Password utente accidentalmente esposte da Instagram nello strumento di download dei dati

Instagram è stato colpito da un bug di sicurezza che ha esposto al pubblico le password di alcuni utenti. Secondo The Information, il problema è collegato allo strumento che consente ai suoi utenti di scaricare una copia dei propri dati.

La funzionalità in questione è stata introdotta ad aprile dopo l'introduzione del Regolamento generale sulla protezione dei dati (GDPR). Gli utenti interessati da questa funzione sono stati informati che la loro password è stata inviata come testo normale nell'URL. Inoltre, per qualche motivo, le password sono state memorizzate anche nei server di Facebook, il che, ancora una volta, solleva molte perplessità.

Un ricercatore di sicurezza che ha parlato con The Information, ha notato che questa era una parte del problema più grande legato al modo in cui Instagram gestisce le password degli utenti. Instagram, tuttavia, lo ha contestato e ha anche notato che i problemi sono stati risolti, assicurando che ciò non accadrà in futuro.

Questo tipo di problema di sicurezza non è certamente ciò che Instagram vuole nel suo piatto, dato che, e la società madre Facebook, non ha fatto molto per conquistare la fiducia delle persone quando si tratta di come gestiscono i dati sensibili degli utenti e di come condividono lo stesso con altre società.

Per precauzione, ti suggerisco di cambiare immediatamente la password, anche se è solo per sicurezza. Puoi anche salvaguardare il tuo account abilitando l'autenticazione a due fattori seguendo i passaggi qui indicati. È inoltre possibile utilizzare i gestori di password per generare password univoche.