W tym miesiącu Twitter przejął trochę ciepła, aby zresetować więcej haseł niż to konieczne po wykryciu naruszenia bezpieczeństwa w swojej sieci mikroblogowania, jak donosił na blogu Internet & Media reporter CNET, Daniel Terdiman.

Im więcej masz naśladowców, tym większe potencjalne szkody mogą wynikać z zainfekowanego konta na Twitterze. Właśnie dlatego jest to ważna informacja, gdy kanały RSS organizacji takich jak Reuters i Fox News są naruszane przez hakerów, którzy publikują fałszywe wiadomości.

Redaktor naczelny CNET, Steven Musil, opisuje dwa ataki na konto Reuters na Twitterze w sierpniu zeszłego roku, a niesławny pomyłkę Fox News z Twittera z 4 lipca 2011 r. O zamordowaniu prezydenta Obamy wyjaśniono na blogu Deep Tech Stephena Shanklanda.

Twórcy hackerów uderzają blisko domu - dwa razy

Po raz drugi od niecałego roku moje konto na Twitterze zostało zhakowane przez kogoś, kto użył go do tweetowania linków do stron phishingowych. Mimo że Twitter nie jest znany ze względu na żelazną ochronę, mam tylko siebie winić za oba udane ataki na konto. (W ciągu 18 lat korzystania z Internetu są to tylko dwa razy, gdy moje konto zostało naruszone - przynajmniej według mojej wiedzy.)

Moim pierwszym błędem było użycie hasła, które nie było wystarczająco silne. Mój drugi błąd polegał na tym, że tygodniowo nie monitorowałem konta Twittera, więc kilka wiadomości phishingowych opublikowało się na koncie do czasu, gdy ich dopadłem.

W lutym Twitter zaczął szyfrować wszystkie połączenia z usługą, ustawiając HTTPS jako domyślny. Wpis na blogu na Twitterze wyjaśniający zmianę wskazuje, że możesz wyłączyć HTTPS w ustawieniach swojego konta, ale ta opcja prawdopodobnie została usunięta w międzyczasie.

Porady udzielane na stronie wsparcia Twittera w celu zapewnienia bezpieczeństwa konta sprowadzają się do używania silnych haseł, zapewniając, że jesteś na Twitterze.com po zalogowaniu się, a nie udostępniasz swojego identyfikatora i hasła osobom trzecim. Witryna przypomina również użytkownikom, aby na bieżąco aktualizowali swoje oprogramowanie i zwracali uwagę na podejrzane łącza - niezbyt ciekawe porady, ale zawsze aktualne.

Powszechne stosowanie skrótów URL na Twitterze sprawia, że ​​eksplorator adresów URL wymaga sprzętu, aby nie paść ofiarą ataku typu phishing. Wszystkie główne przeglądarki mają rozszerzenia, które rozszerzają adresy URL skrócone o takie usługi, jak tinyurl, bit.ly i snipurl. Alternatywą do pobierania i instalowania wtyczki URL-Expander dla każdej używanej przeglądarki jest wklejenie skróconego adresu w ekspanderze w serwisie LongURL.org i kliknięcie przycisku Rozwiń.

Oprócz pełnego adresu URL łącza LongURL.org wyświetla tytuł strony, liczbę przekierowań, meta słowa kluczowe, opis meta i typ zawartości. Usługa pokazuje również miniaturę strony docelowej, chociaż obraz nie pojawił się, gdy przetestowałem sprawdzanie linków z kilkoma różnymi skróconymi adresami URL.

Sugestie dotyczące silnych haseł na Twitterze z Google i innych krajów

Jak zwykle twoje hasło jest twoją pierwszą linią obrony przeciwko hakowaniu twojego konta na Twitterze. Centrum bezpieczeństwa na Twitterze łączy się z postem na blogu Gmaila Google opisującym, jak tworzyć hasła hack-proof. W poście z zeszłego miesiąca omówiłem bezpieczny sposób na zapisywanie haseł.

