Google guardou algumas senhas do G Suite em texto puro por 14 anos

O Google é mais um a descobrir problemas com o armazenamento de senhas dos usuários. Depois das brechas reveladas no Facebook e no Instagram, a empresa informou que algumas senhas do G Suite ficaram armazenadas em texto puro, isto é, sem criptografia, durante 14 anos.

A falha ocorreu com um recurso que existia desde 2005 e já foi descontinuado. No painel do G Suite, o pacote corporativo que dá acesso a serviços como Gmail e Drive, as empresas poderiam definir senhas para funcionários novos e para quem precisasse recuperar sua conta.

Acontece que o painel armazenava as senhas sem hash, um tipo de algoritmo usado para embaralhar o conteúdo e dificultar o acesso de terceiros. Ao serem armazenadas em texto puro, as senhas eram mais facilmente encontradas.

Para piorar, o Google descobriu que, durante 14 dias de janeiro de 2019, também salvou um conjunto de senhas que não foram embaralhadas. De acordo com a companhia, a situação não foi mais grave porque, mesmo sem hash, as senhas permaneceram em um infraestrutura criptografada.

A empresa não revelou quantos usuários foram afetados, mas afirmou não ter encontrado evidências de acesso inapropriado das informações. Ainda assim, a falha forçou o envio de notificações para um grupo de usuários da G Suite, que até fevereiro contava, ao todo, com 5 milhões de empresas.

“Estamos trabalhando com administradores corporativos para garantir que seus usuários redefinam suas senhas”, afirmou o Google. “Não cumprimos os nossos próprios padrões nem os dos nossos clientes. Pedimos desculpas aos nossos usuários e faremos melhor”.

Fonte: Tecnoblog