on
เมื่อวานนี้ผู้ใช้งานทวิตเตอร์จำนวนหนึ่งได้เกิดปัญหาเมื่อพวกเขาได้รับเมลแจ้งเตือนว่าบัญชีเหล่านี้ถูกเข้าถึงโดยบริการที่ไม่ใช่ของทวิตเตอร์หรือไม่เกี่ยวข้องกับทวิตเตอร์ ซึ่งทำให้เกิดข้อสงสัยต่อผู้ใช้ว่าบัญชีของพวกเขานั้นได้ถูกแฮกหรือไม่
ต่อมาทางทวิตเตอร์ได้ออกมาขอโทษผู้ใช้งานพร้อมทั้งกล่าวถึงปัญหาตรงจุดนี้ว่า สิ่งที่ทำให้ผู้ใช้งานจำนวนหนึ่งได้รับการแจ้งเตือนในรูปแบบนี้เกิดจากการที่ทางทวิตเตอร์ "เผลอ" รีเซ็ตรหัสผ่านของผู้ใช้เหล่านี้ไป ไม่ได้เกิดจากการถูกโจมตีหรือแฮกใดๆ แน่นอน โดยผู้ใช้งานที่พบปัญหานี้ก็ได้รับคำแนะนำในการเปลี่ยนรหัสผ่านใหม่แล้ว
มีกลุ่มของผู้ใช้งานจำนวนหนึ่งเรียกร้องให้ทางทวิตเตอร์เริ่มใช้ two-factor authentication ด้วย
ไม่ว่าเทคโนโลยีจะก้าวหน้าไปมา
wichate Fri, 09/11/2012 - 13:36
ไม่ว่าเทคโนโลยีจะก้าวหน้าไปมากเพียงได สุดท้ายก็มาตกม้าตายที่ user error
หมายถึง Human Error รึป่าว
bank09 Fri, 09/11/2012 - 13:41
In reply to ไม่ว่าเทคโนโลยีจะก้าวหน้าไปมา by wichate
หมายถึง Human Error รึป่าว ครับ
อ๋อ ใช่ๆ ผมพิมพ์ผิดเอง (error
wichate Fri, 09/11/2012 - 14:09
In reply to หมายถึง Human Error รึป่าว by bank09
อ๋อ ใช่ๆ ผมพิมพ์ผิดเอง (error ซ้อน error)
สิ่งที่ทำให้ผู้ใช้งานจำนวนหนึ
ตะโร่งโต้ง Fri, 09/11/2012 - 13:38
พิมพ์อะไรตกไปหรือเปล่าครับ?
แก้ไขแล้วครับ ขอบคุณครับ
pe3z Fri, 09/11/2012 - 13:42
In reply to สิ่งที่ทำให้ผู้ใช้งานจำนวนหนึ by ตะโร่งโต้ง
แก้ไขแล้วครับ ขอบคุณครับ
ผมไม่โดน ปล. Techcrunch =
Be1con Fri, 09/11/2012 - 16:56
ผมไม่โดน
ปล. Techcrunch = TechCrunch
เจ้าหน้าที่กดปุ่มผิดแน่เลย
kingrpg Fri, 09/11/2012 - 14:18
เจ้าหน้าที่กดปุ่มผิดแน่เลย
เอะ ...
lonc Fri, 09/11/2012 - 14:31
เอะ ... ผมก็เคยโดนนะเมื่อเดือนที่แล้ว เมล์มาบอกว่า Password ถูกรีเซ็ต ผมก็งงๆ ว่าไปขอรีเซ็ตตอนไหน ก็เลยตั้งรหัสผ่านใหม่ไป แล้วเข้าไปเปลี่ยนรหัสให้เป็นรหัสเดิมอีกที
โดนใครแกล้งกดลืมรหัสรึเปล่าคร
hisoft Fri, 09/11/2012 - 14:35
In reply to เอะ ... by lonc
โดนใครแกล้งกดลืมรหัสรึเปล่าครับ :p
เงิบ - -"
hisoft Fri, 09/11/2012 - 14:34
เงิบ - -"
two-factor authentication
handtevada Fri, 09/11/2012 - 14:49
two-factor authentication เป็นเยี่ยงไรกันเล่าพวกท่าน
เหมือนกันเป็นการ Login
Numrug Fri, 09/11/2012 - 15:46
In reply to two-factor authentication by handtevada
เหมือนกันเป็นการ Login แบบหนึ่งที่จะได้รับ sms (รหัสผ่าน) จาก twitter อีกครั้ง เพื่อ login เข้าใช้งานครับ ซึ่งโดยปรกติจะใช้ user & password login ครั้งเดียว
ส่งไปหา อีเมล์เจ้าของ account
TeamKiller Fri, 09/11/2012 - 16:31
In reply to เหมือนกันเป็นการ Login by Numrug
ส่งไปหา อีเมล์เจ้าของ account แทน ได้เปล่าหว่า ฟรีด้วย
