Nu mai este nimic sacru? Serviciul universal de stocare a parolelor LastPass a anunțat prin intermediul său blog că o tentativă de hacking la începutul acestei săptămâni a accesat potențial baza de date cu informații sensibile despre utilizatori - și anume parole. Încă investigând situația, LastPass a anunțat miercuri că „va fi paranoic și va asuma ce este mai rău”.
Serviciul a asigurat că utilizatorii care folosesc „parolă sau expresii de acces puternice, fără dicționare” ar trebui să fie în siguranță. „Din păcate, nu toată lumea alege o parolă principală care este imună la forțarea brută”, a spus Last Pass și a sfătuit că toți utilizatorii își schimbă parolele principale și că site-ul le va verifica identități. Din păcate, acest lucru a fost invers, deoarece site-ul a fost grăbit cu traficul de la utilizatori care se luptau pentru a-și schimba parolele și acum implementează o comutare incrementală pentru a menține lucrurile în mișcare.
Videoclipuri recomandate
LastPass recunoaște că aceasta „poate fi o reacție exagerată... dar preferăm să fim paranoici și să vă deranjăm ușor decât să ne pare și mai rău [sic] mai târziu.” Și în lumina
Dezastrul recent de date al PlayStation și presupusa gestionare greșită a situației, supracompensarea pentru posibila intruziune este cel mai bun pariu al LastPass. The proces intentat PlayStation susține că compania nu și-a informat clienții despre hack în timp util, costând pe mulți dintre ei carduri de credit furate. a spus CEO-ul Joe Siegrist Lumea PC este extrem de îndoielnic că au fost furate cantități masive de date despre utilizatori, dar spune că LastPass va continua să fie prea precaut. Siegrist admite că este mai mult decât posibil ca unele informații să fi fost accesate, deși el crede doar că numele de utilizator și parolele pentru a vă conecta la LastPass au fost pătrunse, iar parolele stocate în LastPass au fost nu.Siegrist spune că LastPass se comportă, probabil, puțin „alarmant”, dar încearcă să facă bine prin clienții și ține-i cât mai la curent cu această problemă (echipa LastPass a fost foarte receptiv prin Stare de nervozitate). El spune, de asemenea, că site-ul implementează standarde de criptare îmbunătățite și se asigură că utilizatorii se conectează prin adrese IP familiare, ca măsură suplimentară de precauție. Nu este o poziție de invidiat în care să te afli, dar se pare că PlayStation ar fi putut lua o joacă din cartea LastPass despre cum să acționezi rapid și să informezi clienții cu privire la aceasta.
Există o mulțime de site-uri de stocare a parolelor online – Passpack, KeePass, Agatra – și dacă sunteți utilizator, este timpul să vă consolidați securitatea parolei. S-ar putea să auziți aceste sfaturi (și posibil să le ignorați) tot timpul, dar un memento subtil nu strică niciodată:
- Nu te limita la fraze comune. Folosiți cât mai mult posibil din tastatură.
- Folosiți cât mai multe caractere – și numere – cât este permis.
- Folosiți atât caractere mari, cât și litere mici.
- Dacă puteți folosi simboluri, faceți.
- Multe site-uri vă vor anunța cât de puternică este parola dvs., dar dacă doriți o opinie externă, rulați-o ale Microsoft sau HowSecureIsMyPassword’s verificatori.
- Nu utilizați informații personale. Acest lucru nu poate fi stresat suficient.
- Cuvintele din dicționar sunt ușor de spart.
- Repetarea este proastă, la fel și modelele ușor de identificat (numere secvențiale, QWERTY, litere repetate).
Recomandările editorilor
- LastPass dezvăluie cum a fost piratat - și nu este o veste bună
- Hackerii au săpat adânc în breșa masivă de securitate LastPass
- Hackerii tocmai au furat datele LastPass, dar parolele tale sunt în siguranță
- LastPass își reduce nivelul gratuit. Aflați dacă trebuie să plătiți
- Părăsiți LastPass? Iată cum să iei toate parolele cu tine
Îmbunătățește-ți stilul de viațăDigital Trends îi ajută pe cititori să țină cont de lumea rapidă a tehnologiei cu toate cele mai recente știri, recenzii distractive despre produse, editoriale perspicace și anticipări unice.
