Twitter nam eerder deze maand wat meer ruimte voor het opnieuw instellen van meer wachtwoorden dan nodig was nadat een beveiligingslek in zijn microblogging-netwerk was ontdekt, zoals Daniel Terdiman van CNET meldde op de internet- en mediablog.

Hoe meer volgers je hebt, des te meer schade kan het gevolg zijn van een aangetaste Twitter-account. Dat is waarom het groot nieuws is wanneer de Twitter-feeds van mediabedrijven zoals Reuters en Fox News worden geschonden door hackers die valse nieuwsverhalen posten.

CNET-nieuwsredacteur Steven Musil beschrijft de twee aanvallen op het Reuters-Twitter-account afgelopen augustus, en Fox News 'beruchte foutieve Twitter-bericht op 4 juli 2011, over het vermoorden van president Obama wordt uitgelegd in de Deep Tech-blog van Stephen Shankland.

Twitter hackers slaan dicht bij huis - twee keer

Voor de tweede keer in minder dan een jaar werd mijn Twitter-account gehackt door iemand die het gebruikte om links naar phishingsites te tweeten. Hoewel Twitter niet bekend staat om zijn ijzersterke beveiliging, heb ik alleen de schuld van beide geslaagde aanvallen op het account. (In 18 jaar internetten zijn dit de enige twee keer dat een account van mij is gecompromitteerd - tenminste voor zover ik weet.)

Mijn eerste fout was het gebruik van een wachtwoord dat niet sterk genoeg was. Mijn tweede vergissing was het wekenlang niet bijhouden van het Twitter-account, dus verschillende phishing-tweets waren gepost van het account tegen de tijd dat ik er lucht van kreeg.

In februari jongstleden begon Twitter met het coderen van alle verbindingen met de dienst door HTTPS de standaardinstelling te maken. Het Twitter-blogbericht met uitleg over de wijziging geeft aan dat u HTTPS in uw accountinstellingen kunt uitschakelen, maar deze optie lijkt in de tussentijd te zijn verwijderd.

Het advies op de Twitter-ondersteuningssite om uw account veilig te houden komt neer op het gebruik van sterke wachtwoorden, zodat u op Twitter.com bent wanneer u zich aanmeldt en uw ID en wachtwoord niet deelt met derden. De site herinnert gebruikers er ook aan om al hun software te laten patchen en op te letten voor verdachte links - niet bijzonder nieuw advies, maar altijd op tijd.

Het wijdverbreide gebruik van URL-shorteners op Twitter maakt een URL-expander vereist om te voorkomen dat ze ten prooi vallen aan een phishing-aanval. Alle grote browsers hebben extensies waarmee URL's worden uitgebreid die worden ingekort door services als tinyurl, bit.ly en snipurl. Een alternatief voor het downloaden en installeren van een URL-expanderplug-in voor elke browser die u gebruikt, is om het ingekorte adres in de expander op LongURL.org te plakken en op de knop Uitbreiden te klikken.

Naast de volledige URL van de koppeling geeft LongURL.org de paginatitel, het aantal omleidingen, meta-trefwoorden, metabeschrijvingen en inhoudstypen weer. De service toont ook een miniatuurafbeelding van de bestemmingspagina, hoewel de afbeelding niet kon worden weergegeven toen ik de linkchecker met verschillende andere verkorte URL's testte.

Suggesties voor sterke Twitter-wachtwoorden van Google, elders

Zoals gewoonlijk is je wachtwoord je eerste verdedigingslinie tegen je gehackte Twitter-account. Het Twitter Safety Center linkt naar een bericht op het Gmail-blog van Google en beschrijft hoe hack-proof wachtwoorden kunnen worden gemaakt. In een bericht van afgelopen maand heb ik de veilige manier besproken om je wachtwoorden op te schrijven.

