lastpass 用户电子邮件和主密码提醒被攻破。 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
yescola
V2EX    分享发现

lastpass 用户电子邮件和主密码提醒被攻破。

  •  
  •   yescola 2015-06-16 11:15:10 +08:00 via iPhone 4999 次点击
    这是一个创建于 3786 天前的主题,其中的信息可能已经有所发展或是发生改变。
    今天早上收到 lastpass 的官方邮件,大意是密数据库是安全的,但是用户电子邮件地址和主密码提醒被泄漏。官方建议用户修改密码提醒。

    从去年到今年的三起 lastpass 的安全事故来看,还有人质疑什么吗?
    22 条回复    2015-06-17 01:30:55 +08:00
    bilok
        1
    bilok  
       2015-06-16 11:55:54 +08:00 via iPhone
    如果 lp 不说你会知道吗
    我觉得错了就错了 知错能改才是最重要的

    况且就lp自身的加密强度和我主密码强度来说
    还好
    不过泄漏了邮件地址确实有点 我可是专设的一个啊...
    miao
        2
    miao  
       2015-06-16 12:00:03 +08:00
    求下载地址
    LazyZhu
        3
    LazyZhu  
       2015-06-16 12:02:35 +08:00
    @bilok 当然得公告,如果后期被发现,lastpass直接倒闭,别以为是国内的公司(否认->拖延->借口)
    zixincao
        4
    zixincao  
       2015-06-16 12:12:50 +08:00
    刚才已经删除了账户。。。
    alphonsez
        5
    alphonsez  
       2015-06-16 12:16:05 +08:00
    客户端加密,服务器端没有主密码,如果这些都靠谱的话我觉得还是很安全的。当然,用弱主密码就没得救了。
    dawnLuke
        6
    dawnLuke  
       2015-06-16 12:19:58 +08:00
    其实还是蛮恼火的是非常方便,但是老是出问题啊。AES加密听说早就不靠谱了
    SmiteChow
        7
    SmiteChow  
       2015-06-16 12:34:59 +08:00
    passpack
    hiboshi
        8
    hiboshi  
       2015-06-16 12:46:39 +08:00
    keepass路过,不知道 把加密文件放到网盘上面是否真的 不会被破解
    lsmgeb89
        9
    lsmgeb89  
       2015-06-16 12:47:26 +08:00
    谁叫 Lastpass 插件做的好,方便啊。还好我主密码强。
    yylzcom
        10
    yylzcom  
       2015-06-16 12:49:01 +08:00 via Android
    @hiboshi 弄个高强度主密码加个密钥文件基本就安全了
    chenshaoju
        11
    chenshaoju  
       2015-06-16 12:54:16 +08:00
    @hiboshi 只要密码达到一定长度,非常见密码,以目前的计算能力,破解还是有极大难度的。
    KeePass+1
    cmlx
        12
    cmlx  
       2015-06-16 13:03:35 +08:00
    @hiboshi 单独的加密文件破解没有意义,还有个主密码在呢
    hiboshi
        13
    hiboshi  
       2015-06-16 13:57:19 +08:00
    @cmlx
    @yylzcom
    @chenshaoju
    就是怕 主密码泄漏的,所有的密码都在,我们公司DBA和运维都是用的这个 keepass
    yylzcom
        14
    yylzcom  
       2015-06-16 13:59:33 +08:00
    @hiboshi 泄漏了主密码,还有密钥文件呢,不会也让别人拿了去吧?
    hiboshi
        15
    hiboshi  
       2015-06-16 14:33:49 +08:00
    @yylzcom 这倒不至于,我加个密钥
    aliuwr
        16
    aliuwr  
       2015-06-16 14:56:37 +08:00
    @yylzcom 一直觉得管理密钥文件非常麻烦,请问你是怎么做的?
    snow9312
        17
    snow9312  
       2015-06-16 15:11:38 +08:00
    @aliuwr 存放在Dropbox,Dropbox开启两步验证保证其本身的安全。
    blacktulip
        18
    blacktulip  
       2015-06-16 15:17:48 +08:00 via iPhone
    反正俺是不明白你们这些花钱把密码存一个小公司服务器上的用户
    yylzcom
        19
    yylzcom  
       2015-06-16 16:22:51 +08:00   1
    @aliuwr
    1.密码库dropbox同步
    2.密钥文件随身带,我用一个小U盘放到钱包。或者想要方便的就选一些公共资源(比如某站的logo,不常变化的那种),但是一定不要让别人知道
    aliuwr
        20
    aliuwr  
       2015-06-16 17:20:13 +08:00
    @snow9312 如果数据库和密钥文件放一起的话,和单独使用密码有多大区别?
    @yylzcom 非常感谢,原来密钥文件可以使用任意文件。
    zouxcs
        21
    zouxcs  
       2015-06-16 17:27:14 +08:00
    好吧,今天割肉入了 1password
    snow9312
        22
    snow9312  
       2015-06-17 01:30:55 +08:00 via iPhone
    @aliuwr 不用两步验证就没区别。
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     5388 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 24ms UTC 09:26 PVG 17:26 LAX 02:26 JFK 05:26
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86