¡Pilas! A cambiar la contraseña de Twitter

Twitter pidió este jueves a sus usuarios cambiar sus contraseñas por precaución tras haber descubierto una falla en su propio servicio.

“Recientemente descubrimos un bug (error) que almacenaba las contraseñas no ocultas en un registro interno”, indicó la red social en un tuit.

Parag Agrawal, ejecutivo principal de tecnología de Twitter, explicó que en la compañía se enmascaran las contraseñas de los usuarios para que nadie en la empresa pueda verla pero “recientemente identificamos un error que almacenaba contraseñas desenmascaradas en un registro interno”.

Detalló que el error ya ha sido solucionado y que la investigación no muestra ninguna indicación de incumplimiento o mal uso por parte de nadie.

En medio del escándalo por el acceso a los datos de los usuarios de Facebook, la red social de los 280 caracteres invitó a sus usuarios a “cambiar su contraseña en todos los servicios en los que haya utilizado esta contraseña”.

Agrawal manifestó que Twitter está “compartiendo esta información para ayudar a las personas a tomar una decisión informada sobre la seguridad de su cuenta”.

“No teníamos que hacerlo, pero creemos que es lo correcto”, escribió en un trino.

Sobre el error

Twitter enmascara las contraseñas a través de un proceso llamado hash usando una función conocida como bcrypt, que reemplaza la contraseña real con un conjunto aleatorio de números y letras que se almacenan en su sistema, según Agrawal detalló en un blog.

Esto le permitiría a la compañía que los sistemas validen las credenciales de la cuenta sin revelar su contraseña. Un proceso definido como “estándar” de la industria.

Debido a un error, las contraseñas se escribieron en un registro interno antes de completar el proceso de hash.

“Encontramos este error nosotros mismos, eliminamos las contraseñas y estamos implementando planes para evitar que este error vuelva a suceder”, se lee en el comunicado.

Consejos sobre la seguridad de la cuenta

El jefe de seguridad de la red social entregó las siguientes recomendaciones a los usuarios:

• Cambie su contraseña en Twitter y en cualquier otro servicio donde haya usado la misma contraseña.

• Use una contraseña segura que no reutilice en otros sitios web.

• Habilite la verificación de inicio de sesión, también conocida como autenticación de dos pasos. Esta es la mejor acción que puede tomar para aumentar la seguridad de su cuenta.

• Use un administrador de contraseñas para asegurarse de estar usando contraseñas fuertes y únicas en todas partes.