Avrupalı kullanıcıların 25 Mayıs’ta yürürlüğe girecek Genel Veri Koruma Yasası (GDPR) ile verilerinin gizliliği konusunda gelişmiş haklara kavuşacaklar. Microsoft, yasanın gerekliliklerini tüm dünyada uygulayacağını açıkladı
Microsoft, resmi blog sitesinden yayımladığı açıklamayla, yarın Avrupa Birliği genelinde yürürlüğe girecek olan GDPR’ın tüketicilere sağladığı gizlilik haklarını dünyadaki tüm müşterileri için uygulamaya koyacağını duyurdu.
GDPR sonrasında kullanıcılar Microsoft’un haklarında topladığı tüm verileri bilme, gerekli verileri düzeltme, silme ya da başka bir servis sağlayıcısına götürme hakkı kazanacak.
Birçok dijital şirket bu yeni hakları yalnızca kanunun bağlayıcılığı bulunan Avrupa’da uygularken, tüm dünyadan Microsoft müşterilerinin gizliliği bu hakların gereğince muamele görecek.
Microsoft Başkan Yardımcısı Julie Brill, GDPR’ın AB vatandaşları için önemli haklar getirdiğini ancak getirdiği prensipler bakımından tüm dünyaya uygulanabileceğini söyledi.
25 Mayıs 2018 Cuma
Dünya devinden bir skandal daha
Amazon Echo akıllı hoparlör, bir ailenin konuşmalarını kaydederek kişi listesindeki rastgele bir kişiye gönderdi. Amazon hatanın Echo’nun arka plan diyaloglarını komut sanmasından meydana gelmiş olabileceğini düşünüyor
Son dönemde büyük yükselişe geçen dijital asistanlı akıllı hoparlör pazarı, gizlilik endişeleri nedeniyle sekteye uğrayabilir. ABD’nin Portland kentinde Amazon Echo kullanan bir aile, cihazın evdeki sohbetlerini gizlice kaydettiğini ve kişi listesindeki rastgele bir kişiye gönderdiğini fark etti.
Seattle merkezli yerel TV kanalı KIRO7’nin haberine göre, aile Echo’nun sohbeti başkalarına gönderdiğini ses dosyasını alan iş arkadaşlarının kendilerini uyarmasıyla fark etti.
Konuyla ilgili CNBC’ye açıklama yapan Amazon sözcüsü, söz konusu gizlilik hatasının Alexa’nın arka plandaki diyalogları komut olarak algılamasından ötürü yaşanmış olabileceğini ve incelemelerin başlatıldığını açıkladı.
Bu olay akıllı hoparlörler konusundaki gizlilik tartışmalarını alevlendirebilir. Genellikle oturma odaları ve mutfaklar gibi özel konuşmaları dinleyebilecekleri yerlerde konumlandırılan akıllı hoparlör, yalnızca ‘Alexa’ ya da ‘Hey Google’ gibi belli kelimeleri duyduklarında devreye giriyorlar.
Son dönemde büyük yükselişe geçen dijital asistanlı akıllı hoparlör pazarı, gizlilik endişeleri nedeniyle sekteye uğrayabilir. ABD’nin Portland kentinde Amazon Echo kullanan bir aile, cihazın evdeki sohbetlerini gizlice kaydettiğini ve kişi listesindeki rastgele bir kişiye gönderdiğini fark etti.
Seattle merkezli yerel TV kanalı KIRO7’nin haberine göre, aile Echo’nun sohbeti başkalarına gönderdiğini ses dosyasını alan iş arkadaşlarının kendilerini uyarmasıyla fark etti.
Konuyla ilgili CNBC’ye açıklama yapan Amazon sözcüsü, söz konusu gizlilik hatasının Alexa’nın arka plandaki diyalogları komut olarak algılamasından ötürü yaşanmış olabileceğini ve incelemelerin başlatıldığını açıkladı.
Bu olay akıllı hoparlörler konusundaki gizlilik tartışmalarını alevlendirebilir. Genellikle oturma odaları ve mutfaklar gibi özel konuşmaları dinleyebilecekleri yerlerde konumlandırılan akıllı hoparlör, yalnızca ‘Alexa’ ya da ‘Hey Google’ gibi belli kelimeleri duyduklarında devreye giriyorlar.
