De Britse telecomprovider EE vraagt abonnees om hun wachtwoord, mobiele telefoonnummer, postcode en geboortedatum via Twitter te versturen, tot ongeloof van de Australische beveiligingsexpert Troy Hunt. Volgens Hunt is het de standaard werkwijze van de provider om klanten persoonlijke gegevens via een privébericht te laten versturen. Privégegevens die daardoor in verkeerde handen kunnen vallen, stelt Hunt.

Privéberichten leiden vaak tot een e-mail. "En we weten dat e-mail compleet ongeschikt is om gevoelige gegevens te delen. Als je iemand via een privébericht je wachtwoord stuurt en dit standaard gedrag wordt bewaard, wordt dat wachtwoord over een onversleuteld medium gestuurd waar het is af te luisteren", aldus de Australische expert.

Opslag
Daarnaast is Twitter ook geen veilige opslag, gaat Hunt verder. "Het is niet als veilige opslag bedoeld net zo min als e-mail is." Ook worden Twitter-accounts regelmatig gehackt. "We hebben hier een goudmijn aan inloggegevens, met alleen een enkel Twitter-wachtwoord dat ze beschermt."

Een ander kritiekpunt is dat de Twitter inlogpagina over HTTP wordt geladen en dan pas gebruikers naar de HTTPS-versie doorstuurt. Dit maakt het kwetsbaar voor een aanvaller. Als laatste stelt de beveiligingsexpert dat het mogelijk is dat er valse Twitter-accounts in naam van de provider worden aangemaakt, en zo mensen om hun gegevens wordt gevraagd.