LastPass Hacked: Változtassa meg a fő jelszavát, engedélyezze a többfaktoros hitelesítést
A LastPass ma kiadott egy biztonsági figyelmeztetést a blogján, amely lehetővé tette, hogy a felhasználók tudják, hogy a kiszolgálóit feltörték és bizonyos adatokat ellopták. Íme egy pillantás, amit a LastPass mondott, hogyan kell megváltoztatni a fő jelszavát, és lehetővé kell tennie a Multifactor hitelesítést.
LastPass Hacked
Egy blogbejegyzésben a LastPass néhány részletet adott a történtekről:
Szeretnénk értesíteni a közösségünket, hogy pénteken csapatunk felfedezte és blokkolta a gyanús tevékenységet a hálózatunkon. Vizsgálatunkban nem találtunk bizonyítékot arra vonatkozóan, hogy a titkosított felhasználói tároló adatokat vettük-e fel, illetve hogy a LastPass felhasználói fiókokat nem sikerült elérni. A vizsgálat azonban kimutatta, hogy a LastPass-fiók e-mail címei, a jelszó-emlékeztetők, a kiszolgáló felhasználónként alkalmazott sók és a hitelesítési hash-ok veszélybe kerültek.
Bízunk benne, hogy titkosítási intézkedéseink elegendőek a felhasználók túlnyomó többségének védelméhez. A LastPass a véletlenszerű sóval és a szerveroldali PBKDF2-SHA256 szerveroldali 100 000 fordulóval erősíti a hitelesítési hashokat, az ügyféloldali fordulók mellett. Ez a további erősítés megnehezíti az ellopott hashajtások bármilyen jelentős sebességgel történő megtámadását.
A vállalat azt is kijelentette: "Minden olyan felhasználót megkövetelünk, hogy új eszközről vagy IP-címről jelentkezzen be először e-mailben, ellenőrizze fiókját, hacsak nem rendelkezik többfaktoros hitelesítéssel. Hozzáadott elővigyázatosságként kérjük a felhasználókat is, hogy frissítsék a fő jelszavukat. "
Egy dolog, ami eléggé irritáló sok felhasználó számára, hogy megtalálják ezt a hírt a weboldalakon. Mivel a vállalat azt is elmondta, hogy a postában az e-maileket küldik minden felhasználónak a biztonsági incidensről. Az írás idején nem kaptam egyet, és a LastPass blogra vonatkozó megjegyzéseknek köszönhetően nincs sok más felhasználó is.
A LastPass Master jelszó módosítása
A fő jelszó módosításához kattintson a bal oldali ablaktáblán a Fiókbeállítások lehetőségre.
Ezután a Fiókbeállítások ablakban kattintson a Jelszó módosítása gombra a Bejelentkezés hitelesítő adatai alatt.
Ezzel eljut a Jelszó visszaállítás oldalra, ahol egyszerűen követheti a képernyőn megjelenő utasításokat a fő jelszó megváltoztatásához. A folyamat során a LastPass újra titkosítja mindent, és elküldi az ellenőrző e-mailt, amely megváltoztatta a mestert.
MultiFactor hitelesítés engedélyezése a LastPass számára
Amíg itt vagy, javasoljuk, hogy engedélyezd a többfaktoros hitelesítést a LastPass-fiókod számára. Hozzáad egy extra biztonsági réteget fiókjához, és több nyugalmat ad Önnek, hogy jelszavaik biztonságban vannak.
A mai beszámolójában a LastPass azt mondta: "Azt követeljük, hogy minden felhasználó, aki bejelentkezik egy új eszközről vagy IP-címről, először e-mailben ellenőrizze fiókját, hacsak nem engedélyezi a többfunkciós hitelesítést ."
Megmutattuk Önnek, hogyan lehet engedélyezni a LastPass Two Factor Authentication-ot néhány évvel ezelőtt. A folyamat rendkívül egyszerű, és nincs jobb módja a LastPass-fiók megőrzésének. Őszintén szólva, az online klímában, amely ma már lehetővé teszi a két tényező hitelesítést, valójában már nem választható, ha online számláit biztonságban szeretné tartani. Erről mélyrehatóan beszéltünk itt a groovyPoston, és az elkövetkező hetekben még inkább arra koncentrálunk.
A két tényező vagy többfaktoros hitelesítés engedélyezéséhez az Előzményben csak a fiókbeállítások> Többfaktor-opciók goto gombját és válassza ki a használni kívánt módszert ... A Google Hitelesítő valószínűleg a legegyszerűbb.
Vannak olyan szolgáltatások is, akik Premium számlával ($ 12 / év) használhatják az ujjlenyomat-szkennereket és az USB kulcsokat.
Frissítés: 06/16/2015:
Ma végre kaptam egy e-mailt a LastPass-tól a biztonsági kérdésről. Rövid, és nem ad egy sokkal több részletet, mint amit már ismerünk.
Kedves LastPass felhasználó,
Arra akartuk figyelmeztetni, hogy a közelmúltban csapatunk felfedezte és azonnal blokkolta a gyanús tevékenységeket a hálózatunkon. Nincs titkosított felhasználói tároló adat, azonban más adatok, például az e-mail címek és a jelszó-emlékeztetők sérültek.
Bízunk benne, hogy az általunk használt titkosítási algoritmusok kellő mértékben védik a felhasználókat. A biztonság további biztosítása érdekében új e-mailen vagy IP-címmel való bejelentkezéskor e-mailben ellenőrizzük, és felkérjük a felhasználókat, hogy frissítsék a fő jelszavukat.
Elnézést kérünk a kellemetlenségért, de végül úgy véljük, ez jobban védi a LastPass-felhasználókat. Köszönjük a megértését és a LastPass használatát.
Üdvözlettel,
A LastPass csapata
Összességében ez nem tűnik pániknak, mivel a boltívben tárolt jelszavak jól védettek és nem lettek volna veszélyeztetve. Mindazonáltal feltétlenül meg szeretné változtatni a fő jelszavát, és a lehető leghamarabb engedélyezni a Multifactor hitelesítést.