İnstagram kullanıcıları izliyor
Popüler sosyal ağ, bot hesapları engellemek için geliştirdiği yapay zekayı eğitmek için kullanıcıların uygulamayı kullanırken yaptıkları parmak hareketlerini kaydettiğini açıkladı
Instagram, bugün Avrupa çapında yürürlüğe giren Genel Veri Koruma Yasası’na (GDPR) göre güncellenen kullanım şartlarını AB vatandaşı kullanıcılarına göndermeye başladı. Anlaşmada, Instagram’ın kullanıcıların parmak hareketlerini kaydettiği gibi ilginç bir detay fark edildi.
Instagram ve Facebook gibi dijital şirketler GPDR gereğince kullanıcılardan hangi verileri ne amaçlı topladıklarını açıklamak zorundalar.
Sosyal ağın güncellenen kullanım şartlarında, kullanıcıların uygulamayı kullanırken yaptıkları dokunuş hareketlerini kaydetmenin, Instagram’a bot ve sahte hesapları tespit etme şansı tanıdığının altı çizildi.
Instagram’ın yıllardır süren büyük bir bot problemi var. Bu bot hesaplar, para karşılığında beğeni, yorum ve takip sağlayan şirketler tarafından kullanılıyor. 2015 yılında gerçekleştirilen bir araştırma ise Instagram hesaplarının yüzde 8’inin bot’lardan oluştuğunu ortaya koyuyordu.
Instagram, bugün Avrupa çapında yürürlüğe giren Genel Veri Koruma Yasası’na (GDPR) göre güncellenen kullanım şartlarını AB vatandaşı kullanıcılarına göndermeye başladı. Anlaşmada, Instagram’ın kullanıcıların parmak hareketlerini kaydettiği gibi ilginç bir detay fark edildi.
Instagram ve Facebook gibi dijital şirketler GPDR gereğince kullanıcılardan hangi verileri ne amaçlı topladıklarını açıklamak zorundalar.
Sosyal ağın güncellenen kullanım şartlarında, kullanıcıların uygulamayı kullanırken yaptıkları dokunuş hareketlerini kaydetmenin, Instagram’a bot ve sahte hesapları tespit etme şansı tanıdığının altı çizildi.
Instagram’ın yıllardır süren büyük bir bot problemi var. Bu bot hesaplar, para karşılığında beğeni, yorum ve takip sağlayan şirketler tarafından kullanılıyor. 2015 yılında gerçekleştirilen bir araştırma ise Instagram hesaplarının yüzde 8’inin bot’lardan oluştuğunu ortaya koyuyordu.
Deutsche Bank yanlışlıkla 21 milyar euro gönderdi
Deutsche Bank'ın 4 sene önce yapılan bir işlemde tezgah üstü türev teminatı olarak yanlışlıkla 21 milyar euro para transferi yaptığı ortaya çıktı
Almanya'nın en büyük bankası Deutsche Bank'ın, bir hesaba mart 2014'te yanlışlıkla 21 milyar euro gönderdiği ortaya çıktı. Para transferinin bir tezgah üstü türevinde teminat olarak Macquarie isimli bir şirkete gerçekleştiği ortaya çıktı.
Paranın sonradan geri gönderildiği ve finansal bir hasara yol açmadığı açıklandı ancak Deutsche Bank'ın daha önce de işlem ve süreçlerde yaşadığı sorunlar tekrar gündeme geldi zira banka daha önce de yanlışlıkla 35 milyar dolarlık bir transfer yapmıştı.
Bazı uzmanlar nasıl olur da 21 milyar euro gönderir ve farkına varmazsınız? sorusunu yöneltirken Deutsche Bank CEO'su Christian Sewing hatanın teknik bir sorun değil insan hatası olduğunu vurguladı ve bir çalışanın transfer esnasında yen yerine euro seçtiğini belirtti. 21 milyar yen yaklaşık 163 milyon euro
Bloomberg'e konuşan konuya yakın bir kaynak ise ikili kontrol sisteminin de başarısız olduğunu, Frankfurt merkezli bankasının yönetim kurulu ve düzenleyicilerin bir iç denetime dikkat çektiğini söyledi. Deutsche Bank, dün açıkladığı toparlanma planı kapsamında 7000 çalışanın işten çıkarılacağını açıklamıştı.
