close
資訊保安

LastPass 被入侵事件影響比最初預計嚴重

密碼管理工具對於用家而言可能是個方便的形式,在提升密碼複雜程度的同時維持一定的便利。不過當這些平台被入侵,則可能會帶來更大的問題。最近 LastPass 被入侵事件則繼續在醞釀之中。

LastPass 方面在 23 日公告了有駭客利用 8 月的代碼洩漏事件來入侵他們存放在雲端的資料庫備份,而且所帶來的影響比最初報告的要嚴重。其中有大量用戶資料外洩,雖然用戶資料都已經被加密,不過駭客如果找到方式取得解密,則等於人們在 LastPass 存放的所有數據都可以被存取,其中包括基本帳戶資料、公司名稱、帳單、IP 位址和電話號碼,甚至用戶管理的帳號、密碼與填表資料等都有機會被取得。

LastPass CEO Karim Toubba 強調,這些資料都使用了 256 位元 AES 加密,只可以透過他們的零知識架構,從每個用家的主密碼生成唯一加密密鑰才可以解密,而 LastPass 從來不會儲存用家的主密碼,因此風險不大。他們鼓勵用戶啟用雙重驗證 (2FA) 來提升帳戶安全,主密碼也不應與任何其他密碼重複使用。

來源:NPR

Tags : LastPassPassword Management
Antony Shum

The author Antony Shum