Benotzt LastPass fir Passwierder ze späicheren? Dir musst séier handelen

Ee vun de populäersten Passwuertverwaltungsinstrumenter - LastPass - ass viru kuerzem kompromittéiert ginn, a Krypto-Währung Benotzer kënne betraff sinn.

Mat deem vergiessen ass et wichteg raisonnabel Handlungen ze huelen.

• Éischt ugefaangen, Rapporten vu LastPass kompromittéiert huet gëschter ugefaang. E puer behaapten datt d'Clientdetailer an Dateverletzungen ausgelaf sinn, an dës enthalen Kontaktdetailer, Firmen- a Clientennimm, souwéi IP Adressen.
• D'Verstéiss selwer hunn am August an November stattfonnt a goufe vun der Firma unerkannt, déi gesot huet datt e béisaarteg Schauspiller de Quellcode an d'technesch Informatioun aus hirem Entwécklungsëmfeld klauen konnt.
• Mat deem vergiessen huet den Udi Wertheimer et op Twitter geholl fir e puer Schrëtt ze proposéieren déi d'Benotzer kënne maache fir ze verhënneren datt hir Krypto geklaut gëtt, unzehuelen datt een LastPass benotzt huet fir Krypto-verbonne Apps a Portemonnaie ze sécheren.
• Hien huet argumentéiert datt d'Meeschterpasswuert elo änneren wäert net hëllefen, well "si hu schonn eng Kopie déi unlockbar ass" mam alen Passwuert.
• Dofir huet Wertheimer virgeschloen datt d'Benotzer d'App ganz ophalen an hir Verméigen direkt op nei Portemonnaie verschwannen.
• Zousätzlech huet hien och ugeroden Passwierder op E-Mailkonten, Krypto-Austausch a quasi all Applikatiounen z'änneren, inklusiv Passwuert fir Google oder iCloud.

1/ LASTPASS BENOTZER VIRLIESEN DAT ‼️

Twitter ass voller falsch Informatioun a schlecht Berodung.

Wann Dir LastPass benotzt, hunn Ugräifer wahrscheinlech eng Kopie vun Ärem Vault.

ÄNTWERT ÄR MASTERPASSWORD ELO HËLLEF NET, si hu schonn eng Kopie déi mat Ärem alen Passwuert unlockbar ass.

Wat kann een maachen? 👇

- Udi Wertheimer (@udiWertheimer) Dezember 24, 2022