Gelen bilgilere göre, Deutsche Bank belirli bir meblağın üzerindeki ödemelerin incelendiği daha genişletilmiş bir "ayı kapanı" sistemi tasarlayarak bu tür hataların önüne geçmeye çalışıyor.
Almanya'nın en büyük bankası Deutsche Bank'ın, bir hesaba mart 2014'te yanlışlıkla 21 milyar euro gönderdiği ortaya çıktı. Para transferinin bir tezgah üstü türevinde teminat olarak Macquarie isimli bir şirkete gerçekleştiği ortaya çıktı.
Paranın sonradan geri gönderildiği ve finansal bir hasara yol açmadığı açıklandı ancak Deutsche Bank'ın daha önce de işlem ve süreçlerde yaşadığı sorunlar tekrar gündeme geldi zira banka daha önce de yanlışlıkla 35 milyar dolarlık bir transfer yapmıştı.
Bazı uzmanlar nasıl olur da 21 milyar euro gönderir ve farkına varmazsınız? sorusunu yöneltirken Deutsche Bank CEO'su Christian Sewing hatanın teknik bir sorun değil insan hatası olduğunu vurguladı ve bir çalışanın transfer esnasında yen yerine euro seçtiğini belirtti. 21 milyar yen yaklaşık 163 milyon euro
Bloomberg'e konuşan konuya yakın bir kaynak ise ikili kontrol sisteminin de başarısız olduğunu, Frankfurt merkezli bankasının yönetim kurulu ve düzenleyicilerin bir iç denetime dikkat çektiğini söyledi. Deutsche Bank, dün açıkladığı toparlanma planı kapsamında 7000 çalışanın işten çıkarılacağını açıklamıştı.
Gelen bilgilere göre, Deutsche Bank belirli bir meblağın üzerindeki ödemelerin incelendiği daha genişletilmiş bir "ayı kapanı" sistemi tasarlayarak bu tür hataların önüne geçmeye çalışıyor.
14 Mayıs 2018 Pazartesi
İngiliz polisinin kullandığı yüz tanıma sisteminde büyük hata!
İngiliz polisi, biyometrik doğrulama sistemleri arasına yüz tanımayı da ekledi. Ancak vakalar ortaya çıkardı ki, sonuçlar pek de istenildiği gibi değil. Yüz tanıma sistemi %98 oranında yanlış eşleşme sağlıyor
Independent gazetesinin haberine göre, İngilitere'deki başkent polis departmanının kullandığı yüz tanıma yazılımı, %98 oranında yanlış sonuç çıkarıyor. Yüksek teknoloji ürünü olarak lanse edilen bu teknolojinin tahminlerin çok ötesinde olumsuz sonuç vermesi, yetkililerin elini kolunu bağladı.
Gazetenin yayınladığı rakamlara göre son 104 vakanın yalnızca 2 tanesinde doğru eşleşme sağlandı. Haziran 2017 tarafından Güney Galler Polisi tarafından da kullanılan yazılım, bu bölgede 2.400'den fazla yanlış sonuca imza attı.
Yüz tanıma yazılımı nasıl çalışıyor?
Polisin elde ettiği fotoğrafları ya da video görüntüleri tarayan yüz tanıma yazılımı, elde ettiği yüzleri elinde suçlu veritabanındaki suratlarla eşleştirmeye çalışıyor ve 1 saniye gibi kısa bir sürede eşleşme sağlayabiliyor.
İngiliz yetkililer, yüz tanıma teknolojisinin mevcut şartlar altında kullanım için henüz uygun olmadığını belirtirken, DNA ve parmak izi gibi biyometrik kontrollerin bir süre daha suçluların bulunmasında ön planda olacağının altını çizdiler.
