Facebook احتفظت بكلمات المرور نصًا في السجلات

أكدت Facebook الأسبوع الماضي أن مئات الملايين من كلمات مرور المستخدمين خُزّنت نصًا واضحًا في سجلات داخلية، يستطيع الموظفون قراءتها، وبعضها لسنوات. تقول إنه لا دليل على إساءة استخدامها، وإنها ستُبلغ المتأثرين.

كانت Facebook تخزّن كلمات المرور بشكل صحيح في قاعدة البيانات. التسريب كان في السجلات، حيث لم ينظر أحد.

هذا يحدث في كل مكان. يسجّل المطورون الطلبات كاملة لتتبع مشكلة، والطلب فيه كلمة مرور أو رقم بطاقة أو رمز وصول.

راجع أنظمتك:

• ابحث في سجلاتك عن كلمات مثل password وtoken وsecret وcard.
• صفِّ الحقول الحساسة في مكتبة التسجيل قبل كتابتها.
• قيّد الوصول إلى السجلات واحتفظ بها فقط المدة اللازمة.
• راجع تسجيل التصحيح قبل أن يصل إلى الإنتاج.

إن كان لديك حساب على Facebook، فلا ضرر من تغيير كلمة المرور وتفعيل التحقق بخطوتين.