LastPass: hoofdwachtwoorden kunnen worden gehackt

LastPass is het slachtoffer van een credential error-aanval. Het is het beste om tweefactorauthenticatie in te schakelen als je dat nog niet hebt gedaan.

Wachtwoordmanagers zijn erg handig, ze stellen u in staat om wachtwoorden te onthouden voor sites en services die u regelmatig gebruikt. Deze tools kunnen ook vaak worden gebruikt om complexe wachtwoorden te genereren, waardoor ze moeilijker te raden zijn voor aanvallers. En deze wachtwoorden, hoe complex ook, worden opgeslagen in de software, die ze soms zelfs rechtstreeks op de inlogformulieren voor je invoert. Het volstaat te zeggen dat de veiligheid van dergelijke software erg belangrijk is .

Slachtoffer van LastPass-aanmeldingsfout

Al deze informatie is zeer persoonlijk. Voor uw veiligheid worden ze beschermd door een hoofdwachtwoord, zoals een sleutel van een kluis. Dus als derden deze sleutel niet hebben, hebben ze geen toegang tot uw wachtwoorden. Helaas voor LastPass Manager-gebruikers meldt het Hacker News-artikel dat er verschillende meldingen zijn ontvangen over inlogpogingen met hoofdwachtwoorden.

Sommige gebruikers leggen uit dat zelfs het wijzigen van het hoofdwachtwoord niet genoeg is, ze bleven meldingen ontvangen over verbindingspogingen, wat, zoals je gemakkelijk kunt begrijpen, heel vreemd is. Dat gezegd hebbende, legt LastPass-woordvoerster Megan Larson in een verklaring aan AppleInsider uit dat ze niet het slachtoffer was van een hack.

Het is beter om tweefactorauthenticatie in te schakelen als je dat nog niet hebt gedaan.

Volgens de verklaring van Megan Larson: “LastPass heeft gekeken naar recente rapporten van geblokkeerde inlogpogingen en we zijn ervan overtuigd dat deze activiteit verband houdt met ‘credential blocking’-activiteit waarbij een aanvaller via e-mail toegang probeert te krijgen tot gebruikersaccounts (in dit geval LastPass). adressen en wachtwoorden die zijn verkregen via kwetsbaarheden in platforms van derden die zijn gekoppeld aan andere niet-gelieerde services.

Dat gezegd hebbende, als je LastPass gebruikt, is het het beste om tweefactorauthenticatie nu in te schakelen, zodat zelfs als je hoofdwachtwoord in verkeerde handen valt, een hacker niet in staat zal zijn om al je accountgegevens te achterhalen. Tenzij ze natuurlijk ook toegang heeft tot je smartphone of authenticatieapparaat.