密码曝光 推特督促用户及时更改密码

（据Engadget报道）Twitter于当地时间周三宣布，公司内部发现了一个漏洞，该漏洞使得用户的密码在内部存储时未被屏蔽。也就是说，密码未以加密形式直接被存储在公司电脑上。一般来讲，Twitter上用户的密码会以散列形式被存储，用户的真实密码会以随机的字母和数字组合的形式存储在内部电脑上，以便公司中的任何人都不能看到任何用户的密码。但是此次漏洞使得在散列过程完成之前，密码就已经被存储在内部日志中了。Twitter说，它们发现了这个漏洞并修复了它。不过虽然Twitter声称没有任何证据表明密码被滥用或被盗走，但依然建议用户为了账号安全而更改密码。

最近我们发现了一个bug，使得存储密码时未被屏蔽就已经被保存在内部日志中。我们修复了这个漏洞，并没有出现任何人盗取或滥用用户密码的迹象。但作为预防措施，请考虑更改您所有使用过此密码的平台的密码。

- Twitter Support（@TwitterSupport）2018年5月3日

在一篇关于该问题的博文中，Twitter建议其用户使用未在其他网站上使用过的强密码，启用双因素身份验证，并使用密码管理器来跟踪唯一密码 - 典型的关于在线安全的建议。该公司表示最近发现了密码泄露问题，但并未明确说明密码的泄露时间及泄露了多久。

Twitter说，“我们对此感到非常抱歉。我们承认并珍惜您对我们的信任，并致力于每天赢得您的信任。”

（翻译：周双）