Independent gazetesinin haberine göre, İngilitere'deki başkent polis departmanının kullandığı yüz tanıma yazılımı, %98 oranında yanlış sonuç çıkarıyor. Yüksek teknoloji ürünü olarak lanse edilen bu teknolojinin tahminlerin çok ötesinde olumsuz sonuç vermesi, yetkililerin elini kolunu bağladı.
Gazetenin yayınladığı rakamlara göre son 104 vakanın yalnızca 2 tanesinde doğru eşleşme sağlandı. Haziran 2017 tarafından Güney Galler Polisi tarafından da kullanılan yazılım, bu bölgede 2.400'den fazla yanlış sonuca imza attı.
Yüz tanıma yazılımı nasıl çalışıyor?
Polisin elde ettiği fotoğrafları ya da video görüntüleri tarayan yüz tanıma yazılımı, elde ettiği yüzleri elinde suçlu veritabanındaki suratlarla eşleştirmeye çalışıyor ve 1 saniye gibi kısa bir sürede eşleşme sağlayabiliyor.
İngiliz yetkililer, yüz tanıma teknolojisinin mevcut şartlar altında kullanım için henüz uygun olmadığını belirtirken, DNA ve parmak izi gibi biyometrik kontrollerin bir süre daha suçluların bulunmasında ön planda olacağının altını çizdiler.
5 Mayıs 2018 Cumartesi
ABD'den siber güvenliğe bağımsız komutanlık
ABD ordusunda Stratejik Kuvvetler Komutanlığına bağlı bir alt komutanlık olan Siber Güvenlik Komutanlığı, bağımsız bir komutanlığa yükseltildi
ABD Stratejik Kuvvetler Komutanlığına bağlı bir alt komutanlık olan Siber Güvenlik Komutanlığı, bugün itibarıyla Amerikan ordusunda "muharip komutanlık" olarak bilinen bağımsız bir komutanlığa yükseltildi.
ABD Başkanı Donald Trump'ın ağustos ayında verdiği talimatla Siber Güvenlik Komutanlığının, bir alt komutanlıktan bağımsız bir komutanlığa dönüştürülmesi süreci bugün komutanlıktaki resmi devir teslim töreniyle gerçekleştirildi.
Mevcut Siber Güvenlik Komutanı Oramiral Mike Rogers'ın emekliye ayrılmasıyla yerine orgeneral rütbesine çıkarılan Paul M. Nakasone getirildi.
Görev değişimiyle komutanlığın resmi olarak "muharip komutanlık" seviyesine çıkarıldığı bildirildi.
Böylece, ABD Savunma Bakanlığının (Pentagon) 2018 Ulusal Savunma Strateji Belgesinde "savaş alanı" olarak tanımladığı siber güvenlikle ilgili fiili adım atıldı.
Eylül'e kadar personel sayısı 6 bin 200'e çıkarılacak
Halihazırda Stratejik Kuvvetler Komutanına karşı sorumlu olan Siber Güvenlik Komutanı ise bu adımla birlikte doğrudan Savunma Bakanı Jim Mattis'e bağlı olacak.
Pentagon'dan yapılan açıklamaya göre, Siber Güvenlik Komutanlığının dönüşümü eylülün sonuna kadar tamamlanmış olacak. Buna göre, komutanlığın personel sayısı yaklaşık 800'den 6 bin 200'e çıkarılacak.
Daha fazla küresel siber güvenlik operasyonlarının habercisi
Siber Güvenlik Komutanlığı, aynı çatı altında bulunduğu Ulusal Güvenlik Ajansından da (NSA) ayrılırken, bu adımla ABD'nin küresel siber operasyonlarında önemli bir artış olması bekleniyor.
Uzun zamandır tartışma konusuydu
Eski Başkan Barack Obama'nın 2009'da kurduğu Siber Güvenlik Komutanlığının durumu, son yıllarda özellikle de kongredeki tartışmalarda sık sık gündeme geliyordu.
Terör örgütü DEAŞ'ın internet üzerinden propaganda yapması, Kuzey Kore, Çin ve Rusya'dan bilgisayar korsanlarının ABD veri tabanlarına saldırması bu tartışmaları daha da alevlendirmişti.
