TwitViewer 피싱 피하기 : OAuth 친화적 앱 사용하기

이른 아침에 내 트위터 피드를 보았습니다. 같은 메시지를 보내는 사용자들의 바다가 나타났습니다. "트위터에서 스토킹하는 것을 알고 싶습니까?: //TwitViewer.net "

애리조나 프록시 서비스를 통해 도메인이 오늘 등록 된이 사이트는 트위터 페이지에 온 지난 200 명의 사람들을 포토 갤러리와 같이 표시 할 것을 약속합니다. 이 서비스 비용은 얼마입니까? 귀하의 트위터 사용자 이름과 암호를 제외하고 아무것도 아닙니다. 캐치? 방금 알지 못하는 사이트에 Twitter 인증 자격 증명을 포기했을뿐입니다. 이 점을 입증하면서 사이트는 귀하의 트위터 계정을 통해 전술 한 메시지를 자동으로 전송하고 귀하가 클릭 한 임의의 사진 (귀하의 계정을 방문한 것으로 믿어지는 사람들)의 트위터 계정으로 자동 연결됩니다. <

[추가 읽기: 최고의 TV 스트리밍 서비스]

이제 트위터 자체에서 "서비스"에 가입 한 사용자가 자신의 암호를 변경하도록 권장합니다. 그러나 이것은 제안 된 사기가 처음에는 피할 수없는 것처럼 아닙니다. 사실, 트위터에있는 당신과 다른 사기 사이트 사이에는 두 가지 큰 장벽이 있습니다: 당신의 뇌와 OAuth.

트위터를 주제로 한 인터넷 서비스에 맹목적으로 주요 로그인 자격 증명을 던지기 전에 약간의 백그라운드 조사를 해보는 것이 가치가 있습니다. 인터넷에 관한 모든 것). 사이트 가 합법적으로 보이십니까? 당신의 직감은 당신이 생각하는 것보다 더 정확할 수도 있습니다. 사이트가 제공하는 서비스가 물리적으로 가능한 것입니까? 트위터 로그인과 비밀번호 만 사용하는 제 3 자 사이트가 트위터 페이지를 클릭 한 다른 트위터 사용자를 추적 할 수있는 방법을 생각할 수 없습니다. OAuth의 경우 인증 프로토콜입니다 타사의 로그인 자격 증명을 안전하게 유지하도록 설계된 데스크톱 및 웹 응용 프로그램의 경우 OAuth를 지원하는 응용 프로그램은 사용자 이름이나 암호를 직접 묻지 않습니다. 대신 트위터에 요청을 보내어 계정에 액세스 할 수있는 권한을 요청합니다.

이 요청을 처리하기 위해 제 3 자에 로그인하는 대신 트위터의 신뢰할 수있는 서버를 통해 평소처럼 Twitter 계정에 로그인합니다. 권한에 대한 실제 악수는 Twitter를 통해 이루어집니다. 응용 프로그램이 무엇이든 할 수있는 권한을 부여하면 Twitter는 다양한 액세스 또는 시간 수준에 따라 구성 할 수있는 응용 프로그램의 액세스 키를 생성합니다. 당신은 승인 과정과 조건을 통제하고, 심지어 애플리케이션의 허가를 제거 할 수 있습니다.

현재 모든 데스크톱 및 웹 애플리케이션이 OAuth를 지원하는 것은 아니지만, 타사에게 사용자의 액세스 권한을 제공하는 훨씬 안전한 방법입니다. 단순히 사용자 이름과 암호를 보내는 것보다 후자를해야하는 경우이 정보와 계정을 안전하게 보관할 수 있도록 사이트를 암시 적으로 신뢰해야합니다. TwitViewer 상황은 트위터에 대한 더 많은 인터넷에 정통한 사람들에게 영향을 미쳤습니다: 당신에게 그렇게하지 마십시오!

[사진 예의 Mashable]

업데이트 12:44 PST:

TwitViewer.net은 이제 카운트 다운!