Facebook uhvaćen kako od korisnika traži lozinke za email naloge

Društvene mreže, 04.04.2019, 10:00 AM

Facebook uhvaćen kako od korisnika traži lozinke za email naloge

Facebook je uhvaćen kako primenjuje mehanizam za verifikaciju koji može ugroziti sigurnost njegovih korisnika.

Društvene mreže i drugi online servisi često od korisnika traže da potvrde svoj identitet tajnim kodom ili im šalju jedinstveni URL na email adresu koju su dali prilikom registracije naloga.

Međutim, Facebook je tražio od nekih novih korisnika da daju lozinke za svoje email naloge, što je po mišljenju stručnjaka za bezbednost, vrlo loša ideja koja bi mogla da ugrozi privatnost i bezbednost korisnika.

Prvi je na to javno upozorio korisnik Twitter naloga @originalesushi, koji je rekao da Facebook podstiče korisnike da daju lozinke email naloge, tako da kompanija može "automatski" proveriti njihove email adrese.

Međutim, takav zahtev se pojavljuje samo za email naloge određenih provajdera koje Facebook smatra sumnjivim.

“Testirao sam to 3 puta sa 3 različita emaila koristeći 3 različite IP adrese i 2 različita pregledača. 2 od 3 puta sam se susreo sa tom proverom lozinke putem emaila odmah nakon što sam kliknuo “registruj nalog” na početnoj stranici”, rekao je on, dodajući da je ovo svojevrsni fišing.

Ova vest dolazi samo dve nedelje pošto je Facebook priznao da je godinama greškom čuvao lozinke stotina miliona svojih korisnika u otvorenom tekstu, koje su bile dostupne za 2000 zaposlenih u Facebooku.

Facebook je potvrdio postojanje ovakvog “sumnjivog” procesa verifikacije, ali takođe tvrdi da ne čuva korisničke lozinke za email naloge na svom serveru. Kompanija je takođe rekla da će prekinuti sa ovakvom praksom.

Facebook je takođe rekao da korisnici od kojih su tražene lozinke za email zbog verifikacije naloga mogu da se odluče za druge metode verifikacije, kao što je pristupni kod koji se šalje na broj telefona ili link koji se šalje na njihovu email adresu pošto kliknu na link "Treba vam pomoć?".

Nemojte deliti svoju lozinku za email nalog sa bilo kim, i ne unosite je na bilo koji web sajt osim na sajt email servisa za koji je namenjena, u suprotnom rizikujete krađu lozinke i gubitak email naloga.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Twitter otkrio da Firefox čuva vaše privatne podatke sa Twittera do 7 dana

Twitter otkrio da Firefox čuva vaše privatne podatke sa Twittera do 7 dana

Twitter je otkrio problem u načinu na koji veb pregledač Mozilla Firefox čuva podatke što može dovesti do toga da se privatni media fajlovi koji ... Dalje

Instagram uklonio nalog @bestmemes sa 14 miliona pratilaca zbog prevare u vezi sa korona virusom

Instagram uklonio nalog @bestmemes sa 14 miliona pratilaca zbog prevare u vezi sa korona virusom

Popularni Instagram nalog sa milionima pratilaca zabranjen je zbog prevare u vezi sa pandemijom. Instagram nalog @bestmemes uklonjen je sa platforme u... Dalje

Facebook tuži registar domena zbog zloupotrebe naziva njegovih aplikacija za prevare i fišing

Facebook tuži registar domena zbog zloupotrebe naziva njegovih aplikacija za prevare i fišing

Facebook je ove nedelje podneo tužbu protiv kompanije Namecheap, jednog od najvećih registra domena na internetu. Kompanija tvrdi da je Namecheap od... Dalje

Facebook će dati SZO besplatne reklame, kompanija najavljuje da će uklanjati laži i teorije zavere o korona virusu

Facebook će dati SZO besplatne reklame, kompanija najavljuje da će uklanjati laži i teorije zavere o korona virusu

Facebook će besplatno prikazivati reklame Svetske zdravstvene organizacije koje su u vezi korona virusa, što je deo plana kompanije da zaustavi ši... Dalje

Facebook zabranio reklamiranje lekova za lečenje infekcije korona virusom

Facebook zabranio reklamiranje lekova za lečenje infekcije korona virusom

Facebook je potvrdio da je zabranio sadržaje u kojima se spominje korona virus, kao što su na primer oglasi koji obećavaju izlečenje ili sprečav... Dalje