Twitter、全3.3億人のユーザーにパスワード変更勧める告知 社内バグ発見で

米Twitterは5月2日（現地時間）、全ユーザーに対し、Twitterへのログインに使っているパスワードを変更するよう求める告知を送ったと発表した。社内システムのバグで、パスワードをプレーンテキストで保存していたことが判明したためとしている。 社内調査の結果、パスワードが外部に流出したり悪用された可能性はないが、念のため全ユーザーに通知したとしている。ジャック・ドーシーCEOは「対策済み」だとツイートした。 パラグ・アグラワルCTO（最高技術責任者）は公式ブログで、同社ではユーザーがパスワードを入力する際、「bcrypt」という強力なアルゴリズムを使ってハッシュ化しているが、今回見つかったバグで、ハッシュ化処理の前にログにプレーンテキストで保存されていたという。 何人分のパスワードがテキストとして保存されていたのか、それがいつ頃からのことなのかについては明らかにしていない。 米Reute

[anigoka]

例の謎の老人が過労死しちゃうよ！

[miyasakura]

アクセスログに生パスワードが流れてるサービスとか死ぬ程ありそう

[htnmiki]

末尾に1を追加しといた（ダメなやつ）

[kknsd]

もし同じパスワードを他でも使ってたらそれも変えといたほうがええんやで

[sisya]

結局パスワードは定期的に変えざるを得ない状態になってしまうので、やはりパスワード以外のアプローチを取るようにしたほうがいいのだろうなという気持ちになる。

[umyutan]

https://blog.twitter.com/official/en_us/topics/company/2018/keeping-your-account-secure.html 内部ログを書く時にハッシュ処理前の生パスワードを書いてたとのこと。

[b-wind]

“今回見つかったバグで、ハッシュ化処理の前にログにプレーンテキストで保存されていたという。”

[piajrgrw]

レイバンのやつも何とかしてくれ

[treeapps]

twitterが日本のサービスだったら物凄い叩かれるんだろうなあ。基本無料のサービスなのに過剰サービスを求める。海外サービスはドライなので「パス変えてね」で終了

[paku7651]

すぐに新PASS思いつかなかったので、一旦スキップしてさっき変更した。変更用passネタを1個消費してしまった。

[bps_tomoya]

インパクトある問題ではあるけれど実際同じようなことを絶対やらかさないかというと…。…という気持ちになるやつだった。

[georgew]

メール通知来てた。休眠アカウントあったけど速攻削除。

[daybeforeyesterday]

うーむ

[koogawa]

あぁ、これか

[adsty]

社内システムのバグでパスワードをプレーンテキストで保存していたことが判明したため。

[shiromatakumi]

最近パスワード変更して下さい詐欺が多くて、本物からのメールも警戒してしまう

[Akaza]

ログか

[haradesugi]

念のために変更した。

[gameshop-aki]

そんなに手間じゃないのでパスワード変更してみた。

[reuteri]

あらかじめアノニマスのアイコンにしておけばOK＼例の言い訳が面白すぎて思い出し笑いしてしまう

[yoshi-na]

俺が変なツイートしたらパスワードが漏れたせいだから、のっとりだから（言い訳のためにパスワードは変えない）

[nakayossi]

“社内システムのバグで、パスワードをプレーンテキストで保存していたことが判明したためとしている”

[abberoad]

僕のところにも来ましたよ！

[Cru]

httpならパスワードが ログ以前にプレーンテキストでネットを流れたということになるが、まさかそんなことはないよね？

[isano]

おぅふ

[circled]

Make Twitter Password Great Again

[brimley3]

な、なんだってー

[kamiokando]

漏れてなくて対処済みなら別にいいや。信用する。

[is_hmn]

そのログ、誰も見てなかったの？

[Cujo]

だめなついーとしてしまったときのいいわけができた（あかん

[rutebozu]

「社内システムのバグで、パスワードをプレーンテキストで保存していたことが判明したため」

[ledsun]

3億分散ノードに対するカオスエンジニアリングだな（カオスエンジニアリングと言いたかっただけ）

[raitu]

“社内システムのバグで、パスワードをプレーンテキストで保存していたことが判明”

[nmcli]

参ったな

[hiroomi]

これはバグなのか。

[tasogare30]

デバッグとか開発用のログがそのままだったとかかな。

[yut148]

変えた

[straychef]

なんか自動でやれないの？