Twitter lancia il sistema di autenticazione a due fattori contro hacker

Dopo alcuni mesi di speculazioni e voci, Twitter ha svelato il suo sistema di autenticazione a due fattori. La caratteristica è adesso attiva, rendendo finalmente l'account Twitter più sicuro.  La novità arriva ad un mese dall'attacco all'account Twitter dell'agenzia Associated Press. Il nuovo sistema non sarà attivo di default ma dovrà essere esplicitamente richiesto mettendo. "Oggi stiamo introducendo una nuova funzionalità di sicurezza per proteggere al meglio il tuo account Twitter: verifica di login", ha spiegato la società in un post sul blog. 

"Si tratta di una forma di autenticazione a due fattori. Quando accedi a twitter.com, c'è un secondo controllo per assicurarsi che sei davvero tu. Ti verrà chiesto di registrare un numero di telefono verificato e un indirizzo email confermato", ha aggiunto. Abilitare la funzione è abbastanza semplice, basta andare alla pagina Impostazioni account su Twitter e selezionare "Richiedi un codice di verifica all'accesso". Verrà chiesto di fornire un numero di telefono a cui verranno inviati i codici, inserire il codice che si riceve e il gioco è fatto.

Il sistema a due fattori s'ispira a quello adottato da Facebook, che richiede agli iscritti un numero di telefonino a cui Twitter  può inviare un codice unico, per controllare, con un second check, che l'utente sia colui che afferma di essere. Le applicazioni esistenti che sono state collegate a Twitter non saranno influenzate da questo sistema, ma bisognerà generare una nuova password temporanea, unica per ogni nuova applicazione che si collega al proprio account, molto simile alle password di Google specifiche delle applicazioni. 

Ogni volta che si vuole entrare nel profilo si riceve un codice di sei cifre via sms da inserire per poter concludere il login. La funzione è importante per gli utenti normali e dovrebbe notevolmente migliorare la sicurezza dei loro account. Le organizzazioni in cui più persone condividono un account non saranno così entusiaste perché, ovviamente, possono utilizzare un solo telefono tra i dipendenti. Tuttavia, questo non dovrebbe essere in realtà un problema dal momento che queste organizzazioni utilizzano regolarmente client Twitter piuttosto che la versione web standard di Twitter.

Via: Twitter

Immagine: Future Web Net

Twitter: violati 55.000 account, pubblicati in Rete user name e password

Hacker che affermano di essere affiliati con il gruppo di hacktivist Anonymous hanno detto di aver avuto accesso e pubblicato questa settimana i dettagli di circa 55.000 account Twitter. Ma Twitter ha detto Martedì che tali affermazioni sono in gran parte false, e che il gruppo per lo più ha inviato le informazioni duplicate o i nomi utente e password degli account sospesi per spam. 

Un utente di Anonymous ha pubblicato su Pastebin cinque pagine (qui la uno, due, tre, quattro e cinque ) estremamente lunghe di presunti nomi utente e password di Twitter stoccate Lunedi. Lggregatore di notizie hacking Airdemon.net ha segnalato la presunta violazione Martedì, iniziando ad alimentare speculazioni in giro per il web di un massiccio attacco di successo sul server di Twitter.

Airdemon ha detto che tra quelli compromessi vi sono account di celebrità, ed anche affermato di avere informazioni da un "insider Twitter" che conferma l'attacco. Rispondendo Martedì pomeriggio ad una richiesta di commento da Mashable, tuttavia, un rappresentante Twitter ha ridimensionato il concetto di una violazione con enorme successo, dicendo che la società sta ancora esaminando la situazione. 

"Stiamo valutando la situazione e abbiamo già inviato dei messaggi per reimpostare le password agli account che sarebbero stati colpiti" ha spiegato Twitter. L'elenco degli account inviati a Pastebin contengono più di 20.000 copie e informazioni di molti account spam che sono già stati sospesi, ha detto un portavoce a Mashable in un messaggio email.

Inoltre, Twitter, dice, che molti dei nomi utente e password, infatti, non sembrano collegati l'uno all'altro, rendendoli sostanzialmente inutilizzabili. Twitter ha comunque inviato la reimpostazione delle password agli account che potrebbero essere stati colpiti e incoraggia altri utenti interessati a visitare il Centro assistenza per reimpostare la password e la revisione delle impostazioni di sicurezza. 

La raccomandazione rivolta a tutti gli utenti è quella di cambiare la password. La violazione dei dati arriva in un momento in cui Twitter conquista il plauso delle associazioni per i diritti civili: nonostante un'ingiunzione del tribunale di New York non ha consegnato alle forze dell'ordine i dati personali di uno dei suoi utenti coinvolti nel movimento Occupy Wall Street.

Via: TM News

Twitter attiva di default protocollo sicuro HTTPS per tutti gli account

Twitter ha scelto di attivare il protocollo sicuro HTTPS, introdotto circa un anno fa sulla piattaforma. E lo stesso Twitter a dare l'annuncio con un post sul blog: "L'anno scorso, abbiamo aggiunto la possibilità di utilizzare sempre HTTPS quando si accede a Twitter.com sul web. Questa impostazione rende la vostra esperienza Twitter più sicura per protegge i vostri dati, ed è particolarmente utile se si usa Twitter tramite una connessione Internet non sicura come una rete pubblica wi-fi. Ora, HTTPS sarà attivata per impostazione predefinita per tutti gli utenti, ogni volta che accedete a Twitter.com. HTTPS è uno dei modi migliori per mantenere sicuro il vostro account e sarà solo migliorato, mentre continuiamo a migliorare il supporto HTTPS sul nostro web e client mobili". Se si preferisce non usare il protocollo sicuro, è possibile disattivarlo dalle Impostazioni Account della propria pagina Twitter.

Quanto le applicazioni ufficiali che la versione mobile di Twitter (https://mobile.twitter.com/) richiedono l’utilizzo di HTTPS. È auspicabile che in futuro Twitter scelga solo l'utilizzo di connessioni SSL. Ricordiamo che ci sono due modi per dare accesso alle app al proprio account Twitter. Il primo è un protocollo di sicurezza chiamato OAuth. Questo è il metodo di connessione consigliato e non richiede di fornire il proprio nome utente e password. L'altro modo per collegarsi è quello di dare i nome utente e password e si chiama Basic Authentication. È possibile trovare maggiori informazioni su OAuth e la Basic Authentication sulla pagina di aiuto per Connettersi ad applicazioni di terze parti. Rispetto a Facebook, dove molte app risiedono all'esterno e devono dialogare coi certificati del dominio principale, il passaggio ad HTTPS su Twitter non dovrebbe creare problemi di funzionamento. Su Facebook, invece, alcune applicazioni potrebbero non funzionare.