GitHub ujawnia poważny błąd: hasła użytkowników w plaintext!
GitHub ujawnia poważny błąd: hasła użytkowników w plaintext!
GitHub znalazł się w ogniu krytyki po ujawnieniu, że część haseł użytkowników była przechowywana w plaintext. Choć firma zapewnia, że problem dotknął jedynie "niewielką" liczbę osób, to sytuacja budzi poważne obawy dotyczące bezpieczeństwa danych.
Oświadczenie GitHuba wskazuje, że ujawnienie problemu miało miejsce podczas regularnego audytu. To ważny krok, który świadczy o przejrzystości firmy w obliczu kryzysu. GitHub zaznacza, że standardowo hasła są zabezpieczane przy użyciu hasha bcrypt, co powinno zapewnić ich bezpieczeństwo.
Co więcej, dostęp do haseł w plaintext miała jedynie bardzo ograniczona liczba pracowników. Dotknięci użytkownicy otrzymali e-maile z prośbą o reset hasła, co jest standardową praktyką w takich przypadkach. Mimo to, incydent ten może wpłynąć na zaufanie do platformy.
Na podstawie: Źródła








