Inibaru.id – Jumat (4/5/2018) pagi, Twitter mengimbau seluruh penggunanya yang berjumlah 330 juta untuk mengganti kata kunci (password). Apa pasal? Sistem penyimpanan kata kunci di Twitter sempat tak berfungsi lantaran sebuah bug (celah keamanan).
“Saat Anda menyetel kata kunci untuk akun Twitter, kami memakai teknologi untuk menyamarkannya sehingga tidak bisa dilihat oleh siapa pun di lingkup internal perusahaan,” ujar CTO Twitter Parag Agrawal dalam blog resmi Twitter seperti dikutip dari Kompas.com, Jumat (4/5).
“Kami lalu menemukan ada bug yang menyebabkan kata kunci disimpan tanpa disamarkan.”
Lebih lanjut Agrawal menjelaskan, Twitter menggunakan hashing bcryp yang menjadi standar industri untuk menyamarkan kata kunci. Itu berupa karakter-karakter kata kunci diganti dengan angka dan huruf acak di sistem Twitter.
Nah lantaran ada bug, kata kunci malah ditulis di log internal dalam bentuk teks utuh apa adanya (plain text), yang gampang dibaca sebelum proses hashing selesai.
Tapi jangan khawatir, Millens, Agrawal menegaskan bug sudah ditemukan pihak Twitter dan telah diperbaiki. Menurut Agrawal, langkah-langkah antisipasi diterapkan untuk mencegah masalah serupa timbul kembali. Twitter juga menandaskan tak menemukan indikasi bahwa kata kunci pengguna yang berbentuk plain text itu pernah disalahgunakan oleh siapa pun, atau dibawa ke luar dari sistem Twitter.
Walau demikian, pengguna tetap diminta berjaga-jaga. “Kami meminta agar Anda mempertimbangkan mengganti kata kunci di semua layanan di mana Anda menggunakan kata kunci (yang sama dengan kata kunci untuk akun Twitter) ini,” ujar Agrawal.
Perlu Sobat Millens ketahui, soal imbauan ganti kata kunci pernah dilakukan Twitter. Contohnya pada 2012. Seperti dikutip dari Kompas.com (9/11/2012), Twitter melakukan pengaturan ulang (reset) kata kunci akun penggunanya tanpa konfirmasi terlebih dahulu, yang awalnya diklaim sebagai upaya meningkatkan keamanan. Ternyata Twitter menyatakan bahwa upaya reset kata kunci tersebut merupakan kesalahan yang tidak disengaja dan tidak seharusnya terjadi. Oladalah!
Yap, Twitter sudah menyelesaikan persoalannya. Ada baiknya kamu ikuti imbauannya untuk ganti kata kunci. Hanya perlu waktu sebentar, kok. Itu agar akun kamu aman-soleman. (IB02/E04)