Twitter : pour plus de sécurité, le réseau social pourrait opter pour la double authentification

Il semblerait que la récente attaque qui aurait compromis plus de 250 000 comptes ait poussé Twitter à revoir sa politique de sécurité. Selon The Guardian, le site de micro-blogging opterait pour la "double-authentification", un système qui permet de bloquer l'accès à un compte dès que l'utilisateur se connecte depuis une source non reconnue. Si un "twitto" souhaite se connecter depuis un autre terminal, il devra entrer un nouveau code envoyé par SMS au propriétaire du compte.

Vendredi, Twitter a annoncé que certains de ses utilisateurs avaient été victimes d'attaques informatiques similaires à celles portées contre des sociétés et des médias américains comme le New York Times et le Wall Street Journal, qui pointent le doigt vers le gouvernement chinois. Les pirates ont réussi à prendre les noms, les adresses email, les mots de passe et d'autres données d'environ 250 000 utilisateurs, a précisé Bob Lord, le Monsieur Sécurité du réseau social.

"Cette attaque n'était pas le travail d'amateurs", a-t-il confié. "Les assaillants étaient extrêmement sophistiqués." Twitter explique être tombé sur l'attaque et qu'elle était en train de se réaliser. "Nous avons pu l'arrêter un peu plus tard. Nous avons réinitialisé les mots de passes des comptes potentiellement touchés et demandé aux utilisateurs d'en créer d'autres."

Comme première mesure de sécurité, Twitter a demandé aux utilisateurs de renouveler leurs mots de passe régulièrement et d'utiliser au minimum 10 caractères. Bob Lord recommande de créer un mot de passe différent des autres sites.