"LastPass מחזק את ה-hash האימות עם מלח אקראי ו-100,000 סיבובים של צד השרת PBKDF2-SHA256, בנוסף לסבבים שבוצעו בצד הלקוח", כתב מנכ"ל ומייסד LastPass, ג'ו סיירגריסט. "החיזוק הנוסף הזה מקשה על תקיפת הגיבובים הגנובים במהירות משמעותית כלשהי".
סרטונים מומלצים
כתוצאה מהפרה החשד, LastPass אומרת שהיא מחייבת את כל המשתמשים שלה שמתחברים ממכשיר או כתובת IP חדשים כדי לאמת את הדוא"ל שלהם, אלא אם מופעלת אימות רב-גורמי. LastPass גם מבקשת מכולם לעדכן את סיסמת המאסטר שלהם, מה שעלול להיות ירידה אם כבר הקדשת לזיכרון הישנה שלך.
קָשׁוּר
- גוגל רוצה שתעזוב את LastPass ותעבור לבסוף ל-Chrome
- משלוחי ה-Mac של אפל צללו ביותר מ-40% ברבעון האחרון
- LastPass חושף כיצד הוא נפרץ - וזה לא חדשות טובות
וכדי לוודא שכולם מעודכנים, LastPass שולחת אימייל לכל הלקוחות שלה לגבי ההפרה. כעת, נראה כי האתר מטפל בגל גדול של לקוחות המנסים לשמור על אבטחת הנתונים שלהם, לפי TechSpot.
החל משעות אחר הצהריים המאוחרות של יום שני, צצה הודעת עומס יתר על השרת כאשר אתה מנסה לשנות את סיסמת האב שלך. זה לא אומר שאתה צריך לוותר על קבלת העצות של LastPass, במיוחד אם מתברר שהפרה חמורה מהצפוי.
"אנו מתנצלים על השלבים הנוספים של אימות חשבונך ועדכון סיסמת האב שלך, אך בסופו של דבר מאמינים שזה יספק לך הגנה טובה יותר", המשיך סירגריסט.
LastPass, שבסיסה בווירג'יניה, עושה עסקים ב-71 מדינות ברחבי העולם. בנוסף להצפנת סיסמאות, LastPass מצפינה ומפענחת מידע מקומי לפני סנכרון. זה מאפשר לך לשמור את הנתונים הרגישים שלך במכשיר שלך.
"אבטחה ופרטיות הם הדאגות העיקריות שלנו כאן ב-LastPass", אמר סירגריסט, והרגיע את הלקוחות בעקבות ההפרה.
המלצות עורכים
- AI יכול כעת לגנוב את הסיסמאות שלך עם דיוק של כמעט 100% - הנה איך
- לא, 1Password לא נפרץ - הנה מה שבאמת קרה
- לא, דרישות המחשב האחרון של אותנו לא משתנות
- האקרים חפרו עמוק בפרצת האבטחה האדירה של LastPass
- משתמש ב-LastPass? אתה צריך להחליף בדחיפות, אומרת חברת אבטחה
שדרג את אורח החיים שלךמגמות דיגיטליות עוזרות לקוראים לעקוב אחר עולם הטכנולוגיה המהיר עם כל החדשות האחרונות, ביקורות מהנות על מוצרים, מאמרי מערכת מעוררי תובנות והצצות מיוחדות במינן.
