Google годами хранила пароли от G Suite нехешированными

Корпорация Google пополнила список IT-гигантов, которые не отличаются тщательным подходом к хранению пользовательских данных — "Гугл" годами хранил пароли пользователей служб G Suite в открытом незашифрованном виде.

В блоге Google появилась запись, согласно которой пароли корпоративных пользователей пакета G Suite хранились в нехешированном виде в течение четырнадцати (!) лет — с 2005-го по 2019-й.

Официальные представители корпорации пояснили, что проблема была обусловлена использованием старого инструментария, разработанного еще в начале нулевых годов — во времена, когда стандарты информационной безопасности были значительно ниже, чем современные.

Но дело даже не в менее высоких стандартах информационной безопасности, а в ошибке, которая появилась в 2005 году в инструментах Google — баг в коде привел к тому, что пароли пользователей G Suite сохранялись в базе данных в обход стандартной функции хеширования.

На данный момент баг исправлен и пароли зашифрованы, поэтому пользовательские данные вроде бы в безопасности.

Представители "Гугла", тем не менее, рекомендуют корпоративным клиентам бизнес-пакета G Suite сменить пароли, которые были заданы при помощи старых инструментов пакета. Если администраторы не сменят пароли самостоятельно, то последние будут сброшены принудительно специалистами Google.