ABDli yetkililer Siber Güvenlik Komutanlığının da Merkez Kuvvetler, Avrupa, Afrika, ve Pasifik Kuvvetleri gibi bağımsız muharip komutanlık olması gerektiğini savunuyordu.
ABD'de 11 muharip komutanlık bulunuyor
Amerikan ordusunda bölge ve misyon olarak iki kategoride toplam 10 bağımsız muharip komutanlık bulunuyor.
Bölgesel olarak Merkez Kuvvetler, Avrupa Kuvvetleri, Afrika Kuvvetleri, Pasifik Kuvvetleri, Güney Saha ve Kuzey Saha Komutanlıkları olarak altı komutanlık bulunuyor.
Misyonlarına göre de nükleer silahlardan sorumlu Stratejik Kuvvetler Komutanlığı, küresel özel kuvvet operasyonlarından sorumlu Özel Harekat Komutanlığı ile Nakliye ve İkmal Komutanlığı yer alıyor.
Siber Güvenlik Komutanlığı ise bu komutanlıklara 10'uncu muharip komutanlık olarak katıldı.
Bu komutanlıkların bütçe ve planlamaları Pentagon bütçesi altında ancak ayrı başlıklar olarak hazırlanıyor.
ABD Stratejik Kuvvetler Komutanlığına bağlı bir alt komutanlık olan Siber Güvenlik Komutanlığı, bugün itibarıyla Amerikan ordusunda "muharip komutanlık" olarak bilinen bağımsız bir komutanlığa yükseltildi.
ABD Başkanı Donald Trump'ın ağustos ayında verdiği talimatla Siber Güvenlik Komutanlığının, bir alt komutanlıktan bağımsız bir komutanlığa dönüştürülmesi süreci bugün komutanlıktaki resmi devir teslim töreniyle gerçekleştirildi.
Mevcut Siber Güvenlik Komutanı Oramiral Mike Rogers'ın emekliye ayrılmasıyla yerine orgeneral rütbesine çıkarılan Paul M. Nakasone getirildi.
Görev değişimiyle komutanlığın resmi olarak "muharip komutanlık" seviyesine çıkarıldığı bildirildi.
Böylece, ABD Savunma Bakanlığının (Pentagon) 2018 Ulusal Savunma Strateji Belgesinde "savaş alanı" olarak tanımladığı siber güvenlikle ilgili fiili adım atıldı.
Eylül'e kadar personel sayısı 6 bin 200'e çıkarılacak
Halihazırda Stratejik Kuvvetler Komutanına karşı sorumlu olan Siber Güvenlik Komutanı ise bu adımla birlikte doğrudan Savunma Bakanı Jim Mattis'e bağlı olacak.
Pentagon'dan yapılan açıklamaya göre, Siber Güvenlik Komutanlığının dönüşümü eylülün sonuna kadar tamamlanmış olacak. Buna göre, komutanlığın personel sayısı yaklaşık 800'den 6 bin 200'e çıkarılacak.
Daha fazla küresel siber güvenlik operasyonlarının habercisi
Siber Güvenlik Komutanlığı, aynı çatı altında bulunduğu Ulusal Güvenlik Ajansından da (NSA) ayrılırken, bu adımla ABD'nin küresel siber operasyonlarında önemli bir artış olması bekleniyor.
Uzun zamandır tartışma konusuydu
Eski Başkan Barack Obama'nın 2009'da kurduğu Siber Güvenlik Komutanlığının durumu, son yıllarda özellikle de kongredeki tartışmalarda sık sık gündeme geliyordu.
Terör örgütü DEAŞ'ın internet üzerinden propaganda yapması, Kuzey Kore, Çin ve Rusya'dan bilgisayar korsanlarının ABD veri tabanlarına saldırması bu tartışmaları daha da alevlendirmişti.
ABDli yetkililer Siber Güvenlik Komutanlığının da Merkez Kuvvetler, Avrupa, Afrika, ve Pasifik Kuvvetleri gibi bağımsız muharip komutanlık olması gerektiğini savunuyordu.
