LastPass Hacklendi: İşte Yapmanız Gerekenler
Çeşitli / / November 29, 2021
LastPass'ı o kadar çok sevmiştik ki adını gerçekten koymuştuk. En İyi Şifre Yöneticisi. Yani, ne zaman hack hikayesi bir süre önce patlak verdi, hepimiz şok halindeydik. Ancak bu, herkesin LastPass'i terk etmesi ve başka bir şey kullanması gerektiği anlamına mı geliyor? Parolalarınız bulutta güvende mi? Şirkete tekrar güvenebilir miyiz? Bunu bulmaya çalışıyoruz.
![Parolalarınızı Çalmasına İzin Vermeyin](/f/715fdab592aef2b509e50e4a3de79217.jpg)
Panik Yapmayın
Söylemeye gerek yok, bu yapılması gereken ilk şey. Panik yapmak veya daha da kötüsü, herhangi bir araç aracılığıyla yanlış bilgi yaymak, herhangi bir krize yanıt vermenin doğru yolu değildir. Böyle bir haberi okuduğunuzda korkmanız doğal olsa da, gereksiz paniğin hiçbir amaca hizmet etmediğini anlamalısınız. onların içinde Blog yazısı, LastPass bunu açıkça belirtti ve alıntı yapıyorum,
Araştırmamızda, şifrelenmiş kullanıcı kasası verilerinin alındığına veya LastPass kullanıcı hesaplarına erişildiğine dair hiçbir kanıt bulamadık.
Evet, bunu söylemeye devam ediyor
Ancak araştırma, LastPass hesabı e-posta adreslerinin, parola hatırlatıcılarının, kullanıcı başına sunucu tuzlarının ve kimlik doğrulama karmalarının güvenliğinin ihlal edildiğini gösterdi.
Fakat, ne bu mu soruyorsun? Basitçe ifade etmek gerekirse, tüm şifreleriniz güvendeyken diğer bilgiler güvende olmayabilir. Bunun için, yine, blog gönderisi zaten birkaç yararlı ipucu belirtti.
![Güvenlik Endişeleri E1434461373253](/f/600e9f8d071e275c64ffe2e6c365482d.jpg)
Evet, parola yöneticilerinden gelen veriler bulutta depolanır, ancak bilgiler doğrudan bilgisayarınızda şifrelenir. Bulut bilişim mimarisi hafif bir risk içerse de, şifrelenmiş verilerin hiçbir zaman orada depolanmadığını bilerek içiniz rahat edebilir. İçeren herşey şifreleriniz.
Yardımcı ipucu: göz atın Şifreler hakkında Nihai Kılavuz İnternette şifre oluşturma ve yönetme hakkında her şeyi bilmek.
Korunma her zaman tedaviden iyidir
Bu eski atasözü, bu internet gözetleme ve mahremiyet kaybı zamanlarında olduğundan daha alakalı olamazdı. İşte LastPass hesabınız söz konusu olduğunda, bu tür olaylardan dolayı uykunuzu kaçırmamak için izlemeniz gereken bazı adımlar.
Ana Parolayı Değiştirin
LastPass'in Ana Parolasını değiştirmek için, üzerine tıklamanız yeterlidir. tercihler, sol tarafta Hesap ayarları bölümünü bulacaksınız. Buna tıklamak size şu seçeneği sunacaktır: Hesap ayarlarını başlatmak için burayı tıklayın Aşağıda gösterildiği gibi.
![Son Geçiş Tercihleri Hesap Ayarları](/f/93c443f80439976975fa99f7296c61e5.png)
Buna tıklamak yeni bir sekme açacak, tek yapmanız gereken Ana Parolayı Değiştir düğmesine basın ve daha yeni (ve daha güçlü) bir alternatife gidin.
![Ana Parolanızı Değiştirin E1434455563193](/f/57dd7efb2d7c47df5047db8a6ad0ce8f.png)
İşte bu, bu olaydan sonra yapmanız gereken en önemli adım yapıldı!
2 Faktörlü Kimlik Doğrulama ve Diğer Güvenlik Seçenekleri
Bunun iyi bir fikir olduğunu düşünüyoruz 2 Faktörlü Kimlik Doğrulamayı kullan mümkün olan her yerde ve özellikle hassas verilerin depolandığı yerlerde. LastPass bu hizmetin kullanılmasını önerme konusunda kesinlikle haklıdır ve ana şifrenizi değiştirdikten sonra bunu hemen yapmanız gerektiğini düşünüyoruz. Aslında, hazır olduğunuzda, kullandığınız tüm hassas verileri tutan hizmetlere 2 Adımlı Kimlik Doğrulama Faktörü'nü eklemeyi düşünün.
![Son Geçiş Kasam](/f/43b0f16af54218c11f1347617577fa1a.jpg)
LastPass'ta şunları bulacaksınız: Çok Faktörlü Seçenekler Hesap Ayarlarında (yukarıya bakın). LastPass hesabınızı daha da güvenli hale getirmek için seçenekleri burada bulacaksınız. Ayrıca şunları da göreceksiniz: Izgara Kimlik Doğrulama seçeneği hakkında daha önce yazmış olduğumuz.
