IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)

Vous êtes nouveau sur Developpez.com ? Créez votre compte ou connectez-vous afin de pouvoir participer !

Vous devez avoir un compte Developpez.com et être connecté pour pouvoir participer aux discussions.

Vous n'avez pas encore de compte Developpez.com ? Créez-en un en quelques instants, c'est entièrement gratuit !

Si vous disposez déjà d'un compte et qu'il est bien activé, connectez-vous à l'aide du formulaire ci-dessous.

Identifiez-vous
Identifiant
Mot de passe
Mot de passe oublié ?
Créer un compte

L'inscription est gratuite et ne vous prendra que quelques instants !

Je m'inscris !

Facebook admet avoir stocké des millions de mots de passe Instagram en texte brut,
Permettant à plus de 20 000 de ses employés d'y accéder

Le , par Jonathan

656PARTAGES

21  0 
Le mois dernier, Facebook avait annoncé que des millions de mots de passe de ses utilisateurs étaient stockés sur ses serveurs en texte brut sans chiffrement. Au même moment, l'entreprise avait aussi fait savoir que des dizaines de milliers de mots de passe Instagram étaient également stockés dans le même format non chiffré, mais il se trouve que le nombre réel était bien plus élevé que ce qu'annonçait Facebook.

Dans une mise à jour faite sur un article de son blog publié originellement le mois dernier, Facebook indique désormais qu'après avoir découvert des journaux supplémentaires de mots de passe Instagram stockés dans un format lisible, et affirme que ce problème aurait touché plusieurs millions d'utilisateurs d'Instagram. Cela signifie que ces informations étaient lisibles et consultables par plus de 20 000 employés de Facebook. Mais la société a tenu à rassurer les utilisateurs en affirmant que non seulement ces données n'avaient pas été mal utilisées en interne, mais aussi que les personnes dont les données ont été exposées seront toutes notifiées.


Facebook a été très discret sur ses incidents de sécurité, un fait que de plus en plus d'utilisateurs trouvent gênant, d'autant plus que les incidents liés à la sécurité des données des utilisateurs deviennent de plus en plus courants. Les mots de passe sont supposés être stockés dans un format chiffré qui permet aux sites Web de confirmer ce que vous entrez sans le lire directement. Cependant, diverses erreurs semblent avoir amené les systèmes de Facebook à enregistrer des mots de passe en texte clair depuis 2012. Pour ce qui est du problème actuel, Facebook l'a remarqué en janvier dernier et a indiqué deux mois plus tard qu'il avait été résolu.

Certains ont suggéré que la mise à jour de son article de blog soit une tentative pour Facebook, de publier la nouvelle de la manière la plus discrète possible, étant donné qu'actuellement l'attention des médias américains est centrée sur des sujets beaucoup plus préoccupants. Quelles que soient les intentions de Facebook au moment de cette révélation, il y a tout de même de quoi s'interroger pour savoir s'il s'agit bien là de la dernière surprise concernant cette affaire.

Source : Dailymail, Facebook

Et vous ?

Qu'en pensez-vous ?
Pensez-vous que Facebook ait enfin tout dévoilé sur cette affaire ?

Voir aussi :

Facebook a stocké des centaines de millions de mots de passe d'utilisateurs en clair dans des serveurs internes accessibles à ses employés
Allemagne : Facebook ne doit plus combiner les données des utilisateurs collectées sur Instagram et WhatsApp sans leur accord explicite
Les pirates seraient en train de vendre des identifiants de connexion à Facebook sur le marché obscur du Web pour environ 3 $, selon un rapport

Une erreur dans cette actualité ? Signalez-nous-la !

Avatar de rawsrc
Expert éminent sénior https://www.developpez.com
Le 03/08/2019 à 9:48
On n'est pas à une ineptie près, avec les américains, hein !
On croit rêver, les autorités américaines se plaignent d'un possible problème d'abus de position dominante de la part de Facebook. Non, mais sans blague !
Au moment des rachats de tous les concurrents par FB, les autorités de régulation US, elles étaient où ? Sûrement aux fraises mais en tout cas pas au bureau.
Qui s'est pavané devant une telle audace, devant une telle croissance, devant un si beau projet entrepreneurial ?
Toutes les voix discordantes ont été priées de se taire afin de ne pas entraver la marche du marché.

Quelle blague maintenant de se dédire, tout le monde savait parfaitement comment ça allait se passer, une telle force de frappe financière au sein d'une seule main ça finit par tout tuer.
Sans compter l'influence que ce réseau génère sur les votants et futurs votants qui se sont massivement détournés de la télévision. Et là pour les pingouins en politique (tous du millénaire précédent) qui n'y comprennent rien et qui s'accrochent au pouvoir comme des moules à leur rocher sont bien emm......dés. Alors on découpe histoire de reprendre un peu la main.

Et pour les autres mastodontes, ils vont faire quoi ? Les tronçonner tous ? Bien sûr... Il n'y aura qu'un bouc émissaire et comme c'est parti ça risque d'être FB.
Le seul réseau pour l'instant qui fait concurrence (un bien grand mot) à FB c'est Snap et le fondateur a refusé une offre de 4 milliards de dollars de la part de FB.