ABD'de 11 muharip komutanlık bulunuyor
Amerikan ordusunda bölge ve misyon olarak iki kategoride toplam 10 bağımsız muharip komutanlık bulunuyor.
Bölgesel olarak Merkez Kuvvetler, Avrupa Kuvvetleri, Afrika Kuvvetleri, Pasifik Kuvvetleri, Güney Saha ve Kuzey Saha Komutanlıkları olarak altı komutanlık bulunuyor.
Misyonlarına göre de nükleer silahlardan sorumlu Stratejik Kuvvetler Komutanlığı, küresel özel kuvvet operasyonlarından sorumlu Özel Harekat Komutanlığı ile Nakliye ve İkmal Komutanlığı yer alıyor.
Siber Güvenlik Komutanlığı ise bu komutanlıklara 10'uncu muharip komutanlık olarak katıldı.
Bu komutanlıkların bütçe ve planlamaları Pentagon bütçesi altında ancak ayrı başlıklar olarak hazırlanıyor.
Twitter o hatayı düzeltti
350 milyon kullanıcısından şifrelerini değiştirmesini isteyen Twitter yönetimi, hatanın düzeltildiğini duyurdu
Dünyanın en popüler sosyal ağlarından Twitter, önemli bir güvenlik açığı ile karşı karşıya kaldı. Önceki gece Twitter’dan yapılan açıklamayla ortaya çıkan skandal ile şirketin kullanıcılarının şifreleri gizlemek için kullandığı maskeleme teknolojisinde bir hata tespit edildiği belirtildi. Başka bir deyişle Twitter’ın yaklaşık 350 milyon kullanıcısının şifre korumasız bir şekilde kaldı. Bu da kötü niyetli bilgisayar korsanlarının Twitter kullanıcılarının şifrelerine ulaşabileceği ve dolayısıyla hesaplarına ulaşabileceğini gösteriyor. Bu durumun farkına varan şirket ise tüm kullanıcılarına bir bildirim ve bilgilendirme e-postası gönderdi. Şirketin tüm kullanıcılarına “şifre değiştirin” uyarısı yapması ise sosyal medyada tartışma yarattı. Kullanıcılarından özür dileyen Twitter, güven kazanmak için çalışmaya devam ettiklerini ifade etti.
HATA DÜZELTİLDİ
Yapılan açıklamada, “Twitter hesabın için şifre belirlediğinde, şirketteki kimsenin görmemesi için bir maskeleme teknolojisi kullanırız. Geçtiğimiz günlerde, şifreleri maskelenmemiş olarak dahili günlükte saklayan bir hata belirledik. Hatayı düzelttik ve araştırmalarımıza göre herhangi biri tarafından bir ihlal veya kötüye kullanım söz konusu değil. En kötü ihtimali düşünerek, bu şifreyi kullandığın tüm hizmetlerde şifreni değiştirmeni rica ediyoruz. Dilediğin zaman şifre ayarları sayfasına giderek Twitter şifreni değiştirebilirsin” denildi.
Hata hakkında detaylı bilgi veren şirket, mevcut şifrelerin Twitter sisteminde kayıtlı rastgele rakam ve harf setiyle değiştiren ‘bcrypt’ ile maskelendiği belirtildi. Şirket, “Bu sayede sistemlerimiz şifreni ortaya çıkarmadan hesap kimlik bilgilerini doğrular. Bu bir endüstri standardıdır. Sistemdeki bir hata nedeniyle, karma işlevi tamamlanmadan şifreler dahili günlüğe yazılmış. Bu hatayı biz bulduk, şifreleri kaldırdık ve bu hatanın tekrarlanmaması için bazı planlar uyguluyoruz” açıklamasını yaptı.
TWİTTER’DA GÜVENLİK NASIL SAĞLANIR
Şifrelerin açığa düşmesinden sonra şirketten yapılan açıklamada, hesap güvenliklerinin tekrar nasıl alınacağı paylaşıldı. Buna göre kullanıcılara 4 maddelik bir çözüm yolu önerildi. Twitter’ın paylaştığı güvenlik önlemleri şu şekilde:
1- Twitter’da ve aynı şifreyi kullanmış olabileceğin diğer hizmetlerde şifreni değiştir.
