Meta trzyma hasła plain textem

Meta pays the price for storing hundreds of millions of passwords in plaintext

[IvanBarazniew]

Matko i córko. To jakie oni tam mają standardy? Jakie testy? Że tak podstawowa sprawa jak haszowanie haseł nie działa?

[osetnik]

Matko i córko. To jakie oni tam mają standardy?

@IvanBarazniew: a takie:

[Altar]

Moje jest chyba w porządku: **********

[wolbiend]

Moje jest chyba w porządku: **********

@Altar: Chyba nie, bo mam takie samo.

[osetnik]

To powinno być zakazane przez prawo.

To ja się muszę edukować co to jest skrót kryptograficzny, co to jest sól, pieprz, szyfrowanie symetryczne, asymetryczne, wymiana kluczy kryptograficznych, a te jełopy trzymają moje hasło otwartym tekstem?
To jest szczyt bezczelności.

[Hauleth]

@osetnik: Technicznie jest zakazane - to jest część całej tej ustawy o RODO/GDPR

[Boska_Klaudia]

za to na interview będziecie musieli taki algorytm do szyfrowania zaimplementować na zawołanie rekrutera z pamięci w Google docs xD

[autotldr]

To najlepszy tl;dr, jaki mogłem zrobić, oryginał zmniejszony o 79% (jestem botem)

Irek Popiera Meta za brak w ochronie hasel dla milionow uzytkownikow Python

W 2019 roku Meta ujawnilo, ze setki milionow hasel uzytkownikow zostalo zapisanych w tekscie jawnym i bylo one ulatwione dla pracownikow firmy. Okazalo sie, ze okolo 2 000 inzynierow przeszukiwalo dane hasel ponad 9 milionow razy. Chociaz Meta zaprzeczala, ze ktokolwiek nieupowazniony mial dostep do hasel, to ujawnilo