もう神聖なものは何もないのでしょうか? ユニバーサル パスワード ストレージ サービス LastPass が、 ブログ 今週初めにハッキングが試みられ、ユーザーの機密情報、つまりパスワードのデータベースにアクセスされた可能性があることが判明しました。 現在も状況を調査しているが、LastPassは水曜日、「偏執的で最悪の事態を想定する」と発表した。
このサービスは、「辞書に基づいていない強力なパスワードまたはパスフレーズ」を使用するユーザーが安全であることを保証しました。 「残念ながら、誰もが総当たり攻撃に耐性のあるマスター パスワードを選択しているわけではありません」と Last Pass 氏は述べています。 すべてのユーザーがマスターパスワードを変更し、サイトがユーザーのパスワードを確認することを勧告しました。 アイデンティティ。 残念ながら、パスワードの変更を急ぐユーザーからのトラフィックでサイトが殺到したため、それが裏目に出てしまい、現在は状況を維持するために段階的な切り替えを実装しています。
おすすめ動画
LastPass は、これは「過剰反応かもしれません…しかし、後でさらに申し訳なく思うよりは、偏執的になり、少しばかりご迷惑をおかけすることを望んでいます。」と認めています。 そして、それを踏まえて PlayStation の最近のデータ災害 状況への対応が間違っていたとの疑惑もあり、侵入の可能性を過剰に補償することがLastPassの最善の策である。 の PlayStationに対して訴訟を起こした 同社はハッキングについて顧客にタイムリーに通知しなかったため、多くの顧客がクレジットカードを盗まれる被害に遭ったと主張している。 CEOのジョー・シーグリスト氏はこう語った。 パソコンワールド 同氏は大量のユーザーデータが盗まれたかどうかは非常に疑わしいが、LastPassは引き続き過度に慎重になるだろうと述べている。 ジーグリスト氏は、一部の情報がアクセスされた可能性は十分にあると認めているが、信じているのは LastPass にログインするためのユーザー名とパスワードが侵入され、LastPass に保存されているパスワードが盗まれました。 ない。
シーグリスト氏は、LastPass はおそらく少し「警戒主義者」のふりをしているが、正しいことをしようとしていると述べた。 顧客に問題について可能な限り最新の情報を提供し続けます (LastPass のチームは非常に協力的です) 経由で応答します
ツイッター). 同氏はまた、同サイトでは改良された暗号化標準を導入し、追加の予防策としてユーザーが使い慣れた IP アドレスを介してログインできるようにしていると述べた。 うらやむような立場ではありませんが、PlayStation は、迅速に行動し、顧客にこの件について情報を提供する方法に関する LastPass の本を参考にすることができたように思えます。Passpack、KeePass、Agatra など、オンラインにはパスワード ストレージ サイトが多数あります。ユーザーであれば、パスワードのセキュリティを強化する時期が来ています。 これらのヒントをよく耳にするかもしれません (あるいは無視してもよいかもしれません) が、さりげなく思い出させておいても損はありません。
- 一般的なフレーズに限定しないでください。 キーボードをできるだけ多く使用します。
- 許可される限り多くの文字と数字を使用してください。
- 大文字と小文字の両方を使用してください。
- 記号を使用できる場合は、使用してください。
- 多くのサイトはパスワードの強度について通知しますが、外部の意見が必要な場合は、それを確認してください。 マイクロソフトの または 私のパスワードの安全性について 検証者。
- 個人情報は使用しないでください。 これはどれだけ強調してもしすぎることはありません。
- 辞書の単語は簡単に解読できます。
- パターン (連番、QWERTY、文字の繰り返し) を識別するのは簡単ですが、繰り返しはよくありません。
編集者のおすすめ
- LastPass がどのようにハッキングされたかを明らかに - それは良いニュースではありません
- ハッカーは LastPass の大規模なセキュリティ侵害を徹底的に調査しました
- ハッカーは LastPass データを盗んだだけですが、あなたのパスワードは安全です
- LastPass は無料枠を縮小しています。 支払う必要があるかどうかを確認する
- LastPass を終了しますか? すべてのパスワードを持ち歩く方法は次のとおりです
ライフスタイルをアップグレードするDigital Trends は、読者が最新ニュース、楽しい製品レビュー、洞察力に富んだ社説、ユニークなスニーク ピークをすべて提供して、ペースの速いテクノロジーの世界を監視するのに役立ちます。