2- Diğer hizmetlerde yeniden kullanmayacağın güçlü bir şifre belirle.
3- İki öğeli kimlik doğrulama olarak da bilinen giriş onaylamasını etkinleştir. Bu, hesap güvenliğini arttırmak için alabileceğin en iyi önlem.
4- Şifre yöneticisi kullanarak her yerde güçlü ve benzersiz bir şifre kullandığından emin ol.
Dünyanın en popüler sosyal ağlarından Twitter, önemli bir güvenlik açığı ile karşı karşıya kaldı. Önceki gece Twitter’dan yapılan açıklamayla ortaya çıkan skandal ile şirketin kullanıcılarının şifreleri gizlemek için kullandığı maskeleme teknolojisinde bir hata tespit edildiği belirtildi. Başka bir deyişle Twitter’ın yaklaşık 350 milyon kullanıcısının şifre korumasız bir şekilde kaldı. Bu da kötü niyetli bilgisayar korsanlarının Twitter kullanıcılarının şifrelerine ulaşabileceği ve dolayısıyla hesaplarına ulaşabileceğini gösteriyor. Bu durumun farkına varan şirket ise tüm kullanıcılarına bir bildirim ve bilgilendirme e-postası gönderdi. Şirketin tüm kullanıcılarına “şifre değiştirin” uyarısı yapması ise sosyal medyada tartışma yarattı. Kullanıcılarından özür dileyen Twitter, güven kazanmak için çalışmaya devam ettiklerini ifade etti.
HATA DÜZELTİLDİ
Yapılan açıklamada, “Twitter hesabın için şifre belirlediğinde, şirketteki kimsenin görmemesi için bir maskeleme teknolojisi kullanırız. Geçtiğimiz günlerde, şifreleri maskelenmemiş olarak dahili günlükte saklayan bir hata belirledik. Hatayı düzelttik ve araştırmalarımıza göre herhangi biri tarafından bir ihlal veya kötüye kullanım söz konusu değil. En kötü ihtimali düşünerek, bu şifreyi kullandığın tüm hizmetlerde şifreni değiştirmeni rica ediyoruz. Dilediğin zaman şifre ayarları sayfasına giderek Twitter şifreni değiştirebilirsin” denildi.
Hata hakkında detaylı bilgi veren şirket, mevcut şifrelerin Twitter sisteminde kayıtlı rastgele rakam ve harf setiyle değiştiren ‘bcrypt’ ile maskelendiği belirtildi. Şirket, “Bu sayede sistemlerimiz şifreni ortaya çıkarmadan hesap kimlik bilgilerini doğrular. Bu bir endüstri standardıdır. Sistemdeki bir hata nedeniyle, karma işlevi tamamlanmadan şifreler dahili günlüğe yazılmış. Bu hatayı biz bulduk, şifreleri kaldırdık ve bu hatanın tekrarlanmaması için bazı planlar uyguluyoruz” açıklamasını yaptı.
TWİTTER’DA GÜVENLİK NASIL SAĞLANIR
Şifrelerin açığa düşmesinden sonra şirketten yapılan açıklamada, hesap güvenliklerinin tekrar nasıl alınacağı paylaşıldı. Buna göre kullanıcılara 4 maddelik bir çözüm yolu önerildi. Twitter’ın paylaştığı güvenlik önlemleri şu şekilde:
1- Twitter’da ve aynı şifreyi kullanmış olabileceğin diğer hizmetlerde şifreni değiştir.
2- Diğer hizmetlerde yeniden kullanmayacağın güçlü bir şifre belirle.
3- İki öğeli kimlik doğrulama olarak da bilinen giriş onaylamasını etkinleştir. Bu, hesap güvenliğini arttırmak için alabileceğin en iyi önlem.
4- Şifre yöneticisi kullanarak her yerde güçlü ve benzersiz bir şifre kullandığından emin ol.
Kaydol:
Kayıtlar (Atom)