O Twitter sofreu um pouco de calor no começo do mês por redefinir mais senhas do que o necessário depois de detectar uma violação de segurança em sua rede de microblogs, como Daniel Terdiman da CNET relatou no blog Internet & Media.

Quanto mais seguidores você tiver, mais dano potencial poderá resultar de uma conta comprometida no Twitter. É por isso que é uma grande notícia quando os feeds do Twitter de organizações de mídia como a Reuters e a Fox News são violados por hackers que postam notícias falsas.

O editor de notícias da CNET, Steven Musil, descreveu os dois ataques à conta do Twitter da Reuters em agosto passado, e o infame post no Twitter da Fox News, em 4 de julho de 2011, sobre o assassinato do presidente Obama é explicado no blog Deep Tech de Stephen Shankland.

Hackers do Twitter atacam perto de casa - duas vezes

Pela segunda vez em menos de um ano, minha conta do Twitter foi hackeada por alguém que a usou para twittar links para sites de phishing. Mesmo que o Twitter não seja conhecido por sua segurança de ferro, eu tenho apenas a mim mesmo para culpar por ambos os ataques bem-sucedidos na conta. (Em 18 anos de uso da Internet, estas são as únicas duas vezes em que uma conta minha foi comprometida - pelo menos até onde eu sei).

Meu primeiro erro foi usar uma senha que não era forte o suficiente. Meu segundo erro foi não monitorar a conta do Twitter por semanas a fio, então vários tweets de phishing foram postados na conta no momento em que fiquei sabendo deles.

Em fevereiro passado, o Twitter começou a criptografar todas as conexões com o serviço, tornando HTTPS o padrão. A postagem do blog do Twitter explicando a alteração indica que você pode desativar o HTTPS nas configurações da sua conta, mas essa opção parece ter sido removida nesse ínterim.

O conselho oferecido no site de suporte do Twitter para manter sua conta segura se resume a usar senhas fortes, garantindo que você esteja no Twitter.com quando fizer login e não compartilhando seu ID e senha com terceiros. O site também lembra aos usuários que mantenham todos os softwares remendados e que estejam atentos a links suspeitos - conselhos não muito novos, mas sempre oportunos.

O uso generalizado de encurtadores de URL no Twitter faz com que um expansor de URL precise de equipamentos para evitar ser vítima de um ataque de phishing. Todos os principais navegadores têm extensões que expandem os URLs encurtados por serviços como tinyurl, bit.ly e snipurl. Uma alternativa para baixar e instalar um plug-in de expansão de URL para cada navegador usado é colar o endereço abreviado no expansor em LongURL.org e clicar no botão Expandir.

Além da URL completa do link, LongURL.org exibe o título da página, o número de redirecionamentos, meta-palavras-chave, meta-descrição e tipo de conteúdo. O serviço também mostra uma imagem em miniatura da página de destino, embora a imagem não tenha aparecido quando testei o verificador de links com vários URLs encurtados diferentes.

Sugestões para senhas fortes do Twitter do Google, em outro lugar

Como de costume, sua senha é sua primeira linha de defesa contra a invasão de sua conta do Twitter. O Twitter Safety Center vincula-se a uma postagem no blog do Gmail do Google, descrevendo como criar senhas à prova de hackers. Em um post do mês passado eu cobri a maneira segura de anotar suas senhas.

Histórias relacionadas

• O Twitter dá novos passos para ser ainda mais parecido com o Instagram
• Twitter finalmente adiciona capacidade de enviar tweets por e-mail
• Usuários do Twitter podem ser vítimas de malwares diretos de mensagens
• Twitter contrata especialista em segurança Charlie Miller

Esse post foi uma continuação de uma reportagem em setembro, "Dez dicas de segurança simples e de senso comum", que sugeriam uma técnica de criação de senhas que não dependia de uma mistura de letras, números, letras maiúsculas e minúsculas. e pontuação. Quando se trata de conselhos sobre senhas, tudo se resume a usar qualquer abordagem que funcione para você. Apenas certifique-se de que a senha seja difícil de adivinhar e exclusiva para cada site; Senhas longas que você altera freqüentemente são ainda mais seguras.

O Centro de Segurança do Twitter oferece conselhos para pessoas cujas contas do Twitter foram comprometidas: em poucas palavras, ele aconselha que você altere sua senha, revogue conexões com aplicativos de terceiros e exclua as postagens falsas. A página também se vincula a formulários para relatar problemas de entrada.

Melhore a segurança ajustando as configurações da sua conta do Twitter

Por padrão, o Twitter permite que você redefina sua senha simplesmente fornecendo seu @username. Para solicitar o seu endereço de e-mail ou número de telefone para alterar a senha da sua conta, clique no ícone de roda dentada no canto superior direito da tela inicial do Twitter e selecione Configurações. Role até "Redefinir senha", marque "Exigir informações pessoais para redefinir minha senha", clique no botão "Salvar alterações", insira sua senha e pressione Enter para confirmar a alteração.

Outras configurações permitem exibir mídia que pode conter conteúdo confidencial, avisar seus seguidores de que você pode twittar imagens ou vídeos com conteúdo confidencial e impedir que seus tweets sejam recebidos por alguém que você não tenha aprovado anteriormente. Você também pode desmarcar a opção de permitir que outras pessoas procurem você por endereço de e-mail, adicionar um local aos seus tweets (ou excluir todas as informações de localização) e desativar sua conta, o que leva 30 dias para ser concluído.

Clique em "Notificações por e-mail" no painel esquerdo da janela da conta para alterar a maneira como você é alertado quando alguém responde ou retuitou uma de suas postagens ou a marca como favorita. Por padrão, você é notificado sempre que as pessoas que você segue respondem, retweetam ou marcam um tweet como favorito e sempre que você é seguido por alguém novo ou recebe uma mensagem direta. Você pode optar por ser notificado sempre que alguém agir em um de seus tweets por meio dessa opção no menu suspenso, ou não, desmarcando a opção.

Se você não quiser receber um resumo semanal dos principais tweets e histórias, desmarque a opção em "Atividade na sua rede" (você também pode optar por receber um resumo diário dos principais tweets). Também marcadas por padrão são as opções para receber atualizações do Twitter para notícias da empresa e seus parceiros, dicas, sugestões para pessoas que você pode conhecer e coisas que você perdeu desde a última vez que você entrou. Você também receberá pedidos para participar em pesquisas, a menos que você desmarque essa opção.

O Twitter Safety Center fornece informações específicas para pais, professores e adolescentes. Outros tópicos de ajuda são proteger suas informações pessoais, salvaguardar fotos on-line e responder a comportamentos abusivos.

Outros recursos da Central de Segurança cobrem como denunciar violações, como sinalizar violações de mídia e como denunciar spam.

Talvez o recurso de menor leitura na Central de Ajuda do Twitter seja a página Regras do Twitter, que provavelmente será considerada útil apenas por advogados e insones (mas não necessariamente por advogados insones).