Пользователи менеджера паролей Lastpass получили предупреждения о попытке входа в аккаунты — сервис отрицает взлом Статьи редакции

Уведомления пришли из-за ботов и внутренней ошибки системы, заявили в компании.

28 декабря на форуме Hacker News появились около 200 сообщений пользователей LastPass о том, что сервис отправил им предупреждения о попытках входа в систему, сообщает The Verge.

Something very strange and bad is happening to a lot of people's @LastPass accounts. I posted this to Hacker News and it gathered 192 comments, including 7 separate reports of master password breaches & login attempts from the same Brazil IP range. Uhh. https://news.ycombinator.com/item?id=29705957`
Что-то очень странное и плохое происходит с аккаунтами многих людей на LastPass. Я разместил это на Hacker News, и получил 192 комментария, включая 7 отчётов о взломах мастер-пароля и попытках входа в систему с IP-адресов в Бразилии.

Сначала представители сервиса заявили, что предупреждения связаны с ботами, которые пытались взломать аккаунты LastPass, но у них не получилось.

Позже вице-президент LastPass рассказал The Verge о внутреннем расследовании в компании, которое выявило внутреннюю ошибку сервиса.

Нет признаков того, что аккаунты пользователей LastPass взломали и данные попали к мошенникам. Наше расследование также установило, что предупреждения системы безопасности могли быть отправлены некоторым пользователям по ошибке. Проблему решили.

Дэн ДеМишель, вице-президент LastPass
0
18 комментариев
Написать комментарий...
Тимур Петров

Переходите на bitwarden

Ответить
Развернуть ветку
Oleg Arkhangelsky

Почему именно Bitwarden? В нем исключена даже теоретическая возможность повторения описанного? Архитектура почти такая же. На мой взгляд звучит как призыв перейти с GitHub на GitLab.

Ответить
Развернуть ветку
Батин Воротила

Selfhosted

Ответить
Развернуть ветку
Ernesto Guevara

Потому что аудируй или аутируй

Ответить
Развернуть ветку
ЯжПрограммист

перешли, спасибо.

Ответить
Развернуть ветку
Алексей Штейн

Отличная вещь и бесплатно. Даже донатить тянется рука

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Georgi Lis

Ну вообще пользователь не отправляет пароль в lastpass а шифрует его локально своим мастер ключом, который хранится только у него. Lastpass только хранит зашифрованный вариант, так что its pretty safe.

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
S.Capusta

Двойственное чувство.
Вроде бы записывать все пароли на бумажке глупо и неудобно,
а с другой стороны доверять все свои данные стороннему ресурсу не менее глупо.
Переходить на другие менеджеры, это шило на мыло.

Ответить
Развернуть ветку
Антон Морозов

Пользуйтесь кипасом, живет на компе, никому не стучит, пароли не сливает, никуда не загружает.

Ответить
Развернуть ветку
S.Capusta

Пользуюсь.. Чем только не пользуюсь )))

Ответить
Развернуть ветку
Антон Морозов

Раньше было замечательное приложение msecure, синхронизация через файл или локалку, но в 5-ой версии его убили и оно тоже стало облачным (

Ответить
Развернуть ветку
YLeyn.smm

Ничего в этом глупого нет, если Вы не международный террорист, а обычный гражданин.

Ответить
Развернуть ветку
Невероятный Блондин

Ребята помогите пожалуйста.

Те из вас, у кого в айфоне сейчас последняя версия 1Password 7.9.3 и вы при этом на standalone подписке iCloud/Dropbox — (не 1Password Membership, это важно).

Скажите в этой последней версии вернулся ли поиск в избранное, категории и тэги?

Сижу на версии 7.9 по этой причине, после прочтения первых отзывов что убили поиск, боюсь обновляться.

И те, у кого новая подписка 1Password Membership, у вас есть поиск в последней версии?

Я ебал их новую бизнес модель конечно с пересадкой в их облако.

Подскажите пожалуйста ❤️

Ответить
Развернуть ветку
Эразм Хемуль

Я так и не понял тоже. В итоге перешел на keepassxc. Нахуя я платил 1пассу столько лет ума не приложу.

Ответить
Развернуть ветку
Павел Родюков

Как точно название сервиса выражает его сущность

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
15 комментариев
Раскрывать всегда