„Twitter“ šiek tiek šilumos anksčiau šį mėnesį iš naujo nustatė daugiau slaptažodžių nei buvo būtina aptikus saugumo pažeidimą savo „mikroblog“ tinkle, kaip CNET Daniel Terdiman pranešė interneto ir žiniasklaidos dienoraštyje.

Kuo daugiau pasekėjų turite, tuo didesnė žala gali atsirasti dėl sugadintos „Twitter“ paskyros. Štai kodėl tai yra didelė naujiena, kai „Twitter“ informacijos santraukas žiniasklaidos organizacijoms, pvz., „Reuters“ ir „Fox News“ pažeidžia įsilaužėliai, kurie skelbia klaidingas naujienas.

CNET naujienų redaktorius Stevenas Musilis apibūdina du išpuolius prieš „Reuters“ Twitter sąskaitą praėjusių metų rugpjūčio mėn., O „Fox News“ garsus klaidingas „Twitter“ pranešimas 2011 m. Liepos 4 d.

„Twitter“ įsilaužėliai streikoja arti namų - du kartus

Antrą kartą per mažiau nei metus, mano „Twitter“ paskyra buvo įsilaužta kažkas, kuris jį naudojo, kad susietų nuorodas į sukčiavimo svetaines. Nors „Twitter“ nėra pažymėtas dėl geležies plakiruoto saugumo, turiu tik kaltę dėl sėkmingų atakų prieš paskyrą. (Per 18 metų, kai naudojote internetą, tai yra tik du kartus, kai mano sąskaita buvo pažeista - bent jau mano žiniomis.)

Mano pirmoji klaida buvo naudojant slaptažodį, kuris nebuvo pakankamai stiprus. Mano antroji klaida nepavyko stebėti „Twitter“ paskyros per kelias savaites, taigi keletas phishing tweets buvo išsiųstas iš sąskaitos, kol gavau vėjo.

Praėjusių metų vasarį „Twitter“ pradėjo šifruoti visus ryšius su paslauga, pasitelkdamas HTTPS numatytąją. „Twitter“ dienoraščio įraše, paaiškinančiame pakeitimą, nurodoma, kad galite išjungti HTTPS savo paskyros nustatymuose, tačiau atrodo, kad ši parinktis buvo pašalinti.

„Twitter“ palaikymo svetainėje siūlomi patarimai, kaip saugoti jūsų sąskaitą, yra susiję su stiprių slaptažodžių naudojimu, užtikrindami, kad esate „Twitter.com“, kai prisijungiate, o ne bendrinate savo ID ir slaptažodį su trečiosiomis šalimis. Svetainėje naudotojai taip pat primena, kad visos programinės įrangos yra saugomos, ir stebėti įtartinus ryšius - ne itin naujoviškus patarimus, bet visada laiku.

Plačiai paplitęs URL santrumpų naudojimas „Twitter“ leidžia URL išplėtimui reikalingą įrangą, kad būtų išvengta sukčiavimo atakos. Visos pagrindinės naršyklės turi plėtinius, išplečiančius URL, sutrumpintas tokiomis paslaugomis kaip tinyurl, bit.ly ir snipurl. Alternatyva atsisiųsti ir įdiegti URL išplėtimo papildinį kiekvienai jūsų naudojamai naršyklei yra įklijuoti sutrumpintą adresą plėtiklyje „LongURL.org“ ir spustelėkite mygtuką Išskleisti.

Be nuorodos pilno URL, „LongURL.org“ rodo puslapio pavadinimą, nukreipimų skaičių, meta raktinius žodžius, meta aprašymą ir turinio tipą. Paslauga taip pat rodo tikslo puslapio miniatiūrą, nors atvaizdas nepavyko pasirodyti, kai išbandiau nuorodų tikrintuvą su keliais skirtingais sutrumpintais URL.

Pasiūlymai dėl stiprių „Twitter“ slaptažodžių iš „Google“, kitur

Kaip įprasta, jūsų slaptažodis yra jūsų pirmoji gynybos linija prieš „Twitter“ paskyrą, kuri buvo įsilaužta. „Twitter“ saugos centro nuorodos į „Google“ „Gmail“ dienoraštyje esantį įrašą, kuriame aprašoma, kaip sukurti „hack-proof“ slaptažodžius. Praėjusio mėnesio poste aš saugiau užsirašyti slaptažodžius.

