Twitter bestraft wegens zwakke wachtwoorden
Sociale netwerksite Twitter is bestraft door de Federal Trade Commission (FTC) wegens het gebruik van zwakke wachtwoorden, waardoor hackers de accounts van gebruikers konden kapen. Volgens de FTC heeft Twitter consumenten misleid en liep hun privacy gevaar. Het is voor het eerst dat de toezichthouder een sociale netwerkdienst aanpakt.
Twitter zou ernstig zijn tekort geschoten in de beveiliging van het platform, waardoor hackers toegang tot private Tweets kregen en Tweets in naam van andere gebruikers konden versturen, zoals Barack Obama, Fox News en anderen. "Als een bedrijf belooft dat hun persoonlijke informatie veilig is, moet het die belofte nakomen", zegt David Vladeck van de FTC. "Consumenten die sociale netwerksites gebruiken kunnen ervoor kiezen om sommige gegevens met anderen te delen, maar ze hebben nog steeds een recht om te verwachten dat hun persoonlijke informatie wordt beschermd."
Beveiliging
Tussen januari en mei vorig jaar wisten aanvallers twee keer toegang tot de administratieve controls van Twitter zelf te krijgen, waarmee accounts van gebruikers waren te beheren. Onder andere omdat Twitter een zwak wachtwoord gebruikte, wat één van de aanvallers wist te raden. De tweede keer werd het wachtwoord van een Twitter-werknemer geraden, nadat het persoonlijke e-mailaccount van de werknemer was gehackt. De werknemer had een soortgelijk wachtwoord dat hij voor zijn Twitter-account gebruikt in platte tekst in zijn e-mail opgeslagen.
Twitter is nu met de FTC overeengekomen dat het veiligere wachtwoorden gaat gebruiken, werknemers geen wachtwoorden in platte tekst in e-mail laat bewaren en toegang tot administratieve controls beter beveiligd. Verder moet Twitter een "uitgebreid beveiligingsprogramma" invoeren, dat elk jaar, tien jaar lang, door een onafhankelijk auditor wordt gecontroleerd.
Behalve voor optreden tegen anticompetieve handelspraktijken zijn ze ook opgericht om consumentenbelangen te beschermen. Die zijn hier geschaad. Hint: het kostte me minder tijd om deze informatie te vinden (ik wist het ook niet) dan om dit antwoord in te typen.
http://en.wikipedia.org/wiki/Federal_Trade_Commission
(Bron: http://www.ftc.gov/ftc/about.shtm)
Blijkbaar strekt de macht van de FTC zover dat men zich ook met dit soort zaken mag bemoeien. Desalniettemin is het een goede zaak dat er wat aan de consumentmisleiding wordt gedaan.
Indien men Twitter 'veilig' wil maken, dan zou moeten kijken hoe voorkomen kan worden dat mensen het antwoord op de 'password reminder questions' kunnen raden, en men zou een vorm van one time passwords moeten invoeren, of multi-factor authenticatie, om te voorkomen dat mensen via phishing of malware hun credentials aan derden vrijgeven. Of dat met het business model van Twitter voor elkaar te krijgen is, is maar zeer de vraag, want de meeste modellen van dergelijke vormen van authenticatie zijn vrij kostbaar om te implementeren, zeker voor vele miljoenen gratis gebruikers.
De FTC "is protecting america consumers" volgens hun logo.. soort consumentenbond. Daarnaast is het een onderdeel van de Amerikaanse overheid. Die bemoeien zich zo ie zo tegen alles aan in de wereld wat hun niet bevalt. ("war on drugs", "war on terror", "war on oil (irak, iran)", "war on opium" (afghanistan)) of de interesses heeft van eigen us-based multinationals. http://ftc.gov/opa/2010/06/twitter.shtm
- Bericht op tweakers.net: Library of Congress slaat complete Twitter-database op
http://tweakers.net/nieuws/66800/library-of-congress-slaat-complete-twitter-database-op.html
- Twiiter blog - bron artikel
http://blog.twitter.com/2010/04/tweet-preservation.html
Everything you say, can and do in cyberspace will be recorded.. can and will be used against you!
Twitter is "zo eerlijk" dat ze het openlijk toegeven... geeft je meteen te denken over andere (gratis) online diensten :-)
Privacy bestaat niet voor "ons als consument". Dit wordt vakkundig tegengegaan, en hier duikt weer een hele mooie drogreden op; om "ons als consument" te beschermen. Denk eens na, worden de criminelen aangepakt die accounts kraken? Nee de voorziening (Twitter in dit geval) wordt aangepakt. Als je "ons als consument" wil beschermen ga dan eens een keer achter de criminelen aan!
Oh ja joh? Gaap.
Mooi weer buiten.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.