教育新闻网新闻阅读应用程序Flipboard在发现黑客闯入并可能获得其包含用户帐户凭据和其他信息的某些数据库的副本后，已发出密码重置。
Flipboard在周四的公告中表示，黑客可以使用其系统的时间超过9个月-首先是从2018年6月2日到2019年3月23日，然后是从2019年4月21日到22日。入侵的数据库包含了一些用户的真实信息。名称，用户名，受密码保护的密码，电子邮件地址以及将社交媒体帐户链接到Flipboard帐户的数字令牌。
该公司写道：“ Flipboard始终使用安全专家称为“盐分哈希”的技术对密码进行密码保护。” “对密码进行哈希处理的好处是，我们永远不需要将密码存储在纯文本中。此外，对每个密码使用唯一的盐与哈希算法结合使用非常困难，并且需要大量的计算机资源才能破解这些密码。”
Flipboard说，“绝大多数”密码是通过名为bcrypt的实用程序进行哈希处理的，该实用程序提供了防止密码破解的高级保护。但是，如果您自2012年3月14日以来一直未登录Flipboard帐户，那么您的密码将使用旧版SHA-1算法进行唯一加密和哈希处理。
无论哪种方式，下次您登录Flipboard时，都需要更新帐户密码。如果您将旧的Flipboard密码用于其他任何在线服务，也应在此进行更改。
除了进行密码重置外，Flipboard还替换或删除了所有数字令牌。该公司表示，尚未发现任何证据表明黑客已经访问了与用户的Flipboard帐户关联的第三方帐户。如果确实将Flipboard连接到第三方服务(例如社交媒体)，则可能需要重新连接它。