Susijusios istorijos

• „Twitter“ imasi naujų veiksmų, kad būtų dar labiau panašūs į Instagram
• „Twitter“ pagaliau prideda galimybę siųsti el
• „Twitter“ naudotojai gali būti nukentėję nuo tiesioginių pranešimų kenkėjiškų programų
• „Twitter“ samdo saugumo ekspertą Charlie Miller

Šis pranešimas buvo tolesnis veiksmas po rugsėjo mėn. Įvykusios istorijos: „Dešimt paprastų, sveiko proto saugumo patarimų“, kuriuose siūloma sukurti slaptažodžių kūrimo techniką, kuri nesiremia raidžių, skaičių, didžiųjų ir mažųjų raidžių deriniu ir skyrybos ženklai. Kai kalbama apie slaptažodžio patarimus, visa tai gali būti naudinga tam, kad būtų naudojamas jūsų požiūris. Tiesiog įsitikinkite, kad slaptažodį yra sunku atspėti ir unikalus kiekvienai svetainei; ilgesni slaptažodžiai, kuriuos dažnai keičiate, yra dar saugesni.

„Twitter“ saugos centras siūlo patarimus žmonėms, kurių „Twitter“ paskyros buvo pažeistos: trumpai tariant, ji pataria keisti slaptažodį, atšaukti ryšius su trečiųjų šalių programomis ir ištrinti netikrus įrašus. Puslapyje taip pat pateikiamos nuorodos į prisijungimo problemas.

Pagerinkite saugumą, keisdami „Twitter“ paskyros nustatymus

Pagal numatytuosius nustatymus „Twitter“ leidžia jums iš naujo nustatyti slaptažodį, paprasčiausiai pateikiant „@username“. Jei norite, kad jūsų el. Pašto adresas arba telefono numeris pakeistų jūsų paskyros slaptažodį, spustelėkite viršutiniame dešiniajame „Twitter“ pradinio ekrano kampe esančią įrankių piktogramą ir pasirinkite „Settings“. Pažymėkite „Slaptažodžio atstatymas“, pažymėkite „Reikalauti asmeninės informacijos, kad iš naujo nustatytumėte slaptažodį“, spustelėkite mygtuką „Išsaugoti pakeitimus“, įveskite slaptažodį ir paspauskite „Enter“, kad patvirtintumėte pakeitimą.

Kiti nustatymai leidžia jums rodyti laikmenas, kuriose gali būti slapto turinio, perspėti savo stebėtojus, kad galite keisti atvaizdus ar vaizdo įrašus su slaptu turiniu ir neleisti, kad jūsų tweets būtų priimtas visiems, kurių anksčiau nepatvirtinote. Taip pat galite panaikinti parinktį leisti kitiems žmonėms ieškoti jūsų pagal el. Pašto adresą, pridėti vietą prie „tweets“ (arba ištrinti visą vietos informaciją) ir išjungti savo paskyrą, kuri užtruks 30 dienų.

Spustelėkite „El. Pašto pranešimai“, esančią kairėje paskyros lango dalyje, kad pakeistumėte, kaip esate įspėję, kai kas nors atsako į vieną iš jūsų įrašų arba pakartotinai juos perrašo, arba žymi jį kaip mėgstamą. Pagal numatytuosius nustatymus pranešate apie tai, kad žmonės, kuriems sekate atsakymą, pakartotinai atsiliepiate, arba pažymite „tweet“ kaip mėgstamą, ir kai jūs sekate ką nors naujo arba gausite tiesioginį pranešimą. Galite pasirinkti, kad apie tai būtų pranešta, kai kas nors elgiasi su vienu iš jūsų „tweets“, naudodamas šią parinktį išskleidžiamajame meniu arba visai nepanaikindamas pasirinkimo.

Jei nenorite gauti savaitės viršuje geriausių „tweets“ ir istorijų, išvalykite parinktį „Aktyvumas tinkle“ (taip pat galite pasirinkti, kad gautumėte kasdienę geriausių „tweets“ santraukų). Pagal numatytuosius nustatymus taip pat pažymimos parinktys, kaip gauti naujinius iš „Twitter“, kad gautumėte naujienas iš bendrovės ir jos partnerių, patarimų, pasiūlymų žmonėms, kuriuos galite žinoti, ir ką praleidote nuo paskutinio prisijungimo metu. Taip pat gausite prašymus dalyvauti tyrinėjimų tyrimuose, išskyrus tuos pasirinkimus.

„Twitter“ saugos centras teikia informaciją konkrečiai tėvams, mokytojams ir paaugliams. Kitos pagalbos temos yra apsaugoti jūsų asmeninę informaciją, apsaugoti internetines nuotraukas ir reaguoti į piktnaudžiavimą.

Kiti saugos centro ištekliai apima, kaip pranešti apie pažeidimus, kaip pažymėti žiniasklaidos pažeidimus ir kaip pranešti apie šlamštą.

Galbūt „Twitter“ pagalbos centro mažiausiai skaitomi ištekliai yra „Twitter“ taisyklių puslapis, kuris greičiausiai bus naudingas tik teisininkams ir insomniacs (bet nebūtinai insomniac advokatams).