보안 전문가: 트위터 이중 보안 지연에 대 한 인증 해야

보안 전문가 들은 트위터 뉴스 말했다 베이징에 이른 7 월 8 다른 인터넷 서비스 사용자 계정의 보안을 높이 데 뒤에 lags.

소란

트위터의 보안 결함의 독립 기념일 7 월 4 일에 특히 분명 했다. 그 날에, 정체 불명된 해커 폭스 뉴스의 트위터 계정 제어 하 고 바락 오바마 대통령의 거짓 죽음을 발표 했다. 트위터 계정 해킹을 위해 드물지 않다, 그러나이 거짓 메시지 글로벌 난리를 촉발 했다.

미국의 비밀 서비스는 사건을 조사 하 고 있다. 어떻게 해커 계정 제어를가지고 있는지는 폭스 뉴스 말했다 하지만 트위터 표현된 불만 제어권 5 시간이 걸렸다.

"지금의 보안 문제, 종합적인 검토는 트위터 뭐" 다니엘 Diermeier, 다니엘 Dilmer 노스웨스턴 대학 켈로그 경영 대학원 교수는 말했다. 이것은 지 저 귐에 대 한 심각한 문제입니다. "

이중 인증

보안 전문가 들은 트위터 계정을 보호 하는 이중 인증 기술을 사용 하는 경우 공격을 피할 수 있습니다. 이중 인증 시스템에서 사용자는 고정된 계정 암호 이외에 추가 코드를 입력 해야 합니다. 코드 변경 매 순간, 하지만 사용자는 휴대 전화 또는 기타 전자 장치에서 그것을 얻을 수 있습니다.

구글과 페이스 북 사용자의 id를 확인 하는 이중 인증을 채택 했습니다.

보안 전문가 들은 트위터 곧 같은 행동을 할 특히 정치인, 대기업, 언론사 등 영향력 있는 사용자 로부터 압력을 받고 있을 것입니다.

"그들은 선택의 여지가 있다." 그들은 생존 하 고 싶다면, 그들은 해야 합니다. "머 레이 Jennex, 정보 보안에는 주립 대학의 샌디에고, Meury Jennicks의 교수 말했다. 그는 또한 트위터 팬 들은 곧 이중 인증 메커니즘의 정보를 추가 하지 않습니다, 그것은 "역효과"와 회사의 명성을 더 높은-프로필 공격에 의해 손상 될 것입니다 경고 했다.

폭스 뉴스, 뿐만 아니라 영국에서 페이팔의 트위터 계정 또한 해킹 했다이 주, www.paypalsucks.com 웹사이트를 방문 하 여 그들을 격려 하는 팬 들에 게 메시지를 보내는.

트래픽 암호화

트위터는 사용자가 암호화 되지 않은 일반 채널을 통해 암호를 훔치는 해커에 대 한 쉽게 그들의 웹 사이트와 정보를 교환할 수 있습니다. 사이트는 트래픽을 암호화 하는 옵션의 수를 제공 하지만 사용자가 트위터의 웹 사이트에이 기능을 달성 하기 전에 HTTPS를 수동으로 입력 해야 합니다.

"트위터 설정 해야 HTTPS 기본적으로 모든 사용자가 그것에 대해 알고 있기 때문 에" Chris Palmer, 미국 개인 정보 보호 조직 (전자 프론티어 재단)에 대 한 전자 프 런 티어 재단의 기술 이사 고 말했다. 대부분의 Google의 서비스는 기본적으로 HTTPS를 사용 하 여 암호화 됩니다.

"아무것도 면, 그것은 해커 공격을 너무 방해 때문에." "팔 머는 말했다.

Linn 폭스, 트위터 대변인은 회사 것 이중 인증 모드 증가 여부는 기본적으로 HTTPS를 설정 말을 거부 했다. "우리 안보에 큰 중요성을 첨부 하 고 사용자가 그들의 보안을 향상 시킬 수 있도록 방법을 찾고 있다," 그녀는 말했다. "

하지만 트위터 사용자가 그들의 암호에 대 한 책임을 져야 한다 것을 그녀는 덧붙였다. "우리는 역 위험 예상 수 없습니다. 이것은 우리가 매우 명시적 사용자 암호의 보안 경고에 이유 중 하나입니다. "그녀는 말했다.

(책임 편집기: 관리자)