Twitter自曝安全漏洞谁来保护用户的个人隐私？

2018年5月4日讯，环球网科技综合报道据外媒5月3日报道，美国推特公司向3.3亿用户发出账号安全警告，称推特系统存在漏洞，已经导致用户账号密码外泄，并建议用户更换密码。

据报道，推特一直以来采用行业标准的哈希函数bcrypt，可以将用户账号的真实密码转换成为随机的数字和字母。通过这种方式，系统可以识别用户身份，同时用户的信息也能得到有效保护，即使推特公司内部职员都无法获取用户相关信息。然而，推特公司近期在系统中发现一个漏洞。通过该漏洞可以看到用户的完整密码，并将其储存在内部系统中，从而威胁用户的账号安全。

推特当天下午向577多万用户发布信息表示：“我们已经对该漏洞进行及时修复，目前并未发现任何违法或私自使用客户密码的行为。但为了确保账号安全，我们建议用户更换密码。同时，我们建议用户更换用户在其他网站上的与推特账号密码相同的密码。”此外，推特表示目前未发现违法行为以及盗用客户信息的行为。

推特公司CTO帕拉格•阿格瓦尔发布博客，表示：“发生这样的事，我们难辞其咎。同时，感谢所有客户的信任，我们一定不会让客户失望。”(实习编译：孙一赫审稿：李宗泽)

（原标题：又惹事！推特系统漏洞致3.3亿用户密码外泄）

早前报道

脸书丑闻发酵剑桥分析母公司被指研究印度选民数据

2018年3月29日讯，脸书用户数据被指遭英国公司剑桥分析“窃取”一事不断发酵，印度选举被曝也长期受到影响。目前，印度也加入了“讨伐”这家社交媒体巨头的行列。

新华社资料图

据《华盛顿邮报》28日报道，当天，揭秘剑桥分析干预多国选举的前员工威利（Christopher Wylie）继续在推特上爆料称，文件显示，在2003年至2012年期间，剑桥分析的母公司战略通讯实验室（SSL）对印度选民的行为和投票数据进行了研究，其中涉及至少6个州的地方选举和2009年的全国大选。

不过，报道称，目前还不清楚SSL使用的数据是否来自脸书，或者数据有没有被用于其他用途。

同一天，据《印度斯坦时报》28日报道，印度政府当天致函美国脸书公司要求给出答复：脸书平台上印度用户的数据是否曾被非法获取并用于左右印度选举，答复最后期限为4月7日。

印度政府通信和信息技术部在信函中共列举出五个问题，要求脸书作出澄清，包括：印度选民的脸书数据是否被“剑桥分析”或其他下游机构滥用，以影响印度选举过程；数据如何被滥用；脸书公司是否采取了预防性措施，以确保海量用户数据安全和隐私不被任何第三方机构误用等。

脸书公司负责印度事务的一位发言人回复《印度斯坦时报》称，目前正在继续审查相关情况，“我们坚定地致力于保护民众信息。正如扎克伯格所言，我们正在努力解决数据曾经遭到滥用一事，并将阻止类似事件再次发生。”

不过，专长于数字媒体法的新德里律师阿帕尔⋅古普塔（Apar Gupta）表示，政府的信函并没有任何清楚的法律依据。没有任何客观的法律标准可供脸书援引，脸书可能选择对其予以忽视，不予回复。

印度智库互联网和社会中心（Centre for Internet and Society）创始人苏尼尔⋅亚伯拉罕（Sunil Abraham）认为，印度政府此举意在缓解公众的担忧，但仍未解决深层次的问题，法律规则中关于数据保护的规定仍然缺失。印度政府28日向脸书发出信函是在向外界发出信号，表明印度决策者严肃对待互联网巨头应为其行为负责一事，他们在接下来的选举中还将密切关注脸书。

人口众多的印度是脸书公司的关键市场之一。在印度，每月大约有2.17亿人使用脸书。

此前，英国数据分析公司“剑桥分析”被指曾不当获取上万个脸书用户的个人资料数据，并将其用于美国总统特朗普2016年的竞选活动等全球多国选举。

3月23日，印度政府曾向“剑桥分析”致函，要求其就滥用数据和试图影响印度选举一事作出解释。