AO3 News

Post Header

Published:
2014-11-26 19:01:48 UTC
Original:
Important Security Update
Tags:

Недавно мы обновили наше шифрование паролей в ответ на возможные проблемы безопасности, затрагивающие ряд учетных записей. Ваш аккаунт будет автоматически обновлен для использования надежного шифрования в следующий раз, когда вы войдете. Если вы обычно все время остаетесь в системе, пожалуйста, выйдите из системы, а затем войдите снова в целях обеспечения обновления вашей учетной записи.

Что это за проблема?

Мы поддерживаем виртуальную среду разработки, которую программисты, которые хотят работать с Archive of Our Own - AO3 (Наш Архив) могут скачать: это копия всего необходимого для управления AO3, для того чтобы наши программисты могли легко разрабатывать и тестировать. Это идет с частичной копией данных AO3, так что программисты могут увидеть, как изменения в коде будут влиять на сайт, без идентификационной информации, такой, как адреса электронной почты. Тем не менее, мы были предупреждены о том факте, что то, как мы ранее шифровали пароли, может стать причиной того, что кто-то с доступом к этим данным теоретически может использовать их, чтобы выяснить пароли, связанные с некоторыми учетными записями.
Наша новая система шифрования сделает подбор пароля намного труднее для тех, кто имел доступ к нашим данным. Кроме того, мы пересмотрим то, как мы собираем образцы данных, которые мы используем для развития. Только нам известные программисты имели доступ к старым данным (мы вели учет загрузки), и у нас нет никаких оснований думать, что аккаунты пользователей были скомпрометированы. Тем не менее, безопасность учетных записей - наш приоритет, и мы призываем наших пользователей изменить свои пароли в качестве меры предосторожности.

Как поменять ваш пароль

Владельцы пострадавших аккаунтов в ближайшее время получат письмо со ссылкой на страницу изменения пароля. Чтобы изменить пароль без ссылки

  1. Зайдите в свою учетную запись при помощи текущего пароля.
  2. Зайдите в свой Профиль.
  3. Пройдите по ссылке "Edit My Profile" (Изменить мой профиль) внизу страницы.
  4. Пройдите по ссылке "Change Password" (Сменить пароль) наверху

Мы настоятельно рекомендуем выбрать комбинацию из букв и цифр, и избегать таких простых паролей, как "password" или "123456". Возможно, вы захотите использовать услугу How Secure is my Password?, которая поможет вам создать надежный пароль.