Социальная сеть Facebook начала запрашивать пароль от электронной почтой при регистрации нового аккаунта. На это обратил внимание в своем твиттере специалист по кибербезопасности под псевдонимом e-sushi.
Он отметил, что, несмотря на то что на странице есть кнопка «посмотрите, как это работает», она неактивна. При этом других способов подтверждения почты нет. Судя по всему, подтверждение паролем требуется только при использовании малоизвестных почтовых сервисов.
Как рассказали представители Facebook в разговоре с Daily Beast, сеть действительно запрашивает пароль от почты. Они назвали такой метод «не лучшей практикой» и сказали, что скоро запрос паролей прекратится. Также они отметили, что не хранят пароли от электронной почты, а пользователи на самом деле могут использовать другие способы подтверждения адреса. Для этого нужно нажать на кнопку «нужна помощь?» в левом углу окна.
В качестве эксперимента корреспондент Daily Beast зарегистрировался в Facebook через румынский VPN и одноразовую почту — соцсеть все равно потребовала пароль от электронного ящика.
21 марта Facebook признался в хранении паролей сотен миллионов пользователей в незашифрованном виде. По данным источников, личные данные от 200 до 600 млн пользователей соцсети могли оказаться под угрозой. Архивы с паролями затрагивали временной промежуток вплоть до 2012 года, при этом они были доступны примерно 20 тыс. сотрудникам Facebook.