LastPass – Apakah LastPass mencatat kata sandi utama saya

Jika semua ini tidak membantu, hubungi meja layanan TI dan jelaskan situasi Anda.

Apa yang dapat saya lakukan ketika saya lupa kata sandi master lastpass saya?

Benar, inilah situasinya – ditugaskan ke sistem baru. Dipasang LastPass. LastPass Login menatapku. Dan saya kosong. Petunjuk kata sandi tidak berfungsi (terutama karena setelah anomali baru -baru ini, saya mengubah kata sandi master saya tetapi tidak memperbarui pertanyaan petunjuk kata sandi). Saya masuk ke brankas terakhir saya melalui Nexus S saya, serta laptop saya di rumah saya. Tapi bagaimana cara mengambil kata sandi utama dari salah satu dari mereka? Saya tidak memiliki kata sandi utama yang disimpan di lastpass vault atau di salah satu manajer kata sandi browser. Saya juga tidak memilikinya ditulis di suatu tempat

• Poin -Poin Kunci:
• Kata sandi
• Manajemen Kata Sandi
• Pemulihan Kata Sandi
• Lastpass

Ditanya 16 Mei 2011 jam 4:04

Sathyajith Bhat ♦ Sathyajith Bhat

61.3K 38 38 Lencana Emas 177 177 Lencana Perak 263 263 Lencana Perunggu

situasi lengket Anda masuk.

16 Mei 2011 jam 4:12

4 Jawaban 4

Tidak bisakah Anda mengembalikan kata sandi Anda ke yang terakhir seperti yang dinyatakan dalam entri blog terbaru di situs yang Anda berikan? – Atau apakah saya melewatkan sesuatu.

Banyak pengguna mengubah kata sandi mereka dan kemudian menentukan mereka tidak dapat mengingatnya, angka juga mengalami masalah dengan perubahan kata sandi dan ingin kembali, Anda sekarang dapat melakukan ini sendiri tanpa menghubungi kami: https: // lastpass.com/revert

Ini memungkinkan Anda untuk mengembalikan perubahan kata sandi terakhir Anda atau mengembalikan akun Anda ke tanggal 4. Anda harus membuktikan akses ke email Anda lagi untuk menggunakannya.

Dijawab 16 Mei 2011 jam 4:12

947 7 7 Lencana Perak 14 14 Lencana Perunggu

Hmm, saya melewatkan itu – saya memiliki URL yang disimpan tetapi tidak berkunjung ke pos setelah posting awal – akan mencobanya.

16 Mei 2011 jam 4:17

Terima kasih, saya menggunakan tautan untuk kembali ke kata sandi lama saya, dan mengubah kata sandi lagi (!) dengan petunjuk yang diperbarui 🙂

16 Mei 2011 jam 11:59

Menurut situs mereka ada 4 langkah untuk diikuti:

1) Berusaha masuk melalui situs web LastPass di https: // lastpass.com/. Jika Anda dapat masuk melalui situs web tetapi tidak melalui plugin, ini kemungkinan merupakan masalah dengan add-on browser lastpass, dalam hal ini Anda harus melaporkan masalahnya kepada kami secara langsung.

2) Jika Anda tidak dapat masuk melalui situs web, coba petunjuk kata sandi yang Anda atur sendiri saat Anda membuat akun LastPass Anda. Petunjuk kata sandi bukanlah kata sandi utama Anda.

3) Jika petunjuk kata sandi tidak membantu Anda, buka halaman pemulihan akun untuk mengaktifkan kata sandi satu kali lokal Anda dan memulihkan akun Anda. Ikuti instruksi di sana – jika komputer pertama yang Anda coba akses tidak berfungsi, cobalah proses yang sama di komputer lain yang sebelumnya Anda akses lastpass Anda sebelumnya.

4) Jika pada titik ini Anda telah gagal mengingat kata sandi Anda, petunjuk akun Anda tidak meluncurkan memori Anda, dan Anda telah mencoba pemulihan kata sandi di setiap mesin yang Anda masuki, satu -satunya jalan Anda adalah menghapus akun Anda dan memulai kembali lagi.

Sepertinya Anda telah melakukan dua yang pertama. Opsi ketiga entah bagaimana memungkinkan Anda untuk mendapatkan suhu, kata sandi lokal. Jika itu tidak berhasil, situasinya tidak terlihat bagus.

LastPass – Apakah LastPass mencatat kata sandi utama saya?

