On aika päivittää LastPass-pääsalasanasi
Oletpa pitkäaikainen LastPass-käyttäjä tai uusi tilaaja, saattaa olla aika päivittää pääsalasanasi. Useat LastPass-käyttäjät raportoivat, että hakkerit yrittävät murtautua heidän tililleen käyttämällä oikeita kirjautumistietoja, jotka on saatettu saada asiaankuulumattomien tietomurtojen kautta.
LastPass lähettää asiakkailleen ilmoituksen, kun se havaitsee "luvattoman" kirjautumisyrityksen heidän tililleen. Suuri määrä käyttäjiä saa näitä ilmoituksia, mikä saa jotkut uskomaan, että LastPass on hakkeroitu. Mutta sisarsivustollemme How-To Geekille antamassaan lausunnossa, LastPass selventää, ettei se ole joutunut tietomurron kohteeksi.
On tärkeää huomata, että meillä ei ole merkkejä siitä, että tilejä on käytetty onnistuneesti tai että LastPass-palvelu olisi muuten vaarantunut luvattoman tahon toimesta. Seuraamme säännöllisesti tämäntyyppistä toimintaa ja jatkamme toimenpiteiden toteuttamista varmistaaksemme, että LastPass, sen käyttäjät ja heidän tiedot pysyvät suojattuna ja turvassa.
Vaikuttaa siltä, että järjestäytynyt joukko hakkereita yrittää yksinkertaisesti tunkeutua LastPass-tileihin käyttämällä perustunnistetietojen täyttämistekniikoita. Toisin sanoen hakkerit ottavat muilta verkkosivustoilta varastettuja sähköposteja ja salasanoja ja yhdistävät nämä tiedot sokeasti LastPassiin ja pääsevät satunnaisille tileille matkan varrella.
Jos käytit LastPass-pääsalasanasi uudelleen toisessa palvelussa, kuten pankissasi tai sosiaalisen median alustassa, tilisi saattaa olla alttiina hakkereille. Sinun tulee päivittää pääsalasanasi välittömästi – valitse jotain, joka on ainutlaatuinen ja turvallinen, ja ota käyttöön kaksivaiheinen todennus lisäsuojausta varten!
Vaikka et käyttäisikään salasananhallinnan pääsalasanaa, sinun tulee vaihtaa se silloin tällöin. Useimmat salasanojen hallintaohjelmat (mukaan lukien LastPass) eivät tallenna käyttäjien kirjautumistietoja palvelimilleen, mutta hakkerit voivat silti saada pääsalasanasi vaihtoehtoisilla tavoilla, kuten näppäinloggerien avulla .
Lähde: Hacker News Apple Insiderin kautta