Twitter社の公式アカウントからのツイート。
https://twitter.com/twittersupport/status/992132808192634881?s=21

公式なリリース（Blog）
https://blog.twitter.com/official/en_us/topics/company/2018/keeping-your-account-secure.html
同じ内容が日本語でもメールで届き始めている。
「Twitterは最近、パスワードが暗号化されないまま内部ログに保存されるバグを発見しました。 Twitterはこのバグを修正しました。Twitterの調査では第三者による不正や乱用は確認されませんでした。」

さっきtwitter開こうとしたらアラートがでていましたね。面倒くさいですが、こういう機会を良い機会ととらえてパスワード変更しましょう。

Twitterよお前もか。セキュリティ意識が低いのか高いのかわかりませんが、どのソーシャルでもありうるってことです。

今朝ログイン時にアラートが挿入されていたのはこのためか．

私も変更しました。この2日ほどツイッターの反応が悪く、ストレスがたまっていましてたが、このトラブルの影響もあったのでしょうか。ツイッターは世界のインフラ。メンテナンスの責任は重大です。

"Twitter says a bug caused it to store passwords improperly."
https://cnb.cx/2HMKoyN
パスワードの保管方法に問題があったのでしょうか。

以前某ポータルのパスワードが漏れた時、某ショッピングサイトの不正注文がものすごく多くなった。同じパスワード使ってる人がそれほど多いという事。パスワードは漏れた時にほかのサービスに機械的に当てるので早めの変更と同じPassは使わないが基本。

3億人がパスワード変更するって、ある意味凄い。

こんにちは。

Twitterアカウントのパスワードが設定されるときに、Twitterの誰もパスワードを見ることができないように、暗号化するテクノロジーを使用しています。 Twitterは最近、パスワードが暗号化されないまま内部ログに保存されるバグを発見しました。 Twitterはこのバグを修正しました。Twitterの調査では第三者による不正や乱用は確認されませんでした。

安全のために、このパスワードを使用したすべてのサービスで、パスワードを変更することをお勧めします。 パスワード設定ページから、いつでもTwitterのパスワードを変更できます。

バグについて

Twitterは、bcryptという機能を使用するハッシングと呼ばれるプロセルを通じて、パスワードを暗号化しています。bcryptは、実際のパスワードを数字と文字のランダム集合に置き換え、それがTwiterのシステムに保存されています。 これにより、Twitterのシステムは、パスワードを明らかにすることなく、アカウントログイン情報を認証できます。 これは業界標準です。

バグによって、ハッシング処理が完了する前に、パスワードが内部ログに書き込まれました。 Twitterがこのエラーを発見し、パスワードを削除し、このバグが再発することを防止する対策を講じています。

アカウントを安全に利用するために

パスワード情報がTwitterのシステムから盗まれたり、第三者によって乱用されたりしたわけではありませんが、アカウントを安全に保つためにできる対策がいくつかあります。

1 Twitterのパスワードを変更し、同じパスワードを使用している場合は、他のサービスのパスワードも変更してください。
2 他のサービスで使用していない、推測しにくいパスワードを使用してください。
3 ログイン認証（ツーファクター認証）を有効にしてください。 これがアカウントの安全性を高める最も有効な方法です。
4 パスワードマネージャーを使用して、推測されにくいパスワードをすべての場所で使用するようにしてください。

ご心配をおかけして、誠に申し訳ございません。 Twitterは利用者からの信頼の上になりたっており、その信頼を毎日勝ち取り続けられるよう尽力しています。

チームTwitter