Los más de 330 millones de usuarios de Twitter han recibido una recomendación que los dejó meditabundos.
A través de un correo electrónico enviado a las casillas asociadas a cada cuenta, la red social de microblogging sugirió a los tuiteros que cambién su contraseña de acceso.
Tal pedido llega luego que se descubriera un problema técnico en su sistema interno que afectaba el modo en que se almacenaban las contraseñas. Por ese fallo, las claves se guardaban de forma no oculta.
En un mensaje publicado en su blog, la red social afirma que el error ya fue subsanado y que hasta ahora no han detectado filtraciones por las que estas contraseñas hayan podido salir de su sistema ni malas prácticas por parte de nadie.
“Ocultamos las contraseñas a través de un proceso de hash que utiliza una función conocida como bcrypt, mediante lo cual la verdadera contraseña se reemplaza por un conjunto aleatorio de números y letras que se guardan en el sistema de Twitter. Esto permite que nuestros sistemas validen las credenciales de tu cuenta sin revelar tu contraseña. Este es un estándar de la industria. Debido a un error, las contraseñas se escribían en un registro interno antes de que se completara el proceso de hash. Nosotros mismos descubrimos este error, eliminamos las contraseñas y comenzamos a implementar planes para evitar que este error se vuelva a producir”, expresó la compañía en el comunicado.
Aprovechando la ocasión, también remarcó la importancia de cuidar la seguridad de la cuenta.
“Recuerda que si bien no hay motivo para pensar que la información sobre la contraseña salió de los sistemas de Twitter o que alguna persona hizo un uso indebido de ese dato, hay algunas medidas que puedes tomar para ayudarnos a mantener tu cuenta segura: 1. Cambia tu contraseña en Twitter y en cualquier otro servicio donde hayas podido utilizarla; 2. Utiliza una contraseña segura que no vuelvas a utilizar en otros servicios; 3. Habilita la verificación de inicio de sesión, también conocida como autenticación de dos factores. Esta es la mejor medida que puedes tomar para aumentar la seguridad de tu cuenta”, sugiere.
Antecedente. En 2016 más de 32 millones de contraseñas de usuarios fueron pirateadas y puestas a la venta. Twitter aseguró entonces que se trató de un hackeo directo, a través de un software maligno.