenlik incelemesi sonucunda ortaya çıktı ve Facebook, olaya en fazla on binlerce şifrenin karıştığını söyleyerek kendisini savundu. Ancak orijinal blog yazısı artık bu şekilde saklanan milyonlarca şifrenin bulunduğunu kabul edecek şekilde güncellendi.

Ne yazık ki, bu şifrelenmemiş parolalara veritabanındaki temel olarak tüm programcılar ve diğer yazılım mühendisleri erişebiliyordu. Gerçekte şifreler, her gün kod ve veritabanlarıyla çalışan binlerce şirket çalışanı tarafından okunabiliyor. Ancak Facebook, bu şifrelerin veya verilerin kötüye kullanıldığına dair tek bir kanıtın bile bulunmadığını vurguluyor.

Sosyal ağ Instagram'daki durum biraz daha ilginçleşmeye başlıyor. Sürekli popülerlik kazanıyor ve en çok talep edilenler, daha sonra URL adresinin bir parçası olan kısa kullanıcı adlarıdır. Bazı isimlerin oldukça yüksek fiyatlara sahip olduğu Instagram kullanıcı adları etrafında da bir tür karaborsa oluştu.

Facebook ve haksız uygulamalar

Daha da endişe verici olan ise çalışanların çoğunun şifrelere ve dolayısıyla Instagram hesabının tamamına erişiminin olmasıydı. Elbette Facebook bu durumda bile herhangi bir sızıntı ve kullanıcılara zarar geleceğini reddediyor.

Açıklamaya göre, etkilenen tüm kullanıcılara, her iki sosyal ağın erişim şifresini değiştirmelerini teşvik eden bir e-posta bildirimi gönderilmeye başlandı. Elbette kullanıcıların beklemesine gerek yokVerilen e-posta geldiğinde hemen şifrelerini değiştirebilir veya iki faktörlü kimlik doğrulamayı açabilirler.

Son zamanlarda Facebook'ta sürekli güvenlik olayları yaşanıyor. Ağın, bir iletişim ağı oluşturmak amacıyla kullanıcıların bilgisi dışında e-posta adreslerinden oluşan bir veritabanı topladığı haberi internete sızdı.

Facebook ayrıca ağda reklam kullanan ve kullanıcı verilerinin bir kısmını kendileri sağlayan işletmeleri tercih ederek de heyecan yarattı. Tam tersine her türlü rekabetle mücadele etmeye ve rekabeti dezavantajlı duruma düşürmeye çalışıyorlar.

kaynak: MacRumors