Sommarens LastPass-intrång var värre än rapporterat. Krypterad användardata på vift.

Teknik

Motor

Samhälle

Spel

Popkultur

Fritid

Tjock

Tester

Dagens fråga

Tipsa!

Skaffa Feber+

Hetaste

Senaste

Sommarens LastPass-intrång var värre än rapporterat

Krypterad användardata på vift

Tidigare i veckan meddelade lösenordshanteraren LastPass att intrånget de utsattes för under sommaren var värre än det ursprungligen rapporterades. Detta eftersom banditerna i vissa fall hade lyckats komma åt vissa användares hela lösenordsvalv och därmed deras krypterade personuppgifter.

Den krypterade datan innehöll bland annat grundläggande kundkontoinformation som företagsnamn, fakturering, e-post, IP-adresser och telefonnummer. LastPass försäkrade dock användare om att den krypterade datan är säkrad med 256-bitars AES-kryptering och att den endast kan dekrypteras med en unik krypteringsnyckel som kommer från varje användares huvudlösenord. Enligt LastPass så har huvudlösenordet LastPass Zero Knowledge-arkitektur vilket innebär att just det lösenordet aldrig är känt för LastPass och därmed borde den stulna datan vara oanvändbar för bantiderna.

Om man nu litar på det får man väl avgöra själv men om man nu drabbats av detta så är det nog dags att byta alla lösenord lite överallt.

techcrunch.com

Internet, Verktyg,

lastpass, hackare

Tack till PK

Gratisversionen av LastPass begränsas

Kommer endast fungera med en enhetstyp