Attenzione a LastPass, possibile violazione di sicurezza per le master password [AGGIORNATA]

Redazione di Hardware Upg · 28-12-2021, 16:16

Link alla notizia: https://www.hwupgrade.it/news/sicure...ta_103541.html

Alcuni utenti del servizio di gestione password stanno rilevando accessi non autorizzati. Ancora non si conosce la portata del problema e le cause

Click sul link per visualizzare la notizia.

insane74 · 28-12-2021, 16:24

non è la 1a volta che "bucano" LastPass.
io da un annetto, dopo l'ennesimo problema di sicurezza, l'ho abbandonato passando a 1Password (che, almeno da quello che ho trovato in rete, pare decisamente più sicuro e con una storia "migliore" in merito alla sicurezza. poi si sa, nessuno è inviolabile).

Falcon88 · 28-12-2021, 16:30

Non mi sono mai fidato di usare un gestore password online, mai usati, uso solamente keepass2 offline, il resto delle password meno importanti tramite firefox.

Cr4z33 · 28-12-2021, 16:40

Se non lo avete ancora fatto, attivate il 2FA e siete a posto.

Silent Bob · 28-12-2021, 17:08

mai usato questi prodotti, ma immagino che sia un qualcosa utile a tanti, certo non è un buon segno quando un gestore di psw si fa bucare così.

Haran Banjo · 28-12-2021, 17:16

La Master pwd non deve essere l'unico fattore autenticante bisogna che ci sia almeno anche una conferma di un codice OTP via SMS.

Sandro kensan · 28-12-2021, 18:12

Quote:

Originariamente inviato da Falcon88

Non mi sono mai fidato di usare un gestore password online, mai usati, uso solamente keepass2 offline, il resto delle password meno importanti tramite firefox.

Vada per Firefox e il suo gestore delle password. Io uso quello che praticamente è un gestore off line con le password criptate uploadate nel cloud. Quindi se si perde la password di firefox-cloud si perde il backup. Localmente ho tutte le password.

principe69 · 28-12-2021, 18:42

Quote:

Originariamente inviato da Cr4z33

Se non lo avete ancora fatto, attivate il 2FA e siete a posto.

Quote:

Originariamente inviato da Haran Banjo

La Master pwd non deve essere l'unico fattore autenticante bisogna che ci sia almeno anche una conferma di un codice OTP via SMS.

esatto!con l'autenticazione a 2 fattori mi sento tranquillo,ho la versione a pagamento di lastpass

Muterecords · 28-12-2021, 21:56

Master password alfanumerica complessa da almeno 20 caratteri e Yubikey per l'autenticazione.

WarSide · 29-12-2021, 12:06

Felice utilizzatore di 1Password ormai da anni, mai un problema con client android, ios, win, macos, chrome e ff. Vale tutti i soldi spesi

28-12-2021, 16:24	#2
insane74 Senior Member Iscritto dal: Feb 2003 Città: BG Messaggi: 10161	non è la 1a volta che "bucano" LastPass. io da un annetto, dopo l'ennesimo problema di sicurezza, l'ho abbandonato passando a 1Password (che, almeno da quello che ho trovato in rete, pare decisamente più sicuro e con una storia "migliore" in merito alla sicurezza. poi si sa, nessuno è inviolabile). __________________ Mac mini M1,16GB,2TB,10Gbit;Satechi Hub NVMe;Samsung 990 Pro 4TB;WD My Passport for Mac 4TB / Logitech MX Keys;Logitech MX Vertical;Philips 288E2A;PreSonus Eris E3.5;HP LaserJet Pro M281fdw / QNAP TVS-871-i3-4G,8GB,8x WD Red CMR 6TB raid 6,QNAP QXG-2G1T-I225 / Asus GT-BE19000;QNAP QSW-1105-5T / iPhone 17 Pro Max 1TB;iPad mini 6 256GB;Apple Watch Ultra 2;AirPods Pro 2;Kindle Paperwhite 11 SE / LG OLED C2 48";Apple TV 4K 2021 64GB;Denon AVR-X2800H / Xbox Series X;Seagate Expansion Card 2TB

28-12-2021, 16:30	#3
Falcon88 Member Iscritto dal: Dec 2008 Città: Roma Messaggi: 152	I miei dubbi su questi gestori password online erano fodnati. Non mi sono mai fidato di usare un gestore password online, mai usati, uso solamente keepass2 offline, il resto delle password meno importanti tramite firefox.

28-12-2021, 16:40	#4
Cr4z33 Senior Member Iscritto dal: Apr 2000 Città: Lu sule, lu mare e lu ientu Messaggi: 1155	Se non lo avete ancora fatto, attivate il 2FA e siete a posto. __________________ LG 48C1 OLED 48" - ASUS ROG Strix X570-F Gaming - AMD Ryzen 9 9500X - Noctua NH-C12PSE14 - ZOTAC GAMING GeForce RTX 3090 Trinity - Corsair DOMINATOR PLATINUM DDR4 3200 RGB 64GB (4 x 16GB) - 2 x Sabrent 500GB Rocket Nvme PCIe 4.0 M.2 in RAID0 - Creative Sound Blaster PCI Express X-Fi Titanium Fatal1ty Champion Series - Vodafone 100/20

29-12-2021, 12:06	#10
WarSide Senior Member Iscritto dal: Oct 2008 Messaggi: 10495	Felice utilizzatore di 1Password ormai da anni, mai un problema con client android, ios, win, macos, chrome e ff. Vale tutti i soldi spesi __________________ Le mie 80+ Trattative del Mercatino Vendo: Case Koolink midtower con pannelli fonoassorbenti

28-12-2021, 16:16	#1
Redazione di Hardware Upg www.hwupgrade.it Iscritto dal: Jul 2001 Messaggi: 75166	Link alla notizia: https://www.hwupgrade.it/news/sicure...ta_103541.html Alcuni utenti del servizio di gestione password stanno rilevando accessi non autorizzati. Ancora non si conosce la portata del problema e le cause Click sul link per visualizzare la notizia.

28-12-2021, 17:08	#5
Silent Bob Senior Member Iscritto dal: Jun 2012 Messaggi: 5987	mai usato questi prodotti, ma immagino che sia un qualcosa utile a tanti, certo non è un buon segno quando un gestore di psw si fa bucare così.

28-12-2021, 17:16	#6
Haran Banjo Senior Member Iscritto dal: Nov 2001 Messaggi: 1889	La Master pwd non deve essere l'unico fattore autenticante bisogna che ci sia almeno anche una conferma di un codice OTP via SMS.

28-12-2021, 21:56	#9
Muterecords Junior Member Iscritto dal: Jun 2017 Messaggi: 4	Master password alfanumerica complessa da almeno 20 caratteri e Yubikey per l'autenticazione.

Strumenti
Mostra una versione stampabile Invia questa pagina per email