Powiązane historie

• Twitter podejmuje nowe kroki, aby być jeszcze bardziej podobnym do Instagrama
• Twitter w końcu dodaje możliwość wysyłania wiadomości e-mail z tweetami
• Użytkownicy Twittera mogą być ofiarami bezpośredniego złośliwego oprogramowania
• Twitter zatrudnia eksperta ds. Bezpieczeństwa, Charliego Millera

Ten wpis był kontynuacją opowiadania we wrześniu "Dziesięć prostych, zdroworozsądkowych wskazówek bezpieczeństwa", które sugerowały technikę tworzenia hasła, która nie opiera się na kombinacji liter, cyfr, małych i wielkich liter. i interpunkcja. Jeśli chodzi o porady dotyczące haseł, wszystko sprowadza się do użycia dowolnego rozwiązania. Upewnij się, że hasło jest trudne do odgadnięcia i unikalne dla każdej witryny; długie hasła, które często zmieniasz, są jeszcze bezpieczniejsze.

Centrum bezpieczeństwa na Twitterze oferuje porady dla osób, których konta na Twitterze zostały naruszone: w skrócie zaleca zmianę hasła, odwołanie połączeń z aplikacjami innych firm i usunięcie fałszywych postów. Strona zawiera również linki do formularzy do zgłaszania problemów z logowaniem.

Popraw bezpieczeństwo, poprawiając ustawienia konta na Twitterze

Domyślnie, Twitter pozwala zresetować hasło po prostu podając @username. Aby zmienić swój login na swój adres e-mail lub numer telefonu, kliknij ikonę koła zębatego w prawym górnym rogu ekranu głównego serwisu Twitter i wybierz Ustawienia. Przejdź do "Reset hasła", zaznacz "Wymagaj informacji osobistych, aby zresetować hasło", kliknij przycisk "Zapisz zmiany", wprowadź hasło i naciśnij Enter, aby potwierdzić zmianę.

Inne ustawienia pozwalają wyświetlać multimedia, które mogą zawierać poufną treść, ostrzegać swoich obserwatorów, że możesz tweetować obrazy lub wideo z wrażliwą zawartością i zapobiegać otrzymywaniu tweetów przez osoby, których wcześniej nie zatwierdziłeś. Możesz również odznaczyć opcję pozwalającą innym osobom na wyszukiwanie adresu e-mail, dodać lokalizację do swoich tweetów (lub usunąć wszystkie informacje o lokalizacji) i dezaktywować konto, co zajmuje 30 dni.

Kliknij "Powiadomienia e-mailem" w lewym okienku okna konta, aby zmienić sposób powiadamiania, gdy ktoś odpowiada lub przesyła dalej jeden ze swoich postów lub zaznacza go jako ulubiony. Domyślnie otrzymujesz powiadomienie, gdy osoby, które obserwujesz, odpowiadają, przesyłają do Ciebie dalej lub zaznaczają tweet jako ulubione, a gdy ktoś podąża za Tobą lub otrzyma bezpośrednią wiadomość. Możesz wybrać powiadamianie za każdym razem, gdy ktoś będzie działał na jednym z twoich tweetów za pośrednictwem tej opcji w menu rozwijanym lub w ogóle, odznaczając opcję.

Jeśli nie chcesz otrzymywać tygodniowego podsumowania najlepszych tweetów i historii, odznacz opcję "Aktywność w sieci" (możesz również wybrać codzienne streszczenie najlepszych tweetów). Domyślnie zaznaczone są również opcje otrzymywania aktualizacji z Twittera w celu uzyskania wiadomości od firmy i jej partnerów, wskazówek, sugestii dla osób, które możesz znać, i rzeczy, które przegapiłeś od czasu ostatniego zalogowania. Otrzymasz również prośby o dopuszczenie do udziału w badaniach ankietowych, chyba że odznaczysz tę opcję.

Centrum bezpieczeństwa na Twitterze dostarcza informacji specjalnie dla rodziców, nauczycieli i nastolatków. Innymi tematami pomocy są ochrona danych osobowych, zabezpieczenie zdjęć online i reagowanie na nadużycia.

Inne zasoby Centrum Bezpieczeństwa dotyczą sposobu zgłaszania naruszeń, sposobu zgłaszania naruszeń mediów i zgłaszania spamu.

Być może najsłabiej czytanym zasobem w Centrum pomocy Twittera jest strona z regułami na Twitterze, która prawdopodobnie okaże się przydatna tylko przez prawników i bezsennych (ale niekoniecznie bezbronnych prawników).