Facebook admet la mémorisation des mots de passe en texte brut

Added 2019-03-21

Facebook a admis avoir stocké les mots de passe de centaines de millions d'utilisateurs de Facebook en texte brut. Et bien que ces mots de passe ne soient visibles que par les employés de Facebook, il s'agit encore d'un autre exemple de sécurité laxiste au sein du réseau social.

Le piratage Facebook touche 50 millions de comptes On peut avoir eu accès à leurs comptes dans environ 50 millions d'utilisateurs de Facebook dans le cadre d'une violation de sécurité majeure. Ce qui n'est pas une bonne nouvelle. Read Article

Et maintenant, nous découvrons que Facebook stocke les mots de passe en texte brut.

Facebook ne parvient pas à garder les mots de passe sécurisés

Dans un article de blog intitulé “ Garder les mots de passe en sécurité “Facebook reconnaît que“ certains mots de passe des utilisateurs étaient stockés dans un format lisible dans nos systèmes de stockage de données internes ”. Ce "certains" signifie en réalité des centaines de millions d'utilisateurs de Facebook.

Krebs sur la sécurité , qui a d'abord rapporté l'histoire, cite un chiffre «compris entre 200 millions et 600 millions d'utilisateurs de Facebook» et suggère que ces mots de passe étaient «consultables par plus de 20 000 employés de Facebook». Ce qui ne fait pas rire.

Exclusif: Facebook a stocké des centaines de millions de mots de passe d'utilisateurs en texte clair pendant des années https://t.co/1iklirG5Hu   pic.twitter.com/cmbpYmTrng

- briankrebs (@briankrebs) 21 mars 2019

Facebook dit qu'il a “corrigé ces problèmes” et “notifiera à tous ceux dont les mots de passe […] ont été stockés de cette manière”. Le réseau social affirme également n'avoir «trouvé aucune preuve à ce jour que quiconque y ait été victime de violence ou d'accès abusif en interne».

De plus, Facebook a clairement fait savoir qu’il hachait et salissait normalement les mots de passe des utilisateurs pour éviter de les stocker en texte brut. Cependant, pour des raisons non divulguées, ce système a échoué, exposant des centaines de millions de mots de passe d'utilisateurs Facebook aux employés de Facebook.

Est-il temps de supprimer Facebook?

Si vous êtes l'une des personnes touchées par ce problème, Facebook sera en contact. À ce stade, Facebook vous suggère de modifier votre mot de passe et d'envisager l'activation de l'authentification à deux facteurs. Ou vous pouvez simplement supprimer Facebook et en finir avec cela.