Atak na LastPass?

LastPass, czyli popularny dodatek do przeglądarek umożliwiający bezpieczne synchronizowanie oraz przechowywanie haseł użytkownika a także auto-wypełnianie pól w formularzach do logowania poinformował o potencjalnym wycieku danych. Jakie dane mogły wyciec?

[g.....f]

Fuck, korzystam od jakiegos czasu z lastpass + yubi key. Myslalen ze to niezlamywalne ;(

[Skibbi]

@getfakof: Jeśli wierzyć ich opisom, hasła są zaszyfrowane kluczem, który jest zabezpieczony twoim master password. Jeśli włamywacz ma dostęp do pełnej bazy z zaszyfrowanymi danymi to może co najwyżej próbować łamać poszczególne konta bruteforcem. Jeżeli miałeś słaby master password - istnieje spora szansa że mu się to uda. A to oznacza że twoje hasła są w niebezpieczeństwie. Ja też używam LastPassa ale mam w miarę długi master password (16 znaków ze specjalnymi). Jak im serwery wstaną to planuję następujące kroki:

1. Zmiana master password.

2. Zmiana wszystkich haseł do ważniejszych

[g.....f]

@Skibbi: w sumie haslo tez mam 15 znakow ze specjalnymi, gdyby jedyna opcja dostepu byl brute force to raczej moge im powodzenia zyczyc (musialbym miec ogromnego pecha zeby akurat na mnie trafilo i chcialo im sie tyle BF trzaskac, ale jak strona wstanie tez zmienia master pass