[Netzwelt] Facebook speicherte Passwörter in Klartext

social-network-76532_960_720.png

Facebook kommt nicht aus den Schlagzeugen raus. Laut [1] hat Facebook jahrelang Passwörter in Klartext auf internen Server gespeichert. Die Passwörter waren auch für mehr als 20.000 Facebook-Angestellte durchsuchbar. Laut aktuellem Stand sind zwischen 200 Millionen und 600 Millionen Nutzer betroffen. Es ist noch nicht klar, wie lange wie viele Passwörter offen lagen. Bis jetzt hat die Untersuchung gezeigt, dass es Passwörter-Archive aus dem Jahr 2012 gibt.

A written statement from Facebook provided to KrebsOnSecurity says the company expects to notify “hundreds of millions of Facebook Lite users, tens of millions of other Facebook users, and tens of thousands of Instagram users.” Facebook Lite is a version of Facebook designed for low speed connections and low-spec phones.

Mehr Infos unter:

[1]
 
Und?
1. Deren Systeme sind zu 100% sicher. Kann also alles im Klartext gespeichert sein. Keiner kommt da rein. Das was IT Systeme Auszeichnet, ist deren absolute Sicherheit.
2. Mitarbeiter sind der Firma loyal. Geheimnißverrat hats noch nie gegeben - in keiner Branche.
Echt - ich schwörs. :D
 
Es ist sicher schon vielen passiert, daß sie nicht ein Paßwort falsch eingegeben haben, sondern gleich ein falsches Paßwort. (Also von etwas anderem, Account o.a.).
Wenn bei Paßwörter keine Hashs benutzt, sondern plain Texts, dann kann man natürlich, statt falsche Eingaben zu verwerfen, diese als potentielle Kennwörter des Users speichern. Einfach mal auf Vorrat, weil es spätestens in der Zukunft mal nützlich sein könnte.
 
Zurück
Oben