Twitter recomienda a usuarios cambiar contraseña por precaución, debido a un error detectado

El jefe de tecnología de Twitter, Parag Agrawal, informó este jueves que recientemente identificaron "un error que almacenaba las contraseñas desenmascaradas en un registro interno".

"Hemos solucionado el error, y nuestra investigación no muestra ninguna indicación de incumplimiento o mal uso por parte de nadie", indicó el CTO de la red social.

Agrawal sostuvo en un documento que publican en el blog de Twitter, que por "precaución, les pedimos que consideren cambiar su contraseña en todos los servicios en los que la haya utilizado".

"Puede cambiar su contraseña de Twitter en cualquier momento accediendo a la página de configuración de contraseña", indicó el jefe de Tecnología de Twitter.

Sobre el error

Parag Agrawal sostuvo que es deber de la compañía informar este tema, por lo que están compartiendo esta información para ayudar a las personas a tomar una decisión informada sobre su seguridad en la cuenta.

"Enmascaramos las contraseñas a través de un proceso llamado hash usando una función conocida como bcrypt, que reemplaza la contraseña real con un conjunto aleatorio de números y letras que se almacenan en el sistema de Twitter. Esto permite que nuestros sistemas validen las credenciales de su cuenta sin revelar su contraseña. Este es un estándar de la industria", explicó. 

Precisó que "debido a un error, las contraseñas se escribieron en un registro interno antes de completar el proceso de hash. Encontramos este error nosotros mismos, eliminamos las contraseñas y estamos implementando planes para evitar que este error vuelva a suceder"

Consejos sobre la seguridad de la cuenta

1- Cambie su contraseña en Twitter y en cualquier otro servicio donde haya usado la misma contraseña.

2- Use una contraseña segura que no reutilice en otros sitios web.

3- Habilite la verificación de inicio de sesión, también conocida como autenticación de dos factores. Esta es la mejor acción que puede tomar para aumentar la seguridad de su cuenta.

4- Use un administrador de contraseñas para asegurarse de estar usando contraseñas fuertes y únicas en todas partes.