A Federal Trade Commission (FTC) aceitou a proposta de acordo com o Twitter sobre suas falhas de segurança 2009. O acordo foi proposto pela primeira vez em meados de 2010 , quando a FTC, disse que o Twitter tinha "lapsos graves em dados da empresa de segurança a", e como resultado, o Twitter deve implementar e manter um "programa de segurança de informação global", que serão avaliados de forma independente todos os outros anos para 10 anos.
O serviço de comunicação social tinham vindo sob o fogo para fazer tweets privados e as credenciais de login de usuários facilmente disponíveis para os "hackers" entre janeiro e maio de 2009. Durante esse tempo, alguém foi capaz de obter acesso ao sistema administrativo do Twitter (e, portanto, acesso a milhares de contas de usuário, senhas, mensagens diretas, e mais), simplesmente usando o software de adivinhação de senha. Esse usuário redefinir senhas do usuário numerosas, permitindo que outras pessoas o acesso a essas contas.
Houve também um incidente em que um outro usuário foi capaz de obter em conta um funcionário do Twitter, Gmail e roubar mais senhas que foram armazenadas em texto simples, que foram então usados para adivinhar a senha de administrador do empregado ao sistema do Twitter.
O FTC emitiu um alerta para o Twitter, um ano depois, ea resolução final foi aprovada por unanimidade na sexta-feira. Não há muitas mudanças para o acordo entre o ano passado e agora, exceto que o programa de segurança do Twitter novos são avaliados a cada dois anos, em vez de três em três anos. Além disso, o Twitter está impedido de enganar os consumidores sobre as suas práticas de segurança para 20 anos. Esperemos que a empresa não pretende enganar ninguém na marca de 21 anos.
Leia os comentários sobre este post
Nenhum comentário:
Postar um comentário