Twitter ha preso un po 'di calore all'inizio di questo mese per reimpostare più password del necessario dopo aver rilevato una violazione della sicurezza nella sua rete di microblogging, come ha riportato Daniel Terdiman di CNET sul blog di Internet e media.

Più seguaci hai, più danni potenziali possono derivare da un account Twitter compromesso. Ecco perché è una grande novità quando i feed di Twitter di organizzazioni dei media come Reuters e Fox News vengono violati dagli hacker che pubblicano notizie false.

L'editore di CNET News Steven Musil descrive i due attacchi al Twitter di Reuters lo scorso agosto, e il famigerato post su Twitter di Fox News il 4 luglio 2011, sul presunto assassinio del presidente Obama è spiegato nel blog Deep Tech di Stephen Shankland.

Gli hacker di Twitter colpiscono vicino a casa - due volte

Per la seconda volta in meno di un anno, il mio account Twitter è stato violato da qualcuno che lo ha utilizzato per twittare collegamenti a siti di phishing. Anche se Twitter non è noto per la sua sicurezza rivestita di ferro, ho solo io stesso da incolpare per entrambi gli attacchi riusciti sull'account. (In 18 anni di utilizzo di Internet, queste sono le uniche due volte in cui un mio account è stato compromesso, almeno per quanto ne so.)

Il mio primo errore è stato usare una password che non era abbastanza forte. Il mio secondo errore è stato il mancato monitoraggio dell'account Twitter per settimane alla volta, quindi diversi twishing di phishing sono stati postati dall'account prima che ne venissi a conoscenza.

Lo scorso febbraio, Twitter ha iniziato a crittografare tutte le connessioni al servizio rendendo HTTPS l'impostazione predefinita. Il post sul blog di Twitter che spiega la modifica indica che è possibile disabilitare HTTPS nelle impostazioni dell'account, ma questa opzione sembra essere stata rimossa nel frattempo.

Il consiglio offerto sul sito di supporto Twitter per mantenere sicuro il tuo account si riduce all'utilizzo di password complesse, assicurandoti di essere su Twitter.com quando esegui l'accesso e non di condividere ID e password con terze parti. Il sito ricorda inoltre agli utenti di mantenere aggiornato tutto il loro software e di fare attenzione ai collegamenti sospetti, non particolarmente innovativi, ma sempre puntuali.

L'uso diffuso di URL shortener su Twitter fa sì che un dispositivo di espansione dell'URL sia necessario per evitare di cadere preda di un attacco di phishing. Tutti i principali browser hanno estensioni che espandono URL abbreviati da servizi come tinyurl, bit.ly e snipurl. Un'alternativa al download e all'installazione di un plug-in di espansione dell'URL per ciascun browser che si utilizza consiste nell'incollare l'indirizzo abbreviato nell'espansione di LongURL.org e fare clic sul pulsante Espandi.

Oltre all'URL completo del collegamento, LongURL.org visualizza il titolo della pagina, il numero di reindirizzamenti, meta keywords, meta description e tipo di contenuto. Il servizio mostra anche un'immagine in miniatura della pagina di destinazione, anche se l'immagine non è comparso quando ho testato il correttore di link con diversi URL abbreviati diversi.

Suggerimenti per le password di Twitter avanzate da Google, altrove

Come al solito, la tua password è la prima linea di difesa contro la violazione del tuo account Twitter. Il Centro sicurezza Twitter si collega a un post sul blog di Gmail di Google che descrive come creare password anti-hacking. In un post del mese scorso ho coperto il modo sicuro di scrivere le tue password.

