Senaste

Sommarens LastPass-intrång var värre än rapporterat

Krypterad användardata på vift

Tidigare i veckan meddelade lösenordshanteraren LastPass att intrånget de utsattes för under sommaren var värre än det ursprungligen rapporterades. Detta eftersom banditerna i vissa fall hade lyckats komma åt vissa användares hela lösenordsvalv och därmed deras krypterade personuppgifter.

Den krypterade datan innehöll bland annat grundläggande kundkontoinformation som företagsnamn, fakturering, e-post, IP-adresser och telefonnummer. LastPass försäkrade dock användare om att den krypterade datan är säkrad med 256-bitars AES-kryptering och att den endast kan dekrypteras med en unik krypteringsnyckel som kommer från varje användares huvudlösenord. Enligt LastPass så har huvudlösenordet LastPass Zero Knowledge-arkitektur vilket innebär att just det lösenordet aldrig är känt för LastPass och därmed borde den stulna datan vara oanvändbar för bantiderna.

Om man nu litar på det får man väl avgöra själv men om man nu drabbats av detta så är det nog dags att byta alla lösenord lite överallt.

Internet, Verktyg, lastpass, hackareTack till PK

Läs gärna våra regler!