הימנע משימוש ב- TwitViewer: שימוש ביישומים ידידותיים ל- OAuth

זה בא על ידי להאכיל לצפצף שלי בשעות הבוקר המוקדמות, ים של משתמשים כל שולחים את אותה הודעה: "רוצה לדעת whos עוקב לך על twitter!?: //TwitViewer.net. "

האתר, שדומיין שלו נרשם היום באמצעות שירות proxy של אריזונה, מבטיח להציג תמונה כמו גלריה של 200 האנשים האחרונים שהגיעו לדף Twitter שלך. עלות עבור שירות זה? שום דבר, מלבד שם המשתמש והסיסמה שלך ב- Twitter. המלכוד? אתה פשוט ויתר על טוויטר שלך אישורי אימות לאתר שאתה לא יודע עליו כלום. להוכיח את הנקודה הזו, האתר שולח באופן אוטומטי את ההודעה הנ"ל דרך חשבון טוויטר שלך sans הרשאה אוטומטית עוקב אחריך לחשבונות טוויטר של כל התמונות האקראיות שאתה לוחץ על - אנשים שאתה הובילו להאמין ביקר את החשבון שלך.

[לקריאה נוספת: שירותי הזרמת הטלוויזיה הטובים ביותר]

Twitter עצמו ממליץ כעת למשתמשים שנרשמו לשירות "" לשנות את הסיסמאות שלהם. אבל זה לא כמו הונאה הציע זה היה בלתי נמנע מלכתחילה. למעשה, ישנם שני מחסומים גדולים בינך לבין כל אתר הונאה בטוויטר: המוח שלך OAuth.

כדאי לעשות מחקר רקע קצת לפני שאתה עיוור לזרוק את אישורי הכניסה הראשי שלך לכל שירות אינטרנט Twitter-themed (או כל דבר באינטרנט, לצורך העניין). האם האתר נראה לגיטימי? תחושת הבטן שלך יכולה להיות מדויקת יותר ממה שאתה חושב. האם מה האתר מציע אפילו פיזית? אני לא יכול לחשוב על כך שהאתר של צד שלישי, המשתמש רק ב- Twitter ובסיסמה שלך ב- Twitter, יוכל לעקוב אחר משתמשי Twitter אחרים שלחצו בדף Twitter שלך.

לגבי OAuth, זהו פרוטוקול אימות עבור יישומי שולחן עבודה ויישומי אינטרנט אשר נועדו לשמור על אישורי הכניסה שלך מאובטח מצדדים שלישיים. יישומים התומכים ב- OAuth אינם מבקשים ממך את שם המשתמש או הסיסמה שלך ישירות. במקום זאת, הם שולחים בקשה לצפצף ומבקשים רשות לגשת לחשבון.

במקום להיכנס אל צד שלישי כדי להתמודד עם בקשה זו, אתה נכנס לחשבון Twitter שלך דרך השרתים המהימנים של טוויטר כפי שאתה עושה בדרך כלל. לחיצת היד בפועל עבור הרשאות מתרחש באמצעות טוויטר. לאחר שתיתן גישה יישום לעשות מה, טוויטר מייצר מפתח גישה עבור היישום שניתן להגדיר בהתבסס על רמות משתנות של גישה או זמן. אתה שולט על תהליך האישור והתנאים, ואתה יכול אפילו להסיר הרשאות של יישום לאחר מעשה.

לא כל יישומי שולחן העבודה והיישומים תומכים כרגע ב- OAuth, אך זוהי שיטה מאובטחת הרבה יותר של מתן גישה של צד שלישי ל מאשר לשלוח את שם המשתמש והסיסמה שלך. אם אתה צריך לעשות את זה האחרון, ודא כי אתה סומך על האתר באופן מוחלט להחזיק את המידע הזה - ואת החשבון שלך - בביטחון. מצב TwitViewer השפיע אפילו על כמה אנשים יותר מתמצא ברשת ב- Twitter: אל תיתן לזה לקרות לך!

[תמונה באדיבות Mashable]

עדכון 12:44 PST: TwitViewer.net עכשיו למטה עבור הספירה!