Facebook明文密码事件是怎么回事？(facebook密码构成)

据外媒krebsonsecurity报道，约有 6 亿Facebook用户可能将其密码以纯文本形式存储，并且可以被数千名Facebook员工搜索到，Facebook表示目前正在进行的调查，并没有发现职员滥用这些数据的迹象。

Facebook正在探讨一系列安全问题，其中员工构建了为Facebook用户记录未加密密码数据的应用程序，并将其以纯文本形式存储在公司内部服务器上，据Facebook一位熟悉调查并且不愿透露姓名的高级Facebook员工说，这是因为他们没有被允许与媒体对话。

Facebook消息人士表示，迄今为止的调查显示，有 2 亿到 6 亿Facebook用户可能已将其帐户密码以纯文本形式存储，并可由超过20000 名Facebook员工可以进行搜索，消息人士称Facebook仍在试图确定暴露了多少密码以及曝光时间，但到目前为止，该调查还发现了最早可追溯到 2012 年的纯文本用户密码存档。

Facebook内部人士表示，根据访问日志显示，大约2000 名工程师或开发人员对包含纯文本用户密码的数据元素进行了大约 900 万次内部查询。

在接受KrebsOnSecurity采访时，Facebook软件工程师Scott Renfro提醒受影响的Facebook用户，不需要重置密码。

“到目前为止，我们还没有发现任何有人故意查找密码，也没有发现滥用这些数据的迹象，”Renfro说。 “在这种情况下，我们发现这些密码是无意中记录的，并没有实际的风险。

匿名用户

2019-03-22 10:16:38

Facebook在一篇博文中证实了这一报道。Facebook股价周四下跌不到1％。负责管理欧盟通用数据保护条例（GDPR）的爱尔兰数据保护委员会周四也表示，Facebook已经就此问题达成了一致：“我们目前正在寻求进一步的信息，”该委员会在一份声明中表示。

6亿用户占Facebook拥有27亿人口用户的重要部分。该公司周四表示，它计划开始通知受影响的人，以便他们可以更改密码。

“作为1月份例行安全审查的一部分，我们发现一些用户密码以可读格式存储在我们的内部数据存储系统中，”Facebook在一份声明中说。“这引起了我们的注意，因为我们的登录系统旨在使用使其不可读的技术来掩盖密码。我们已经解决了这些问题，并且作为预防措施，我们将通知我们找到的密码以这种方式存储的每个人。”

Facebook的博客文章没有说明有多少用户受到影响。

据报道，这些事件可追溯到2012年。Krebs援引一位名叫Scott Renfro的Facebook软件工程师的话说，该公司没有发现任何有关数据被滥用的情况，并且“没有实际存在的风险”。

然而，由于多年的隐私和安全丑闻，Facebook一直受到严密的审查，这些丑闻使公司受到客户的批评，以及来自多个监管机构（尤其是欧盟）的查询和罚款。

但Facebook的丑闻并没有显着削弱该公司的活跃日常用户数量，尽管Facebook评论家鼓励有隐私意识的客户删除他们的账户，但上个季度的社交媒体活动有所增加。

审查来自全球监管机构

毫无疑问，这一事件将触发GDPR下的审查，该审查只允许72小时的通知窗口受到隐私泄露影响，并要求公司安全地存储密码。关于如何精确定义“适当的安全级别”，法律有些含糊不清，但委员会可能会考虑内部存储的纯文本密码，并且大量员工可以访问这些密码以满足这些标准。

如果事件确实延伸到2012年，该公司可能还需要对这些密码如何被滥用进行大量调查。尽管Facebook在其博客文章中表示他们“迄今没有发现任何内部滥用或不正当访问它们的证据”，但该公司很难确定具有内部访问权限的人是否或如何能够滥用密码在公司外面。