Ülke Bazlı Kısıtlama
LastPass'in kullanıcılarının keşfetmesini gerektirdiği bir diğer güvenlik katmanı, ülke bazlı kısıtlama politikasıdır. Etkinleştirildiğinde, bu yalnızca ikamet ettiğiniz ülkeden gelen cihazların LastPass verilerinize erişmesini sağlayacaktır. Başka bir ülkeden bir cihaz ona erişmeye çalışırsa, bir hata mesajı gösterir. biz bunu çok ayrıntılı olarak ele aldı ve henüz okumadıysanız kesinlikle okumalısınız.
Hala Endişeli misiniz?
Olma. Burada yapılacak başka bir şey yok. LastPass, güvenliklerini zaten güncelledi ve yeni bir cihaz veya yeni bir IP kullanıyorlarsa, kullanıcıların e-posta yoluyla doğrulanmalarını istiyor. Bunu doğrulamak için tam da bunu denedik ve bu adımın tıpkı reklamda belirtildiği gibi çalıştığını bildirmekten mutluluk duyduk.
![Son Geçişten Doğrulama Postası](/f/dc93bd232d193896e5b050b500b58bb6.png)
Mevcut kullanıcılardan da Ana Parolalarını değiştirmeleri isteniyor, ancak bu uyarıyı almasanız bile, yine de yapmanızı öneririz. Son olarak, Jeremi Gosney'den (bir şifre güvenliği uzmanı) alıntı yapmak istiyoruz. Striktür Grubu) hack hakkında Ars Technica ile konuşan -
Şu anda parola kırma için en hızlı GPU olan NVIDIA GTX Titan X'te, bir saldırgan tek bir parola karması için saniyede yalnızca 10.000'den daha az tahminde bulunabilir. Bu uygun yavaş! Zayıf parolalar bile bu koruma düzeyiyle oldukça güvenlidir (saçma derecede zayıf bir parola kullanmıyorsanız). parola.) Ve bu, istemci tarafı yinelemelerin sayısını bile hesaba katmaz. kullanıcı tarafından yapılandırılabilir. Varsayılan 5.000 yinelemedir, bu nedenle en azından 105.000 yinelemeye bakıyoruz. Aslında benimki 65.000 yinelemeye ayarlanmış, yani Diceware parolamı koruyan toplam 165.000 yineleme. Yani hayır, kesinlikle bu ihlali terletmiyorum. Ana şifremi değiştirmek zorunda bile hissetmiyorum.
Aslında, kendi ekibimizden pek çok üye aracı kullanıyor ve biz de yukarıda belirttiğimiz şeylerin tam olarak aynısını yaptık. Ve şimdi bilgiyi mümkün olduğunca çok insana yaymak istiyoruz.
Alternatifleri Denemek İster misiniz?
Tamam, tüm bunlar yüzünden LastPass'a olan inancınızı kaybettiğinizi düşünüyorsanız, elbette her zaman alternatifler vardır. Biraz para yatırmaya istekliyseniz (ve o kaybolan inancınızın bir kısmı), o zaman her zaman vardır. 1Şifre. Oyunda aynı mimari ve güvenlik önlemleri var, ancak 1Password'ün arkasındaki şirket olan Agilebits, LastPass'tan daha iyi bir geçmişe sahip. Bununla, asla saldırıya uğramadığını kastediyoruz. Daha kesin olmak gerekirse, rapor edilmedi. Henüz.
![1 Şifre I Os Uygulaması](/f/c5f235d84c4a9ee6c3b057cfefeea2da.jpg)
iOS'ta Parolalarınızı Aktarın: Verilerinizi LastPass'tan iOS için 1Password'e aktarmak kolaydır, Bununla ilgili faydalı makalemizi okuduktan sonra.
Herhangi bir şey harcamak istemiyorsanız, ücretsiz bir alternatif var. denir KeepPass ve aynı zamanda açık kaynak. Ve biz de yazdık LastPass şifrelerinizi Keepass'a aktarmak için bir rehber.
1Password kadar kullanışlı olmasa da, oyun oynamaya istekliysen, ücretli emsalinin işlevselliğine uyması için birkaç eklenti eklenebilir. Yine de biraz sabır gerektiriyor, bu yüzden hazırlıklı olun.
2 sentimiz
Bir şirketi suçlamak ve verilerinize dikkat etmediklerini söylemek çok kolaydır. Ancak bu, bir soygun olduğunda bankaları suçlamak kadar iyidir. İnsanlar paralarını oraya koymayı bırakmadılar ve şifre yöneticilerine güvenmeyi de bırakmamalısınız, çünkü biri saldırıya uğradı.
LastPass tarafında güvenliğin gevşek olduğunu bile söylemiyoruz, ancak kesinlikle çoraplarını çekmeleri gerekiyor. bir ilk değildi sistemlerinde tehdit algılandı, ancak iki kere de önemli bir şey çalınmadı/kaybolmadı. Hızlı davrandılar ve kullanıcıları derhal bilgilendirdiler ve buna yol açan güvenlik sorunuyla zaten ilgilendiler. Kendinize biraz daha önlem alarak çok daha mutlu bir ruh hali sağlayabilirsiniz. Tüm bu zamanı banka bakiyenizi düşünerek geçirebiliyorsanız, onları güvende tutan şifreler için de birkaç düşünce ayırabileceğinizden eminiz.