Gerelateerde verhalen

• Twitter neemt nieuwe stappen om nog meer op Instagram te lijken
• Twitter voegt eindelijk de mogelijkheid toe om tweets te e-mailen
• Twitter-gebruikers kunnen het slachtoffer zijn van directe bericht-malware
• Twitter neemt beveiligingsdeskundige Charlie Miller in dienst

Die post was een vervolg op een verhaal in september, 'Tien eenvoudige, realistische beveiligingstips', waarin een techniek voor het maken van wachtwoorden wordt voorgesteld die niet afhankelijk is van een combinatie van letters, cijfers, hoofdletters en kleine letters. en interpunctie. Als het gaat om wachtwoordadvies, komt het erop neer dat u de methode gebruikt die voor u werkt. Zorg ervoor dat het wachtwoord moeilijk te raden en uniek is voor elke site; lange wachtwoorden die u vaak wijzigt, zijn zelfs nog veiliger.

Het Twitter Safety Center biedt advies voor mensen van wie de Twitter-accounts zijn aangetast: in een notendop, adviseert het u om uw wachtwoord te wijzigen, verbindingen met applicaties van derden te herroepen en de valse berichten te verwijderen. De pagina bevat ook koppelingen naar formulieren voor het melden van aanmeldingsproblemen.

Verbeter de beveiliging door uw Twitter-accountinstellingen aan te passen

Standaard kunt u met Twitter uw wachtwoord eenvoudig opnieuw instellen door uw @gebruikersnaam in te voeren. Als u wilt dat uw e-mailadres of telefoonnummer uw wachtwoord wijzigen, klikt u op het tandwielpictogram in de rechterbovenhoek van het startscherm van Twitter en kiest u Instellingen. Blader naar "Wachtwoord opnieuw instellen", schakel "Persoonlijke informatie vragen om mijn wachtwoord opnieuw in te stellen" in, klik op de knop "Wijzigingen opslaan", voer uw wachtwoord in en druk op Enter om de wijziging te bevestigen.

Met andere instellingen kunt u media weergeven die gevoelige inhoud kunnen bevatten, uw volgers waarschuwen dat u afbeeldingen of video mag tweeten met gevoelige inhoud, en voorkomen dat uw tweets worden ontvangen door iemand die u niet van tevoren hebt goedgekeurd. U kunt ook de optie uitschakelen om andere mensen naar u te laten zoeken op e-mailadres, een locatie aan uw tweets toe te voegen (of alle locatiegegevens te verwijderen) en uw account deactiveren, wat 30 dagen in beslag neemt.

Klik op 'E-mailmeldingen' in het linkerdeel van het accountvenster om de manier te wijzigen waarop je wordt gewaarschuwd wanneer iemand antwoordt of retweets een van je berichten, of markeert het als een favoriet. Je wordt standaard gewaarschuwd wanneer mensen reageren, retweeten of een tweet markeren als favoriet en wanneer je wordt gevolgd door iemand die nieuw is of een direct bericht ontvangt. Je kunt ervoor kiezen om een ​​melding te ontvangen wanneer iemand op een van je tweets reageert via die optie in het vervolgkeuzemenu of helemaal niet door de optie uit te schakelen.

Als je geen wekelijkse samenvatting van top tweets en verhalen wilt ontvangen, schakel dan de optie onder "Activiteit in je netwerk" uit (je kunt er ook voor kiezen om dagelijks een overzicht van top tweets te ontvangen). Standaard worden ook de opties gecontroleerd om updates van Twitter te ontvangen voor nieuws van het bedrijf en zijn partners, tips, suggesties voor mensen die je misschien kent en dingen die je hebt gemist sinds de laatste keer dat je je hebt aangemeld. Je krijgt ook verzoeken om deel te nemen in onderzoeksenquêtes, tenzij u die optie uitschakelt.

Het Twitter Veiligheidscentrum biedt informatie specifiek voor ouders, voor leerkrachten en voor tieners. Andere hulpthema's zijn het beschermen van uw persoonlijke informatie, het beschermen van online foto's en het reageren op misbruik.

Andere bronnen van het Veiligheidscentrum behandelen het melden van schendingen, het markeren van schendingen van de media en het melden van spam.

Misschien is de minst gelezen hulpbron in het Twitter-helpcentrum de Twitter-regelspagina, die waarschijnlijk alleen nuttig zal zijn voor advocaten en slapelozen (maar niet noodzakelijk voor slapeloosheidsadvocaten).