Włamanie do LastPass. Haker zdobył część danych

Popularny menedżer haseł LastPass stał się obiektem ataku hakerskiego. Firma zapewnia jednak, że dane użytkowników są bezpieczne. Cyberprzestępcy udało się jednak zdobyć część poufnych informacji.

[legrooch]

I tak wolę on-prem

[IvanBarazniew]

@legrooch: W tym wypadku to nie ma znaczenia. Przy managerach haseł ważniejsza jest kontrola źródeł programu niż pliku z hasłami, bo ten jest dobrze zabezpieczony. Mógłbyś go nawet opublikować (wiadomo, że to głupota) ale w teorii jest nie doszkalania w sensownym czasie i Olę masz złożone hasło + najlepiej dodatkowy faktor jak np keyfile.

Natomiast jeżeli atakującemu idą się zmodyfikować kod aplikacji to uzyska dostęp do kluczy, wtedy pozamiatane. Wiec

[legrooch]

@IvanBarazniew chodziło mi o kontekst pozyskania dostepu do kont w trybie online.
W onpremie nikt mi się nie właduje przypadkiem do pliku w prywatnej chmurze z hasłem gotowym do jego otwarcia

[MondryPajonk]

Normiki wpisuja hasla w managery online smiechu warte

[Szczaf]

Znowu?! Ta firma jest żałosna.