SOLO, solotrust.com – Media sosial dengan 330 juta lebih pengguna di dunia, Twitter mewanti-wanti penggunanya segera mengganti password akun Twitter miliknya.
Peringatan itu muncul dalam notifikasi resmi Twitter pada 4 Mei 2018 kemarin. Ketika pengguna login ke akun miliknya, muncul popup berisi pengumuman untuk segera mengganti kata sandi atau password akun Twitter.
Dikutip dari postingan blog resmi mereka, imbauan agar mengganti password akun Twitter pengguna disebabkan adanya permasalahan pada sistem penyimpanan password di database server milik Twitter yang sempat tak berfungsi sebagaimana mestinya.
CTO Twitter, Parag Agrawal, mengatakan saat pengguna menyetel password, Twitter memakai teknologi untuk menyamarkannya, sehingga tidak bisa dilihat siapapun di lingkup internal perusahaan.
“Namun kami belakangan menemukan bahwa ada bug (celah keamanan) yang menyebabkan password disimpan tanpa disamarkan,” tambahnya, sebagaimana dilansir dari recode.id, Minggu (06/05/2018).
Dijelaskan lebih lanjut, saat ini sistem dalam Twitter menggunakan hashing bcryp yang menjadi standar industri untuk menyamarkan password, di mana karakter-karakter password diganti dengan angka dan huruf acak oleh sistem Twitter.
Namun, dikarenakan adanya sebuah bug dalam sistem penyimpanan password di database server mereka, password yang di-input justru malah ditulis di log internal dalam bentuk teks utuh apa adanya (plain text), sehingga gampang dibaca sebelum proses hashing selesai. Kendati demikian, kabar baiknya adalah bug itu ditemukan sendiri oleh tim internal Twitter, sehingga dipastikan akun pengguna Twitter aman.
(and)
