北京时间7月8日消息，据路透社报道，安全专家表示，成长迅速的微博网站Twitter在帮助用户提升账号安全性能方面落后于其他互联网服务。

Twitter的安全问题在7月4日美国独立日当天体现得特别明显。当天，一名身份未明的黑色窃取了福克斯新闻（Fox News）的账号，发布了美国总统奥巴马的虚假死讯。

尽管Twitter账户被盗并不少见，但是这则虚假消息在全球引发起了轩然大波。美国特勤局正在调查此事。福克斯新闻称，它们目前还不能确定黑客是如何取得其账号控制权的，同时，其还表达了对于Twitter花费5小时才取回账号控制权的不满。

美国西北大学凯洛格管理学院的教授丹尼尔狄尔梅尔（Daniel Diermeier）表示：“Twitter如今要做的是对其安全问题进行全面检查。这对于Twitter而言是非常严重的问题。”

安全专家认为，如果Twitter采用双重认证技术来保护账户，此次攻击或能幸免。

在双重认证系统中，除了账户密码之外，用户需要输入一个额外的代码才能进入账户。这个代码每分钟都会变，用户可以通过手机或其他电子设备还获取。

目前，谷歌和Facebook都已采用双重认证来确认用户身份。

安全专家还称，Twitter将很快迫于压力采用此种形式，这种压力主要来自有影响力用户，如政治家、大型企业和新闻机构等。

圣迭戈州立大学信息安全教授莫里.珍妮克斯（Murray Jennex）表示：“他们别无选择。我认为如果他们还想生存就一定会这么做。”教授还警告道，Twitter如果不加快双重认证的步伐，将会“引火烧身”，公司甚于也会因为更高调的攻击而受损。

除了福克斯新闻外，PayPal在英国的Twitter账户被本周也被盗，其向粉丝发送信息鼓励他们访问www.paypalsucks.com网站。

Twitter允许用户通过常规的未加密途径与网站交换信息，这使得黑客很容易窃取用户密码。

该网站却使提供了选项来加密流量，但是用户必须在Twitter的URL前输入“https”，或是设置“https”为缺省才能够进行加密连接。

美国隐私保护资质电子前沿基金会（Electronic Frontier Foundation）的技术总管克里斯.帕尔默（Chris Palmer）认为，Twitter应当设置“https”为默认设置，因为不是所有用户都知道有该选项存在而采用。谷歌很多服务都采用https默认加密。帕尔默说：“如果没有什么坏事发生，那是因为黑客不屑于攻击。”

Twitter发言人林恩.福克斯（Lynn Fox）拒绝透露公司是否会采用双重认证系统。但公司近日在一篇博文中表示他们希望将“https”加密设置为默认。福克斯称：“我们非常重视安全问题，同时，我们一直在寻找帮助用户提升账户安全的方法。”

但她也补充道，Twitter用户应当为自己的密码负责。她说：“我们无法预期站外的威胁。这也是我们明确提醒用户格外注意密码安全的原因之一。”（编译/雪婷）