Nel tuo blog un errore recentemente scoperto, per cui le password di alcuni utenti di G Suite erano memorizzate in formato non crittografato all'interno di semplici file di testo. Questo errore esiste dal 2005. Tuttavia, Google sostiene di non aver trovato prove che nessuna di queste password sia stata compromessa o utilizzata in modo improprio. Tuttavia, l'azienda reimposterebbe tutte le password potenzialmente interessate e informerebbe gli amministratori di G Suite riguardo al problema.
G Suite è la versione aziendale di Gmail e di altre applicazioni Google, e apparentemente l'errore è emerso in questo prodotto a causa di una funzione sviluppata specificamente per le aziende. All'inizio dell'operatività del servizio, l'amministratore dell'azienda poteva utilizzare le applicazioni di G Suite per impostare manualmente le password degli utenti: ad esempio, prima che un nuovo dipendente entrasse in sistema. Se utilizzava questa opportunità, la console dell'amministratore memorizzava tali password in testo semplice anziché in forma crittografata. In seguito, Google ha revocato questa possibilità agli amministratori, ma le password erano rimaste nei file di testo.
Nel suo post, Google spiega con cura come funziona l'hashing crittografico, per chiarire le sfumature legate all'errore. Anche se le password erano memorizzate in chiaro, si trovavano sui server di Google, quindi gli estranei potevano accedervi solo tramite hacking. server (a meno che non fossero dipendenti di Google).
Google non ha comunicato il numero di utenti potenzialmente coinvolti, limitandosi a dire che si tratta di «un sottoinsieme di clienti aziendali di G Suite» — probabilmente chiunque avesse utilizzato G Suite nel 2005. Anche se Google non è riuscita a trovare prove che qualcuno avesse abusato di questo accesso, non è chiaro chi potesse avere accesso a questi file di testo.
In ogni caso, il problema è già stato risolto, e Google ha espresso rammarico nel suo post sulla questione: «Prendiamo molto seriamente la sicurezza dei nostri clienti aziendali e siamo orgogliosi di promuovere le migliori pratiche del settore per garantire la sicurezza degli account. In questo caso, non siamo stati all'altezza dei nostri standard né delle aspettative dei nostri clienti. Ci scusiamo con gli utenti e ci impegniamo a fare meglio in futuro.»
Fonte: 3dnews.ru
