Facebook：我們以純文本形式存儲(chǔ)了數(shù)億個(gè)密碼

Facebook，F(xiàn)acebook Lite和Instagram密碼以“可讀格式”存儲(chǔ)，預(yù)計(jì)會(huì)有數(shù)億受影響的用戶(hù)收到通知。

社交媒體巨頭透露，F(xiàn)acebook在其內(nèi)部系統(tǒng)中以純文本存儲(chǔ)了數(shù)億用戶(hù)的密碼。

“作為1月份例行安全審查的一部分，我們發(fā)現(xiàn)一些用戶(hù)密碼以可讀格式存儲(chǔ)在我們的內(nèi)部數(shù)據(jù)存儲(chǔ)系統(tǒng)中。這引起了我們的注意，因?yàn)槲覀兊牡卿浵到y(tǒng)旨在使用使其無(wú)法讀取的技術(shù)來(lái)屏蔽密碼“Facebook的工程，安全和隱私副總裁Pedro Canahuati在博客文章中說(shuō)道。

Canahuati表示，作為預(yù)防措施，F(xiàn)acebook將通知以這種方式存儲(chǔ)密碼的所有人。Facebook表示，公司以外的任何人都不會(huì)看到這些密碼，并且發(fā)現(xiàn)“迄今沒(méi)有任何證據(jù)證明”任何人都在內(nèi)部濫用或不正當(dāng)?shù)卦L問(wèn)這些密碼。

Facebook表示，它必須通知數(shù)億Facebook Lite用戶(hù)，數(shù)千萬(wàn)其他Facebook用戶(hù)以及數(shù)萬(wàn)名Instagram用戶(hù)。Facebook Lite是Facebook的一個(gè)版本，主要由連接較低的地區(qū)的人們使用。

根據(jù)最佳安全實(shí)踐，F(xiàn)acebook表示，一般來(lái)說(shuō)，它會(huì)在創(chuàng)建帳戶(hù)時(shí)屏蔽人們的密碼，以便公司中的任何人都無(wú)法看到。

“在安全方面，我們'密碼'和'鹽'密碼，包括使用一個(gè)名為”scrypt“的函數(shù)以及一個(gè)加密密鑰，它允許我們用一組隨機(jī)字符不可逆轉(zhuǎn)地替換你的實(shí)際密碼，”它說(shuō)。

“通過(guò)這種技術(shù)，我們可以驗(yàn)證一個(gè)人是否使用正確的密碼登錄，而無(wú)需以純文本形式存儲(chǔ)密碼。”

IBM Cloud for VMware解決方案：將VMware環(huán)境引入公共云

IBM Cloud for VMware解決方案產(chǎn)品組合為企業(yè)帶來(lái)了公共云的優(yōu)勢(shì)，同時(shí)將中斷，風(fēng)險(xiǎn)和變更降至最低。

本IDC白皮書(shū)討論了IBM Cloud for VMware Solutions，這是IBM Cloud中托管的VMware環(huán)境產(chǎn)品組合。本文檔重點(diǎn)介紹了該產(chǎn)品組合的優(yōu)勢(shì)，并說(shuō)明了它如何提供安全，靈活的公共云路徑以及更廣泛的數(shù)字化轉(zhuǎn)型。

IBM提供的白皮書(shū)

以可讀格式存儲(chǔ)數(shù)億個(gè)密碼是社交媒體巨頭的另一大尷尬，該社交媒體巨頭已經(jīng)在如何處理其用于傳播假新聞和虛假信息的平臺(tái)以及其他公司從其用戶(hù)的個(gè)人資料中獲取數(shù)據(jù)方面遇到困難然后將其傳遞給第三方。

本月早些時(shí)候，首席執(zhí)行官馬克·扎克伯格(Mark Zuckerberg)試圖在這些隱私行中劃清界線，承諾該公司將重建其加密和隱私方面的許多服務(wù)。

“我知道很多人不認(rèn)為Facebook可以或甚至不想建立這種以隱私為重點(diǎn)的平臺(tái) - 因?yàn)樘孤实卣f(shuō)，我們目前在構(gòu)建隱私保護(hù)服務(wù)方面沒(méi)有很高的聲譽(yù)，而且我們一直關(guān)注關(guān)于更開(kāi)放分享的工具，“扎克伯格當(dāng)時(shí)在帖子中寫(xiě)道。