Twitter tok litt varme tidligere denne måneden for å tilbakestille flere passord enn nødvendig etter å ha oppdaget et sikkerhetsbrudd i Microblogging-nettverket, da CNETs Daniel Terdiman rapporterte på Internett og Media bloggen.

Jo flere tilhengere du har, desto mer potensielle skader kan skyldes en kompromittert Twitter-konto. Det er derfor det er store nyheter når Twitter-feeder av medieorganisasjoner som Reuters og Fox News blir brutt av hackere som sender falske nyhetshistorier.

CNET News Editor Steven Musil beskriver de to angrepene på Reuters Twitter-kontoen i august, og Fox News 'beryktede feilaktige Twitter-innlegg den 4. juli 2011, om at president Obama blir drept, forklares i Stephen Shanklands Deep Tech-blogg.

Twitter hackere slår nær hjemmet - to ganger

For andre gang på mindre enn et år, ble min Twitter-konto hacket av noen som brukte den til å tweet linker til phishing-nettsteder. Selv om Twitter ikke er kjent for sin jernkledde sikkerhet, har jeg bare meg selv til å klandre for begge vellykkede angrep på kontoen. (I 18 år med å bruke Internett, er disse de eneste to ganger en konto av meg har blitt kompromittert - i hvert fall til min kunnskap.)

Min første feil tok et passord som ikke var sterkt nok. Min andre feil var ikke å overvåke Twitter-kontoen i flere uker om gangen, så flere phishing tweets hadde postet fra kontoen da jeg fikk vind av dem.

I februar begynte Twitter å kryptere alle tilkoblinger til tjenesten ved å lage HTTPS som standard. Twitter blogginnlegget som forklarer endringen, indikerer at du kan deaktivere HTTPS i kontoinnstillingene, men dette alternativet ser ut til å ha blitt fjernet i mellomtiden.

Rådene som tilbys på Twitter-støttesiden for å holde kontoen din trygg, koker ned til bruk av sterke passord, slik at du er på Twitter.com når du logger på, og ikke deler ID og passord med tredjeparter. Nettstedet minner også brukerne om å holde all programvare oppdatert og passe på mistenkelige lenker - ikke spesielt nytt råd, men alltid rettidig.

Den utbredte bruken av URL shorteners på Twitter gjør et URL-ekspandert nødvendig utstyr for å unngå å falle byttedyr til et phishing-angrep. Alle de store nettleserne har utvidelser som utvider nettadresser forkortet av slike tjenester som tinyurl, bit.ly og snipurl. Et alternativ til å laste ned og installere en URL-expander-plugin for hver nettleser du bruker, er å lime inn den forkortede adressen i expanderen på LongURL.org, og klikk på Utvid-knappen.

I tillegg til lenkeens fullstendig URL, viser LongURL.org sidetittelen, antall omdirigeringer, meta søkeord, meta beskrivelse og innholdstype. Tjenesten viser også et miniatyrbilde av destinationssiden, selv om bildet ikke ble vist da jeg testet lenkekontrollen med flere forskjellige forkortede nettadresser.

Forslag til sterke Twitter-passord fra Google, andre steder

Som vanlig er passordet ditt første forsvarslinje mot at din Twitter-konto blir hacket. Twitter Sikkerhetssenter kobler til et innlegg i Googles Gmail-blogg som beskriver hvordan du oppretter hack-proof passord. I et innlegg fra forrige måned dekket jeg den sikre måten å skrive ned passordene dine.

Relaterte historier

• Twitter tar nye skritt for å være enda mer som Instagram
• Twitter legger til slutt evnen til å e-post tweets
• Twitter-brukere kan være offer for direkte meldingsprogramvare
• Twitter ansetter sikkerhetsekspert Charlie Miller

Det innlegget var en oppfølging av en historie i september, "Ti enkle, fornuftige sikkerhetstips", som foreslo en passordskapingsteknikk som ikke stole på en blanding av bokstaver, tall, øvre og små bokstaver, og tegnsetting. Når det gjelder passordråd, kommer det hele til å bruke hvilken tilnærming som passer for deg. Bare vær sikker på at passordet er vanskelig å gjette og unikt for hvert nettsted; lange passord som du endrer ofte, er enda sikrere.

Twitter Sikkerhetssenter tilbyr råd til personer som har kvittert på Twitter-kontoer: I et nøtteskall anbefaler vi at du endrer passordet ditt, tilbakekobler tilkoblinger til tredjepartsapplikasjoner og slett de falske innleggene. Siden kobler også til skjemaer for rapportering av påloggingsproblemer.

Forbedre sikkerheten ved å justere Twitter-kontoinnstillingene dine

Som standard lar Twitter deg om å tilbakestille passordet ditt ved å gi ditt @ brukernavn. For å kreve din e-postadresse eller telefonnummer for å endre passordet ditt, klikk på tannhjulikonet øverst til høyre på Twitter-startskjermbildet, og velg Innstillinger. Bla til "Passordgjenoppretting", sjekk "Krev personlig informasjon for å tilbakestille passordet mitt, " klikk på "Lagre endringer" -knappen, skriv inn passordet ditt, og trykk Enter for å bekrefte endringen.

Andre innstillinger gir deg mulighet til å vise medier som kan inneholde sensitivt innhold, varsle følgere dine om at du kan tweet bilder eller video med sensitivt innhold, og forhindre at tweets blir mottatt av noen du ikke har godkjent på forhånd. Du kan også fjerne merket for å la andre personer søke etter deg via e-postadresse, legge til et sted i tweets (eller slette all lokasjonsinformasjon), og deaktiver kontoen din, som tar 30 dager å fullføre.

Klikk på "E-postvarsler" i venstre rute i kontovinduet for å endre måten du varslet når noen svarer på eller retvinner et av innleggene dine, eller merker det som favoritt. Som standard blir du varslet når folk du følger svar, retweet eller merker en tweet som favoritt, og når du blir etterfulgt av noen nye eller mottar en direkte melding. Du kan velge å bli varslet når noen opptrer på et av dine tweets via dette alternativet på rullegardinmenyen, eller ikke i det hele tatt ved å fjerne merket for alternativet.

Hvis du ikke vil motta en ukentlig fordøyelse av topp tweets og historier, fjerner du merket under "Aktivitet på nettverket ditt" (du kan også velge å motta en daglig fordøyelse av topp tweets). Også sjekket som standard er alternativene for å motta oppdateringer fra Twitter for nyheter fra selskapet og dets partnere, tips, forslag til personer du kanskje kjenner, og ting du savnet siden sist du loggte inn. Du får også forespørsler om å delta i forskningsundersøkelser med mindre du fjerner merket for det alternativet.

Twitter Sikkerhetssenter gir informasjon spesielt for foreldre, for lærere og for tenåringer. Andre hjelpemner er å beskytte dine personlige opplysninger, sikre onlinefotografier og svare på misbruk.

Andre sikkerhetssenterressurser dekker hvordan du rapporterer brudd, hvordan du flagger mediebrudd, og hvordan du rapporterer spam.

Kanskje den minstleste ressursen i Twitter Hjelpesenter er Twitter Regelsiden, som sannsynligvis vil bli funnet nyttig bare av advokater og insomniacs (men ikke nødvendigvis insomniac advokater).