ต้องมาสลับไปอีกหน้าจอเพื่อ
Ready2go Fri, 09/11/2012 - 16:38
In reply to ส่งไปหา อีเมล์เจ้าของ account by TeamKiller
ต้องมาสลับไปอีกหน้าจอเพื่อ login เข้า email เพื่อกดยืนยันตัวทุกครั้ง
ผมคิดว่ามันปลอดภัยก็จริงแต่ไม่สะดวกเอาซะเลยนา
จะ SMS หรือเมล
hisoft Fri, 09/11/2012 - 17:15
In reply to ต้องมาสลับไปอีกหน้าจอเพื่อ by Ready2go
จะ SMS หรือเมล ผมก็เช็คในโทรศัพท์เหมือนกันล่ะครับ
ใช้เบอร์มือถือ เมื่อล็อกอิน
Jaa Sat, 10/11/2012 - 01:17
In reply to two-factor authentication by handtevada
ใช้เบอร์มือถือ เมื่อล็อกอิน user&pass ตามปกติ มันจะส่งรหัสยืนยัน sms เข้าโทรศัพท์เรา บางเจ้ามีแบบโทรเข้าเครื่องเราเพื่อบอกรหัสยืนยันด้วย แล้วเราก็กรอกรหัสนี้ไปอีกที ถ้าทำธุรกรรมธนาคารออนไลน์จะเจอบ่อย บางเจ้าก็ฟรี บางเจ้าก็เสียตังด้วย
ถ้าแปลตรงตัวก็คือการตรวจสอบสอ
PaPaSEK Sat, 10/11/2012 - 13:59
In reply to two-factor authentication by handtevada
ถ้าแปลตรงตัวก็คือการตรวจสอบสองชั้นครับ เช่น
แสกนนิ้วแล้วสแกนม่านตา
ล็อกอินแล้วก็ต้องไปคอนเฟิร์มในอีเมล์ (แบบ Guild Wars 2)
ล็อกอินแล้วก็ต้องเอารหัสผ่านที่ระบบส่งเข้า SMS มาใส่อีกชั้น
หรือที่เห็นกันบ่อยสุด ... ล็อกอินแล้วก็ใส่ CAPTCHA
ถ้าแปลตรงตัว
sdh Sat, 10/11/2012 - 14:26
In reply to ถ้าแปลตรงตัวก็คือการตรวจสอบสอ by PaPaSEK
ถ้าแปลตรงตัว สองส่วนครับไม่ใช่สองชั้น ผมเข้าใจว่าประเด็นคือการพิสูจน์ตัวตนด้วยสองวิธีที่ต่างกัน ตัวอย่างแรกคุณผิดที่เป็นการพิสูจน์ตัวตนแบบ Who you are ทั้งสองอัน ตัวอย่างสองกับสามน่าจะใช่ คือพิสูจน์ What you know (password for logging in) กับ What you have (access to email/cell phone) ส่วนตัวอย่างสี่ CAPTCHA ไม่น่าใช่การพิสูจน์ตัวตนนะ
อืม ... สองปัจจัยอ่ะครับ
PaPaSEK Sat, 10/11/2012 - 15:16
In reply to ถ้าแปลตรงตัว by sdh
อืม ... สองปัจจัยอ่ะครับ ต้องทำ 1 ก่อนจึงจะทำ 2 ได้ ...
two-factor, สองปัจจัย
ผมโดนครับ ;3; ปกติก็ไม่ได้ใช้
PaPaSEK Fri, 09/11/2012 - 14:53
ผมโดนครับ ;3; ปกติก็ไม่ได้ใช้ เห็นข่าวนี้เลยต้องแวะเข้าไป
ถึงว่า มันขึ้น error ตอนจะโพส
retroboy Fri, 09/11/2012 - 16:52
ถึงว่า มันขึ้น error ตอนจะโพส -_- พลาดกันได้หมดอ่ะ มนุษย์
โดนไปที ก็แอบงงว่าโดนแฮคป่าว
mayWz Fri, 09/11/2012 - 16:53
โดนไปที ก็แอบงงว่าโดนแฮคป่าว
สงสัยอัพเดตผ่านคอมมาน sql
toooooooon Fri, 09/11/2012 - 18:11
สงสัยอัพเดตผ่านคอมมาน sql แล้วใส่ where ไม่ครบ
เป็นไปได้สูง
wichate Fri, 09/11/2012 - 21:04
In reply to สงสัยอัพเดตผ่านคอมมาน sql by toooooooon
เป็นไปได้สูง
เขาใช้ Cassandra ครับ
Architec Fri, 09/11/2012 - 21:14
In reply to สงสัยอัพเดตผ่านคอมมาน sql by toooooooon
เขาใช้ Cassandra ครับ หรือว่ายังมีส่วนที่เป็น RDBMS ด้วย?