LastPass: le password principali possono essere compromesse

LastPass è vittima di un attacco di errore di credenziali. È meglio abilitare l’autenticazione a due fattori se non l’hai già fatto.

I gestori di password sono molto convenienti, ti consentono di ricordare le password per siti e servizi che usi regolarmente. Questi strumenti possono anche essere spesso utilizzati per generare password complesse, rendendole più difficili da indovinare per gli aggressori. E queste password, non importa quanto complesse, sono memorizzate nel software, che a volte le inserisce anche per te direttamente nei moduli di accesso. Basti dire che la sicurezza di tale software è molto importante .

Vittima dell’attacco con errore di accesso a LastPass

Tutte queste informazioni sono molto personali. Per la tua protezione, sono protetti da una password principale, come una chiave per una cassaforte. Pertanto, se terze parti non dispongono di questa chiave, non saranno in grado di accedere alle tue password. Sfortunatamente per gli utenti di LastPass Manager, l’articolo di Hacker News riporta di aver ricevuto diverse notifiche sui tentativi di accesso utilizzando password principali.

Alcuni utenti spiegano che anche cambiare la password principale non è sufficiente, hanno continuato a ricevere notifiche sui tentativi di connessione, il che, come puoi facilmente capire, è molto strano. Detto questo, in una dichiarazione inviata ad AppleInsider, la portavoce di LastPass Megan Larson spiega di non essere stata vittima di alcun attacco.

È meglio attivare l’autenticazione a due fattori se non l’hai già fatto.

Secondo la dichiarazione di Megan Larson: “LastPass ha esaminato le recenti segnalazioni di tentativi di accesso bloccati e siamo convinti che questa attività sia correlata all’attività di “blocco delle credenziali” in cui un utente malintenzionato tenta di ottenere l’accesso agli account utente (in questo caso LastPass) utilizzando l’e-mail indirizzi e password ottenuti attraverso vulnerabilità in piattaforme di terze parti associate ad altri servizi non affiliati.

Detto questo, se stai usando LastPass, è meglio abilitare l’autenticazione a due fattori ora in modo che anche se la tua password principale cade nelle mani sbagliate, un hacker non sarà in grado di ottenere tutte le informazioni del tuo account. A meno che, ovviamente, non abbia accesso anche al tuo smartphone o dispositivo di autenticazione.