Support us

Google хранила некоторые пароли G Suite в виде текста

Оставить комментарий
Google хранила некоторые пароли G Suite в виде текста

Google призналась, что по ошибке хранила пароли небольшого числа корпоративных пользователей G Suite в виде текста, пишет TechCrunch.

Для защиты пароли от прочтения обычно используется алгоритм хэширования. Ранее администраторы G Suite могли вручную загружать и настраивать пароли для других пользователей, например для новых сотрудников компании. В апреле Google обнаружила ошибку в реализации этой функции, из-за которой с 2005 года копии паролей хранились в незашифрованном виде в защищённых системах Google.

Поисковый гигант отказался раскрыть, скольких именно корпоративных аккаунтов это касается. Всего корпоративным пакетом G Suite пользуется более 5 млн компаний. Пользователей Gmail проблема не затронула.

Компания нашла ещё один прокол в безопасности, когда исправляла проблемы с регистрацией новых пользователей: с января 2019 года пароли некоторые пароли G Suite в течение 2 недель хранились без хэширования на внутренних системах. Они были доступны лишь ограниченному кругу сотрудников Google.

Компания добавила, что обе проблемы уже исправлены, а свидетельств несанкционированного доступа или злоупотребления незащищёнными паролями ни в одном из случаев не обнаружено. Google уже уведомила администраторов G Suite о ситуации, а также сбросит пароли для тех, кто ещё не поменял их.

Читайте также
10+ сертификаций Coursera, которые могут изменить вашу карьеру
10+ сертификаций Coursera, которые могут изменить вашу карьеру
10+ сертификаций Coursera, которые могут изменить вашу карьеру
Бюджетный способ прокачать навыки и повысить зарплату — это профессиональный сертификат от Google, IBM или крупного зарубежного университета. На Coursera как раз можно найти десятки полезных обучающих программ по машинному обучению, проджект-менеджменту и не только. Собрали 10+ сертификаций, которые будут выигрышно смотреться в резюме как новичка, так и опытного специалиста.
Дизайн, VR и интернет вещей: 10 доступных онлайн-курсов от Google, Amazon и других гигантов
Дизайн, VR и интернет вещей: 10 доступных онлайн-курсов от Google, Amazon и других гигантов
Дизайн, VR и интернет вещей: 10 доступных онлайн-курсов от Google, Amazon и других гигантов
На платформе Coursera можно найти сотни курсов от крупных корпораций, включая Google, Amazon и HubSpot. Это отличная возможность начать новую карьеру, повысить квалификацию и просто получить плюс в профессиональную карму. Мы собрали 10 программ от ИТ-компаний, которые помогут освоить машинное обучение, UX-дизайн, продакт-менеджмент, кибербезопасность и многое другое.
Google урезает бюджеты, СЕО намекает на сокращения
Google урезает бюджеты, СЕО намекает на сокращения
Google урезает бюджеты, СЕО намекает на сокращения
1 комментарий
Производительность должна измеряться в IT не так, как у других. Наглядный кейс — Google
Производительность должна измеряться в IT не так, как у других. Наглядный кейс — Google
Bubble
Производительность должна измеряться в IT не так, как у других. Наглядный кейс — Google

Хотите сообщить важную новость? Пишите в Telegram-бот

Главные события и полезные ссылки в нашем Telegram-канале

Обсуждение
Комментируйте без ограничений

Релоцировались? Теперь вы можете комментировать без верификации аккаунта.

Комментариев пока нет.