Suosittu salasananhallinta LastPass on hakkeroitu, mutta salasanasi ovat turvassa
Yksityisyys Ja Turvallisuus
Jaa:
Jos olet LastPass-käyttäjä, saatat ihmetellä, ovatko salasanasi turvassa viimeaikaisen hakkeroinnin valossa. Tässä on mitä sinun on tiedettävä.
Monet teistä käyttävät todennäköisesti salasananhallintaohjelmaa tilisi kirjautumistunnuksien tallentamiseen ja palauttamiseen Internetissä. Minulle ja ehkä jopa sinulle Google-salasanat ovat riittävän yksinkertaisia tähän. Dashlane tai LastPass ovat käyttökelpoisempia vaihtoehtoja muille, jotka haluavat tuntea olonsa suojatuiksi ja erottaa tietonsa Googlesta teknologiajättinä.
LastPassilla on motto – Viimeinen salasana, jota koskaan tarvitset. Jos kadotat pääsalasanan, et yksinkertaisesti pääse tilillesi nähdäksesi kaikkia muita. Jos ajattelet sitä, tämä ei ole enää kovin ainutlaatuinen, koska jos kadotat Google-tilisi salasanan, et myöskään näe kaikkia muita. Erona on, että LastPassilla salasanan palautus on lähes mahdotonta.
No, se on sinulle. Hakkerit ovat löytäneet tavan päästä holviin, jossa kaikki muu on tallennettu. Blogiviestissä yritys paljastaa äskettäisen tietoturvatapahtuman (elokuussa), joka johti siihen, että luvaton osapuoli pääsi kolmannen osapuolen pilvipohjaiseen tallennuspalveluun, jossa LastPass pitää varmuuskopiot tuotantotiedoistaan.
Kuulit oikein – hakkerit ovat vaarantaneet ulkopuolisen tietopankin, johon tietosi tallennetaan. Tiesitkö edes, että yritys käytti kolmatta osapuolta salasanojen tallentamiseen tässä tuotantokokoonpanossa? En varmastikaan. Joka tapauksessa sinun ei pitäisi olla yllättynyt tästä, koska kaikki ja heidän hakkerimummonsa yrittävät murtautua LastPassiin, koska se on arvokas kohde arkaluontoisille tiedoille.
Jos käytät oletusasetuksia ( salasanan parhaat käytännöt ) kestäisi miljoonia vuosia pääsalasanan arvaaminen yleisesti saatavilla olevan salasanan murtotekniikan avulla. Arkaluontoiset varastotietosi, kuten käyttäjänimet ja salasanat, suojatut muistiinpanot, liitteet ja lomakkeiden täyttökentät, pysyvät turvallisesti salattuina LastPassin Zero Knowledge -arkkitehtuurin perusteella. Sinun ei tarvitse tehdä tällä hetkellä suositeltuja toimia.
On kuitenkin tärkeää huomata, että jos pääsalasanasi ei hyödynnä yllä olevia oletusasetuksia, se vähentäisi merkittävästi sen oikein arvaamiseen tarvittavien yritysten määrää. Tässä tapauksessa ylimääräisenä turvatoimena sinun tulee harkita riskin minimoimista vaihtamalla tallentamamiesi verkkosivustojen salasanat.
LastPass-blogi
Salasanapalvelu ilmoittaa, että tietosi olivat vielä salattuja rikkomuksen aikaan, ja niin kauan kuin olet käyttänyt sen suositeltuja parhaita käytäntöjä pääsalasanan valinnassa – merkkejä, joita LastPass ei koskaan tiedä suoraan – sinun ei pitäisi tarvita ryhtyä toimenpiteisiin heti tapauksen johdosta.
Tietoja kuitenkin varastettiin, ja vaikka käyttäjätunnukset ja salasanat salattiin, hakkerit näkivät jotkin salaamattomat tiedot, kuten verkkosivustojen URL-osoitteet. Vielä hälyttävämpää on se, että jos et noudattanut parhaita käytäntöjä pääsalasanaasi määrittäessäsi, nämä huonot toimijat voivat mahdollisesti tunkeutua holviin arvaamalla salasanasi, käyttämällä sateenkaaritaulukkoa tai mitä tahansa muuta yhdistelmäsukupolvea. ratkaisuja.
Koska LastPassia on ympäröinyt niin paljon kiistaa ja niin monia hakkerointiyrityksiä viime vuosina, sanoisin, että hakkereilla saattaa olla onnea ennemmin tai myöhemmin. Sinuna vaihtaisin kokonaan toiseen palveluun, mutta valinta on sinun.
Jaa Ystäviesi Kanssa :