パスワード一元管理のLastPassにハッキング、情報流出も

　パスワードの一元管理ツールを提供する米LastPassは6月15日、LastPassアカウントの電子メールアドレスや認証ハッシュなどがハッキングされたと発表した。
ネットワーク上で不審な挙動が発見され、調査から判明したという。

　同社のブログによると、流出したのはアカウントの電子メールアドレスやパスワードリマインダー、ユーザーごとのソルト、認証ハッシュなど。
一方、暗号化されたユーザー保管庫のデータが盗まれたり、ユーザーのアカウントに不正アクセスされたりした痕跡は見つかっていないと強調した。
保管庫に保存された他のWebサイトのパスワードも無事だったという。

　盗まれた認証ハッシュなどについては、強力な暗号化措置を施しているため攻撃は困難とし、大多数のユーザーは守られると説明している。

　同社は全ユーザーに電子メールで今回の問題について告知するとともに、安全を期すためにマスターパスワードの更新を勧告。
多要素認証を有効にしていないユーザーに対しては、新しいデバイスやIPアドレスからログインする際はまず電子メールでアカウント認証を行うことを義務付けた。

　一方、LastPassの保管庫に保存された他のサイトのパスワードを変更する必要はないとしている。
ただ、安易なパスワードを使っている場合や、マスターパスワードと同じパスワードを他のWebサイトでも使い回している場合は直ちに変更するよう呼び掛けている。

http://www.itmedia.co.jp/enterprise/articles/1506/16/news050.html


使ってる人は気を付けてくださいね～

そもそもこんなものを使う方がおかしい
パスだけは面倒臭くても自分で打ち込むべき

今時外部に保存とか情弱だけ
情弱なら漏れるのは時間の問題だから騒ぐ必要ない

わた

会社でIDマネージャー使ってるわ
私用では使ってないけど

パスワードは紙に書いて保存が一番安全

クラウドにパスとかアホだろ・・・

>>6
だな
こんなものを使ったら何のためのパスワードだよっていう状態になる
意味がない

「変更する必要はない」って対応は正しいよな
これがどこかの日本企業ならパニクって全リセットする

使わないな
最近のなんでも連携させたり同期させたりも嫌いなのにパス管理とか

「パスワードは毎月変えるのが常識。全部同じパスワードを使うとか馬鹿の極み」みたいな感じで公然と他人を馬鹿にしてた奴が
管理してるコミュニティーサイトの管理画面を第三者にも閲覧と書き込みが出来る状態にしていたの思い出した

こうなるのは目に見えてるのに使うかよ

keypassってどうなの

keepapsだった

keepass
めためただわ…

oops!

keepass使い始めたけど便利すぎワロタ
同じような個人制作のアプリ使ってたけど安心感段違いだね

一網打尽わろた

roboformのローカル版使えよ