Veiligheidsexpert waarschuwt voor tweeten wachtwoorden

Een Australische veiligheidsexpert adviseert twitteraars om gevoelige zaken zoals een wachtwoord nooit in een privébericht te versturen via Twitter. Troy Hunt zegt dat bedrijven hun klanten steeds vaker om dit soort gegevens vragen.

Hunt merkte op Twitter dat bijvoorbeeld het Engelse telecombedrijf EE standaard aan klagende klanten vraagt hun gegevens via een berichtje te sturen aan het helpdeskmedewerkers.

Hij is daar geen voorstander van en geeft op zijn blog argumenten daarvoor. Zo stuurt Twitter gebruikers een e-mail met het privébericht erin. Hunt wijst erop dat gevoelige gegevens sowieso beter niet in een mailbericht moeten staan. Daarnaast heeft Twitter geregeld te maken met hacks en beveiligingsproblemen, en is het nog steeds mogelijk om in te loggen op Twitter via een onbeveiligde verbinding.

Tot slot wijst Hunt erop dat er veel accounts zijn die niet zijn gecontroleerd door Twitter. De kans bestaat dus dat iemand zijn gegevens stuurt naar een onbekende die niet werkt voor het bedrijf waarvoor hij zegt te werken.