Storie correlate

• Twitter fa nuovi passi per essere ancora più simile a Instagram
• Twitter aggiunge finalmente la possibilità di inviare e-mail ai tweet
• Gli utenti di Twitter potrebbero essere vittime di malware con messaggi diretti
• Twitter assume l'esperto di sicurezza Charlie Miller

Quel post è stato il seguito di una storia di settembre, "Dieci consigli di sicurezza semplici e di buon senso", che suggerivano una tecnica di creazione di password che non si basava su un mix di lettere, numeri, maiuscole e minuscole. e punteggiatura. Quando si tratta di consigli sulle password, tutto si riduce a utilizzare qualsiasi approccio funzioni per voi. Assicurati solo che la password sia difficile da indovinare e unica per ogni sito; le password lunghe che cambi di frequente sono ancora più sicure.

Il Twitter Safety Center offre consulenza a persone i cui account Twitter sono stati compromessi: in poche parole, ti consiglia di cambiare la password, revocare le connessioni a applicazioni di terze parti ed eliminare i post fasulli. La pagina si collega anche ai moduli per segnalare problemi di accesso.

Migliora la sicurezza modificando le impostazioni dell'account Twitter

Per impostazione predefinita, Twitter ti consente di reimpostare la password semplicemente fornendo @username. Per richiedere il tuo indirizzo e-mail o numero di telefono per cambiare la password del tuo account, fai clic sull'icona a forma di ingranaggio nell'angolo in alto a destra della schermata Home di Twitter e scegli Impostazioni. Scorri fino a "Ripristino password", seleziona "Richiedi informazioni personali per reimpostare la password", fai clic sul pulsante "Salva modifiche", inserisci la password e premi Invio per confermare la modifica.

Altre impostazioni ti consentono di visualizzare contenuti multimediali che potrebbero contenere contenuti riservati, avvisare i tuoi follower che puoi twittare immagini o video con contenuti sensibili e impedire che i tuoi tweet vengano ricevuti da chiunque non li abbia precedentemente approvati. Puoi anche deselezionare l'opzione per consentire ad altre persone di cercarti per indirizzo e-mail, aggiungere una posizione ai tuoi tweet (o eliminare tutte le informazioni sulla posizione) e disattivare l'account, che richiede 30 giorni per essere completato.

Fai clic su "Notifiche e-mail" nel riquadro sinistro della finestra dell'account per modificare il modo in cui ti viene avvisato quando qualcuno risponde o retweet uno dei tuoi post o lo contrassegna come preferito. Per impostazione predefinita, riceverai una notifica ogni volta che le persone che segui rispondono, retweet o contrassegnano un tweet come preferito, e ogni volta che sei seguito da qualcuno di nuovo o ricevi un messaggio diretto. Puoi scegliere di essere avvisato ogni volta che qualcuno agisce su uno dei tuoi tweet tramite quell'opzione nel menu a discesa, o non lo deseleziona affatto deselezionando l'opzione.

Se non vuoi ricevere un riassunto settimanale dei migliori tweet e storie, deseleziona l'opzione sotto "Attività sulla tua rete" (puoi anche scegliere di ricevere un riassunto giornaliero dei tweet più importanti). Inoltre, vengono selezionate per impostazione predefinita le opzioni per ricevere aggiornamenti da Twitter per le notizie dell'azienda e dei suoi partner, suggerimenti, suggerimenti per le persone che potresti conoscere e cose che hai perso dall'ultima volta che hai effettuato l'accesso. Riceverai anche richieste di partecipazione nei sondaggi di ricerca, a meno che non deselezioni questa opzione.

Il Centro sicurezza Twitter fornisce informazioni specifiche per genitori, insegnanti e adolescenti. Altri argomenti di aiuto sono la protezione delle informazioni personali, la salvaguardia delle foto online e la risposta a comportamenti abusivi.

Altre risorse del Centro sicurezza riguardano come segnalare le violazioni, come segnalare le violazioni dei media e come segnalare lo spam.

Forse la risorsa meno letta nel Centro assistenza di Twitter è la pagina delle Regole di Twitter, che sarà probabilmente trovata utile solo da avvocati e insonni (ma non necessariamente avvocati insonni).