"Коли ви встановлюєте пароль для свого профілю Твіттера, ми використовуємо технологію, яка маскує ваш пароль, щоб ніхто в компанії його не бачив, - йдеться в офіційному листі компанії до користувачів, - але ми нещодавно виявили помилку, через яку незамасковані паролі зберігались у внутрішньому журналі. Ми виправили помилку, і наша перевірка показала відсутність будь-яких порушень або неналежного використання.
Щоб перестрахуватися, просимо вас змінити пароль для всіх сервісів, у яких використовувався цей пароль. Ви можете змінити пароль у Твіттері в будь-який час, перейшовши на сторінку налаштувань паролю.
Про помилку
Ми маскуємо паролі за допомогою так званого «хешування», використовуючи функцію bcrypt, яка замінює реальний пароль на довільний набір цифр і букв, що зберігаються в системі Твіттера. Таким чином наші системи можуть перевіряти облікові дані вашого профілю, не відображаючи пароль. Це галузевий стандарт.
Через помилку паролі записувались у внутрішній журнал перед завершенням процесу хешування. Ми самі виявили цю помилку, видалили паролі та зараз реалізовуємо плани, щоб запобігти повторному виникненню цієї помилки.
Поради щодо безпеки профілю
Хоча у нас немає жодних підстав вважати, що інформація про пароль вийшла за межі систем Твіттера або використовувалася неналежним чином, є кілька кроків, за допомогою яких ви можете захистити свій профіль:
1. Змініть пароль у Твіттері та в усіх інших сервісах, у яких міг використовуватися цей самий пароль.
2. Використовуйте складний пароль, який не дублюється в інших сервісах.
3. Увімкніть підтвердження входу, також відоме як «двофакторна автентифікація». Це найкраще, що ви можете зробити, щоб посилити захист свого профілю.
4. Використовуйте диспетчер паролів для перевірки складності та унікальності своїх паролів.
Нам дуже прикро за цю ситуацію. Ми визнаємо й цінуємо вашу довіру та робимо все можливе, щоб завойовувати її щодня.
Команда Твіттера"