По словам разработчиков, Twitter использует технологию маскировки паролей через хеширование функцией bcrypt. Однако недавно они обнаружили ошибку, из-за которой пароли записывались во внутреннюю документацию, как обычный текст. После внутреннего расследования выяснилось, что имевший к ней доступ определенные работники не использовали данные в корыстных целях.
В целях безопасности, Twitter рекомендует сменить пароли и по возможности включить двухконтурную аутентификацию с отправкой проверочного кода в SMS-сообщении или через приложение вроде Authy и Google Authenticator.
В 2016 году Twitter принудительно сбросил пароли у 32 млн аккаунтов, база которых продавалась в теневом интернете за 10 биткоинов (около $5800 на тот момент), сообщает gagadget.com.
