ذخیره رمزعبور برخی از کاربران توسط گوگل از سال ۲۰۰۵ تاکنون

گوگل رمزعبور برخی از کاربرانش را ۱۴ سال در فایل متنی ذخیره کرده است

لینک فروش سوئیچ های سیسکو 

گوگل اعلام کرد رمزعبور برخی کاربرانش را از سال ۲۰۰۵ تاکنون، در فایل متنی ساده‌ای ذخیره و نگهداری کرده است.

امروزه، عده‌ی بسیار زیادی از نرم‌افزارهای مربوط‌به گوگل استفاده می‌کنند. یکی از بخش‌های بزرگ گوگل که خدمات مربوط‌به شرکت‌ها در آن ارائه می‌شود، جی‌سوییت (G Suite) است. امروز گوگل اعلام کرد اخیرا ایرادی را در ساختار جی سوییت پیدا کرده که باعث شده رمزعبور کاربران این سرویس در فایل متنی ساده‌ای ذخیره شود. این ایراد از سال ۲۰۰۵ در این سیستم وجود داشته؛ اما گوگل می‌گوید هیچ مدرکی دال بر سوءاستفاده از رمزعبور کاربران پیدا نکرده‌ است. از یک سو، آن‌ها در‌حال‌تغییر رمزعبورهایی هستند که احتمال می‌دهند به‌دلیل این ایراد تحت‌تأثیر قرار گرفته باشند و از سوی دیگر، مشکل را به مسئولان جی‌سوییت در شرکت‌ها اعلام کرده‌اند.

جی سوییت درواقع نسخه‌ای از جیمیل و دیگر اپلیکیشن‌های گوگل است که برای شرکت‌ها طراحی شده و ایرادی هم که اخیرا در آن پیدا شده، مربوط‌به طراحی خاصی است که برای شرکت‌ها در این اپلیکیشن‌ها اعمال شده است. در ابتدای فعالیت جی‌سوییت، این امکان وجود داشت که مسئولان اپلیکیشن‌های جی‌سوییت در شرکت‌ها بتوانند برای کاربران آن‌ها در مجموعه‌ی خود رمزهای ازپیش تعیین‌شده انتخاب کنند (حتی قبل از اینکه کاربری اولین‌بار به حساب کاربری وارد شده باشد). اگر این کار انجام می‌شد، رمزعبور حساب کاربری افراد به‌جای اینکه پس از تحویل به کاربر در حساب کاربری مسئول نابود شود، در فایل متنی ساده‌ای ذخیره می‌شده‌ است. پس از مدتی، گوگل این امکان را غیرفعال کرده است.

این غول دنیای جست‌وجو در اعلامیه‌‌ای بسیار تلاش کرده تا نشان دهد نابودی رمزعبورها ازطریق رمزنگاری چگونه انجام می‌شود و به کاربران اطمینان‌خاطر دهد که مشکل مربوط‌به جی‌سوییت کاملا حل‌شدنی است. افزون‌براین، با اینکه رمزعبورها در فایل متنی ساده‌ای ذخیره شده‌اند، خوشبختانه این فایل در سرورهای گوگل ذخیره شده و ازطریق اینترنت دردسترس نیست. گوگل امیدوار است کاربران جی‌سوییت این مشکل را در ردیف رمزعبورهای ذخیره‌شده در فایل متنی ساده‌ی شرکت‌های دیگر قرار ندهند که باعث افشای رمزعبورها می‌شود.

بد نیست بدانیم مشکل مذکور در برخی از مشهورترین و پرکاربرترین وب‌سایت‌ها و اپلیکیشن‌ها وجود داشته است. در مارس، توییتر به ۳۳۰ میلیون کاربر خود توصیه کرد به‌دلیل وجود حفره‌ای امنیتی، رمزعبورهای خود را تغییر دهند. فیسبوک رمزعبور صدها میلیون کاربر خود را در فایل متنی ساده‌ای ذخیره کرد؛ درحالی‌که ۲۰ هزار کارمند این شرکت به این فایل دسترسی داشتند. پس‌ازآن، اینستاگرام اعلام کرد حفره‌ی امنیتی فیسبوک باعث شده حساب کاربری میلیون‌ها کاربر اینستاگرام تحت‌تأثیر قرار گیرد.

گوگل دقیقا مشخص نکرده چه تعداد کاربر جی سوییت تحت‌تأثیر این مشکل قرار گرفته‌اند و فقط اعلام کرده‌ رمزعبور بخشی از کاربران جی‌سوییت در شرکت‌ها ذخیره شده است. باوجوداین، احتمالا تمام کاربران جی‌سوییت از سال ۲۰۰۵ تاکنون، این مشکل را دارند. علاوه‌براین، با اینکه گوگل اعلام کرده مدرکی نیافته که از این رمزعبورهای ذخیره‌شده سوء‌استفاده شده باشد، مشخص نکرده چه کسانی به این فایل دسترسی داشته‌اند.

گوگل دراین‌باره گفته است:

مسئولیت امنیت شرکت‌های مشتری‌مان را به‌عهده می‌گیریم و خوشحالیم در ایجاد امنیت برای حساب‌های کاربری آن‌ها، در دنیا پیشتاز هستیم. بااین‌حال، در‌این‌باره نتوانسته‌ایم استانداردهای خودمان و مشتریانمان را برآورده کنیم. برای بروز این مشکل از کاربرانمان عذرخواهی می‌کنیم و تلاش خواهیم کرد در آینده عملکرد بهتری داشته باشیم.

اخبار شبکه های کامپیوتری، شبکه های کامپیوتری، نصب و راه اندازی شبکه های کامپیوتری، پشتیبانی شبکه های کامپیوتری،پشتیبانی شبکه، شرکت پشتیبانی شبکه، قرارداد پشتیبانی شبکه، خدمات شبکه، راه اندازی شبکه، شرکت نصب و راه اندازی شبکه های کامپیوتری، نصب شبکه، راه اندازی شبکه، پشتیبانی شبکه، فروش سوئیچ سیسکو، سیسکو ریفر،  فروش سرور اچ پی، سرور اچ پی dl380، سرور اچ پی dl360، سرور رکمونت اچ پی، سرور HP، راه اندازی سرور اچ پی، فروش سرور HP، بهترین قیمت سرور اچ پی،کمترین قیمت سرور اچ پی، تجهیزات سرور اچ پی، هارد sas، هارد سرور اچ پی، رم سرور اچ پی، پاور سرور اچ پی، سوئیچ 2960 سیسکو،لینک فروش سوئیچ های سیسکو، سوئیچ سیسکو ریفر، قیمت سوئیچ سیسکو، قیمت سوئیچ سیسکو ریفر، قیمت سوئیچ سیسکو نیو،سیسکو، بهترین قیمت سوئیچ سیسکو، سوئیچ شبکه سیسکو، ماژول سیسکو، ماژول استک سیسکو، stack ماژول، sfp ماژول، اکتیو شبکه، پسیوشبکه، زیرساخت شبکه، کابل کشی شبکه، پیمانکار شبکه، فروش تجهیزات شبکه، سرور HPML30G10، قیمت سرورHPML30G10