Соцсеть Twitter утверждает, что использует технологию, которая маскирует пользовательские пароли, чтобы никто в компании не мог их видеть.

Тем не менее, компания недавно выявила ошибку, в которой сохраненные пароли были раскрыты во внутреннем журнале. Но Twitter говорит, что исправил ошибку, и закрытое расследование показало, что нет никаких признаков нарушения или злоупотребления данной информацией кем-либо.

Тем не менее, Twitter советует своим 336 млн пользователям рассмотреть возможность изменения пароля во всех сервисах, где вы могли бы использовать пароль, включая Twitter. Компания для маскировки паролей использует процесс, называемый хешированием, с использованием функции, известной как bcrypt, которая заменяет фактический пароль случайным набором чисел и букв, которые хранятся в системе Twitter.

We recently found a bug that stored passwords unmasked in an internal log. We fixed the bug and have no indication of a breach or misuse by anyone. As a precaution, consider changing your password on all services where you’ve used this password. https://t.co/RyEDvQOTaZ

— Twitter Support (@TwitterSupport) 3 мая 2018 г.

Это фактически позволяет системам Twitter проверять ваши учетные данные без раскрытия вашего пароля. Из-за этой ошибки пароли записываются до метода хэширования. Twitter говорит, что он сам обнаружил ошибку, удалил пароли, а также реализовал планы по предотвращению повторения этой ошибки.