Buongiorno, semifreddi al torroncino.

Alla luce degli eventi dell'hackeraggio di massa ai danni della piattaforma, Wattpad dovrebbe aver mandato agli utenti una mail in cui chiarisce sulla situazione.

Dico "dovrebbe" perché ho notato che ad alcuni non è arrivata, quindi la pubblicherò qui con sotto la traduzione.

Caro Dark_Puppet832,

Abbiamo saputo di recente che alcuni dati dei nostri utenti potrebbero essere stati acceduti* impropriamente. Abbiamo agito immediatamente per contenere e risolvere il problema, e stiamo continuando ad investigare con l'assistenza di esperti della sicurezza esterni. 

L'investigazione, fino ad ora, indica che le seguenti informazioni potrebbero essere state coinvolte: 

-Indirizzo mail 

-Data di nascita e genere (se specificato)

-Indirizzo IP se la registrazione è avvenuta prima del 2017 

-Nome del profilo

-Nome dell'account e password con sale* e funzione crittografica di hash*

-Risposte date a questionari distribuiti nel 2015 o prima 

-Lista di storie pagate e titoli di capitoli comprati da un utente 

-ID di account di terze parti, come Google o Facebook. Le password associate con account di terze parti non sono conservate nel nostro sistema e sono quindi rimaste intoccate.

Vogliamo ricordare che Wattpad non conserva le password in testo normale*; tutte le password di Wattpad sono criptate. Storie degli utenti, messaggi privati e numeri di telefono NON sono parte di questo incidente. Informazioni di pagamento e finanziarie non sono conservate nel nostro sistema e, basandosi sulle informazioni dell'investigazione fino ad adesso, non sono state coinvolte in questo incidente. 

Anche se usiamo la crittografia per conservare le password, come precauzione, stiamo intraprendendo misure per migliorare gli standard che usiamo per le password sulla nostra piattaforma e ti raccomandiamo di cambiare la tua password su Wattpad e account di terze parti dove usi la stessa password. Qui c'è un link a un articolo del nostro centro di aiuto per guidarti nel processo. Per favore ricorda che Wattpad non ti chiederà mai la tua password tranne che per loggare nel tuo account, e lo faremo solo nel dominio di Wattpad.  

Praticare l'igiene della password - come cambiare la tua password regolarmente, non usare la stessa password più di una volta, e usare un password manager* - è assai raccomandato, e rende molto meno probabile che un malintenzionato potrebbe accedere a servizi dell'account che usano la stessa password. 

L'incolumità e la sicurezza della community di Wattpad e i tuoi dati è la nostra massima priorità. Siamo continuando ad investigare il problema, e stiamo valutando ulteriori misure per migliorare i nostri protocolli e procedure di sicurezza. 

-Il team di Wattpad 

*sale: qui con "sale" si intende una sequenza casuale di bit utilizzato insieme a una password che può essere usato per autenticare gli utenti 

*funzione crittografica di hash: si intende una classe speciale delle funzioni di hash che dispone di alcune proprietà che lo rendono adatto all'uso della crittografia

*password in testo normale: si intende un modo sbagliato di salvare una password. Esempio: se impostate come password "123" e il sito in cui l'avete messa salva "123" quella è una password in testo normale. Wattpad NON lo fa. 

*password manager: i password manager sono programmi o app che archiviano in modo sicuro una password in una cassaforte (vault) rendendole disponibile all'utente. 

Vi lascio le foto dell'articolo menzionato della mail, come sempre traduco. 

N.B: Potrebbero volerci fino a 24 ore per ricevere il tuo link della password, che dipende dal volume del link. Se non ricevi il link dopo 24 ore, segui i link di sotto per identificare e risolvere il problema o per contattare il supporto.

La tua password è la chiave non solo per loggare nel tuo account, ma anche per cambiare il tuo nome utente, il tuo indirizzo email, ed eliminare la storia. Puoi cambiarla in ogni momento o resettarla in caso tu l'abbia dimenticata. 

Qui ci sono alcune informazioni chiave sulla tua password:

-Deve essere lunga tra i 6 e i 20 caratteri 

-Puoi usare lettere [a-z], numeri [0-9], o simboli come ^%$&

-Non c'è un modo per visualizzare la tua password 

-Se resetti la password, verrà effettuato il log out su tutti i tuoi dispositivi 

-Non condividere la tua password con nessuno; tieni il tuo account al sicuro!

