อึ้ง! Facebook เก็บรหัสผ่านของผู้ใช้เป็นไฟล์ข้อความธรรมดา ที่พนักงานสามารถเปิดอ่านได้ง่ายๆ

Facebook ยังคงเผชิญปัญหารุมเร้าอยู่อย่างต่อเนื่อง และในขณะที่แผลเดิมยังไม่หายดี ตอนนี้ปัญหาใหม่ก็ผุดขึ้นมาอีกแล้ว อ้างอิงจากรายงานของ Krebs on Security ที่ได้ออกมาระบุว่า Facebook มีความหละหลวมในการเก็บรหัสผ่านของผู้ใช้เป็นอย่างมาก โดยเผยว่า Facebook เก็บรหัสผ่านของผู้ใช้นับร้อยล้านคนเอาไว้ในรูปแบบของ Plain text (ไฟล์ข้อความที่ปราศจากการเข้ารหัส) ซึ่งโดยมาตรฐานความปลอดภัยแล้ว รหัสผ่านของผู้ใช้จำเป็นจะต้องถูกเข้ารหัส (Encryption) เอาไว้ด้วยการทำ Hashing อย่างไรก็ตาม ด้วยข้อผิดพลาดของ Facebook หลายๆ ส่วน ทำให้สุดท้ายแล้วรหัสผ่านเหล่านั้นสามารถเข้าถึงได้อย่างง่ายดายโดยพนักงานภายใน Facebook

ในรายงานของทีมรักษาความปลอดภัยได้อ้างว่า ปัญหาดังกล่าวได้ส่งผลกระทบต่อผู้ใช้ Facebook จำนวนตั้งแต่ 200 ล้านคน - 600 ล้านคน โดยทาง Facebook เองก็ได้ออกมายอมรับว่าเกิดปัญหาดังกล่าวจริง แต่กล่าวว่าพบปัญหาดังกล่าวตั้งแต่เดือนมกราคมที่ผ่านมา และทำการแก้ไขเป็นที่เรียบร้อยแล้ว และจะส่งแจ้งเตือนไปยังผู้ใช้ที่รับผลกระทบจากปัญหาดังกล่าว

อย่างไรก็ตาม Facebook ได้บอกว่ารหัสผ่านทั้งหมดไม่เคยถูกเผยแพร่ออกไปนอก Facebook และเรายังไม่พบหลักฐานว่ามีพนักงานภายในคนไหนที่เข้าถึงข้อมูลดังกล่าว

สำหรับคนที่ไม่สบายใจกับเหตุการณ์ดังกล่าว เราขอแนะนำให้เข้าไปเปลี่ยนรหัสผ่านของ Facebook และ Instagram เอาไว้ก่อนดีกว่า เพื่อความปลอดภัยของบัญชีของตัวคุณเอง