Bref, tout ça pour dire que ce ne sont que des positions de principe : regardez, on veille... Mais vous comprenez ça va prendre du temps, allez on en reparle dans 10 ans.
4  0 
Avatar de Coeur De Roses
Membre actif https://www.developpez.com
Le 24/04/2019 à 18:41
Mark Zuckerberg possède sa part de responsabilité, mais je suis persuadé qu'il est pas le seul fautif, certains qui ont été pour ces actions de transgressions à l'encontre de la confidentialité ou a qui ça ne faisait ni chaud ni froid et qui étaient au courant de ces choses s'estiment heureux qu'ils prennent tout les dégât et que tout retombe sur lui. J'ai pas de preuve mais ça me semble trop facile de tout mettre sur lui. Je suis sûr qu'il y'a d'autres noms en plus de Zuckerberg.
3  0 
Avatar de Thomasa21
Inactif https://www.developpez.com
Le 20/04/2019 à 11:16
plus rien ne me surprendra venant de ces grosses entreprises.
2  0 
Avatar de Ryu2000
Membre extrêmement actif https://www.developpez.com
Le 23/04/2019 à 10:38
Citation Envoyé par Jonathan Voir le message
des millions de mots de passe de ses utilisateurs étaient stockés sur ses serveurs en texte brut sans chiffrement.
(...)
Facebook indique désormais qu'après avoir découvert des journaux supplémentaires de mots de passe Instagram stockés dans un format lisible
Donc là on est d'accord, il n'y a pas de chiffrement, pas de hachage, c'est du clair ?

Citation Envoyé par Thomasa21 Voir le message
plus rien ne me surprendra venant de ces grosses entreprises.
Je crois que normalement il faut faire des tests de non-régression et ce genre de chose.
Il faut un scénario qui s’exécute automatiquement dans lequel un utilisateur est créé et on regarde si dans la base de données le mot passe haché, le grain de sable et tout ça, sont correct.

On doit pouvoir tester si un mot de passe est en clair ou haché.
Par exemple avec SHA1 "password" devient "940c0f26fd5a30775bb1cbd1f6840398d39bb813".

Je ne sais pas si ils vont réussir à trouver les commits qui ont foutu la merde dans le système.

Citation Envoyé par Doksuri Voir le message
Non mais de toute façon ça fait des mois et des mois qu'il y a une succession d'affaires Facebook.
En moyenne il doit y avoir une toutes les deux semaines...

Depuis l'élection de Trump, il y a une guerre contre Facebook (alors qu'ils ont déjà les algorithmes pour promouvoir ou masquer certains contenus...).
2  0 
Avatar de Thomasa21
Inactif https://www.developpez.com
Le 24/04/2019 à 19:05
Citation Envoyé par Coeur De Roses Voir le message
J'ai pas de preuve mais ça me semble trop facile de tout mettre sur lui. Je suis sûr qu'il y'a d'autres noms en plus de Zuckerberg.
je ne suis totalement d'accord. Comme on le voit partout, c'est toujours celui qu'on met au devant de la scène qu'on présente comme fautif mais pourtant certaines têtes pensantes sont tapies dans l'ombre et tirent les ficelles sans être inquiétées.
2  0 
Avatar de Mingolito
Membre extrêmement actif https://www.developpez.com
Le 24/04/2019 à 23:01
Les documents du Facebookleak ont montré au contraire que Zuckerberg a manigancé cela sciemment et qu'il a demandé à ses directeurs à ce que son plan diabolique pour contrôler le monde en s'appuyant sur le vol massif et la vente de données reste secret

2  0 
Avatar de Refuznik
Membre éclairé https://www.developpez.com
Le 09/05/2019 à 21:50
Ce que je retiens surtout de l'article c'est "... l’accent devrait être mis sur la régulation de l’Internet".
Mais bien sur Trop de gens oublient qu'internet ce n'est pas les réseaux sociaux, les moteurs de recherches ou quelques sites web et c'est bien malheureux.
Il faut sauvegarder Internet contre les états et les entreprises comme Facebook ou autres.
2  0 
Avatar de renaud_noumea
Futur Membre du Club https://www.developpez.com
Le 31/07/2019 à 20:30
Un associal crée un réseau soit disant "social" qui détruit la société. Y'aurait pas un petit problème.
Pour ceux qui ne comprennent pas que beaucoup de personnes ne peuvent s'en passer, je leur conseille d'essayer les opiacés pour découvrir ce qu'est la dépendance et la nocivité.
2  0 
Avatar de TotoParis
Membre expérimenté https://www.developpez.com
Le 28/09/2024 à 21:03
il y a plus de détails là :
https://macbidouille.com/news/2024/0...passe-en-clair

  1. Les mots-de-passe de Facebook et Instagram ont été stockés en clair de 2012 à 2019
  2. 20 000 employés du groupe Meta y avaient totalement accès
  3. 9 000 000 de requêtes ont été effectuées en interne pour accéder à ces mots-de-passe
  4. On ne sait absolument pas ce qui a été effectué avec ces mots-de-passe, y-compris prendre le contrôle d'un compte ou accéder aux contenus privés dont les messages échangés
  5. Meta n'a prévenu aucun organisme réglementaire dans les différents pays touchés
  6. Meta n'a pas informé les usagers dont le mot-de-passe a été dévoilé
  7. Meta n'a informé aucun utilisateur en fait...
2  0 
Avatar de Ragougnasse
Membre du Club https://www.developpez.com
Le 06/10/2024 à 13:12
"ces mots de passe avaient été enregistrés par inadvertance "

Par inadvertance ? Vraiment ?
Quelle déveine ! Nos mots de passe sont stockés en clair depuis des années. Alors là, c'est un coup du sort ! On n'a pas décidé de le faire comme ça en se réunissant avec toute une équipe, en faisant le choix d'un outil, en investissant dans l'outil et dans les dév, en planifiant les travaux pour que ce soit opérationnel, en y réfléchissant en amont et en faisant arbitrer la décision, avec un jour de lancement officiel, on n'a pas fait de tests, pas de programme qualité, et depuis des années, on n'a jamais rien remarqué. Rien. Croix de bois, croix de fer.
C'est bien simple, ça s'est fait à l'insu de notre plein gré !
2  0