Per favore ricorda: Puoi resettare la tua password solo con l'indirizzo mail collegato al tuo account; l'email per il reset della password non può essere mandata ad un'altra mail. Questo vuol dire che se hai creato un account con una mail falsa non potrai resettare la password. 

Se non ricevi alcuna mail, per favore vedi il nostro articolo correlato. Se non sai o non hai accesso con l'indirizzo email linkato, per favore vedi questa guida. 

RESETTARE LA PASSWORD:

Se non sai o non ricordi la password, puoi resettarla. Le password sono criptate e non c'è un modo per vedere la password nelle Impostazioni.

IOS:

Opzione 1: Loggato nell'account

1. Vai sul suo profilo (schiaccia sulla tua immagine profilo in alto a destra)

2. Schiaccia sull'icona dell'ingranaggio nell'angolo in alto a sinistra 

3. Schiaccia su "Impostazioni dell'account"

4. Schiaccia su "Password" 

5. Schiaccia su "Password dimenticata?" 

6. L'email linkata verrà riempita automaticamente - per favore ricordati che non puoi mandare l'email del reset della password su un altro indirizzo mail.

7. Schiaccia su "Manda istruzioni" 

Opzione 2: Non loggato nell'account 

1. Apri l'app 

2. Schiaccia su "Hai un account? Fai il log in"

3. Schiaccia su "Dimenticata?" nel campo della password

4. Metti il tuo indirizzo email o il tuo nome utente collegato al tuo account 

5. Premi su "Manda istruzioni"

6. Schiaccia "fatto"

[Il procedimento è uguale per i sistemi operativi Android, l'unica variazione è che nel passaggio 6 schiacciate "OK" al posto di "fatto"]

Dal web:

Opzione 1: Loggato nel tuo account (N.B: se hai problemi a usare il sito per resettare o creare la tua password, consigliamo di usare la tua app sui sistemi operativi IOS e Android) 

1. Clicca sul tuo nome utente nell'angolo in alto a destra 

2. Clicca su "Impostazioni"

3. Clicca su "cambia" di fianco a "Password"

4. Clicca su "Password dimenticata"

5. Metti l'indirizzo mail e nome utente collegati al tuo account 

6. Premi su "Manda istruzioni" 

Opzione 2: Non loggato nel tuo account 

1. Vai su www.wattpad.com

2. Clicca su "fai il log in" nell'angolo in alto a destra 

3. Clicca su "Password dimenticata?" (sotto il pulsante di "fai il log in"). Sarai portato alla pagina linkata.

4. Metti l'indirizzo email collegato al tuo account 

5. Premi su "Manda istruzioni"

CAMBIARE LA PASSWORD: 

Se sai la password, puoi cambiarla nelle "Impostazioni". 

IOS:

1. Vai sul tuo profilo (schiaccia sulla tua immagine del profilo in alto a destra) 

2. Schiaccia sull'icona dell'ingranaggio nell'angolo in alto a sinistra 

3. Schiaccia "Impostazioni dell'account"

4. Schiaccia su "Password"

5. Metti la tua vecchia password e la tua nuova password 

6. Schiaccia su "Fatto"

[Il procedimento su Android è pressoché identico, al passaggio 5 dovete solo inserire la nuova password due volte e cliccare su "cambia"]

Dal web: 

1. Clicca sul tuo nome utente nell'angolo in alto a destra 

2. Clicca su "Impostazioni" 

3. Clicca su "cambia" di fianco a "Password" 

4. Metti la tua vecchia password, e la tua nuova password due volte 

5. Schiaccia su "Salva" 

[Per chiunque volesse cambiare indirizzo IP, il Gran Maestro Salvatore Aranzulla ha fatto uno splendido tutorial]

Questi sono i passaggi da eseguire.

Morale della favola: Aspettate sempre i comunicati ufficiali prima di fare qualsiasi cosa, ché le informazioni possono essere ingigantite o inventate. 

Ultima cosa: esprimo la mia vicinanza per tutti quelli che, in preda al panico, hanno eliminato le proprie storie. Posso capire la frustrazione di aver perso i commenti o le visualizzazioni, per poi sapere che è stato inutile. 

Auf Wiedersehen, 

Dark