Tidak, LastPass memiliki model keamanan nol-pengetahuan dan tidak menyimpan penggunanya’ Kata Sandi Master. Oleh karena itu, penting bagi Anda untuk mengatur opsi pemulihan kata sandi apa pun/semua untuk semua akun lastpass Anda. Untuk LastPass Enterprise secara khusus, pastikan Anda juga masuk ke ekstensi browser secara teratur sehingga kata sandi utama Anda dapat sepenuhnya diatur ulang jika perlu. Untuk meminta Reset Kata Sandi Master Enterprise LastPass, hubungi DOIT Help Desk .

Kata kunci:	Lastpass lastpass lastpass last pass lastpass last pass password manajer perusahaan perusahaan premium premium premium gratis akun staf fakultas staf staf karyawan staf staf staf tetap tahu kata sandi master menyarankan kata kunci kata kunci	ID DOC:	103569
Pemilik:	Peter v.	Kelompok:	Kantor Keamanan Cybers
Dibuat:	2020-07-02 15:13 CDT	Diperbarui:	2022-01-12 10:20 CDT
Situs:	DOIT Help Desk, Kantor Keamanan Cybers
Masukan:	0 0 Komentar Sarankan dokumen baru

Kantor Keamanan Cybers

Divisi Teknologi Informasi
1210 w. Dayton ST., Madison, Wisconsin
Hak Cipta © 2023 Dewan Bupati Sistem Universitas Wisconsin

Kata sandi master lastpass dilupakan atau tidak berfungsi

LastPass (perusahaan) tidak memiliki akses ke kata sandi master Anda, jadi mereka tidak dapat mengirimkannya kepada Anda atau mengatur ulang untuk Anda. Berikut adalah langkah -langkah yang dapat Anda ambil untuk mencoba memulihkannya.

Kami menyarankan Anda mulai dengan langkah pertama dan melanjutkan melalui setiap langkah secara berurutan.

1. Coba masuk ke situs web di https: // lastpass.com/ – Jika Anda dapat masuk di sini, silakan hapus instalan ekstensi dan instal ulang dan uji login Anda lagi.
2. Jika Anda dapat sebentar -sebentar Login: Ketikkan Kata Sandi Master Anda dalam Dokumen Teks dan Salin/Tempel untuk memastikan tidak ada kesalahan ketik. Selain itu, verifikasi apakah caps lock (pada keyboard Anda) diaktifkan atau dinonaktifkan.
3. Jika Anda masih menerima kesalahan “kata sandi tidak valid”, gunakan tautan ini untuk memiliki petunjuk kata sandi Anda (yang Anda atur saat Anda membuat akun) diemail kepada Anda.
   Ini adalah pengingat bukan kata sandi utama Anda.
4. Jika petunjuknya tidak membantu, pergi ke th

   LastPass – Apakah LastPass mencatat kata sandi utama saya

   Jika semua ini tidak membantu, hubungi meja layanan TI dan jelaskan situasi Anda.

   Apa yang dapat saya lakukan ketika saya lupa kata sandi master lastpass saya?

   Benar, inilah situasinya – ditugaskan ke sistem baru. Dipasang LastPass. LastPass Login menatapku. Dan saya kosong. Petunjuk kata sandi tidak berfungsi (terutama karena setelah anomali baru -baru ini, saya mengubah kata sandi master saya tetapi tidak memperbarui pertanyaan petunjuk kata sandi). Saya masuk ke brankas terakhir saya melalui Nexus S saya, serta laptop saya di rumah saya. Tapi bagaimana cara mengambil kata sandi utama dari salah satu dari mereka? Saya tidak memiliki kata sandi utama yang disimpan di lastpass vault atau di salah satu manajer kata sandi browser. Saya juga tidak memilikinya ditulis di suatu tempat

   • kata sandi
   • manajemen kata sandi
   • Kata sandi-pemulihan
   • lastpass

   Ditanya 16 Mei 2011 jam 4:04

   Sathyajith Bhat ♦ Sathyajith Bhat

   61.3K 38 38 Lencana Emas 177 177 Lencana Perak 263 263 Lencana Perunggu

   situasi lengket Anda masuk.

   16 Mei 2011 jam 4:12

   4 Jawaban 4

   Tidak bisakah Anda mengembalikan kata sandi Anda ke yang terakhir seperti yang dinyatakan dalam entri blog terbaru di situs yang Anda berikan? – Atau apakah saya melewatkan sesuatu.

   Banyak pengguna mengubah kata sandi mereka dan kemudian menentukan mereka tidak dapat mengingatnya, angka juga mengalami masalah dengan perubahan kata sandi dan ingin kembali, Anda sekarang dapat melakukan ini sendiri tanpa menghubungi kami: https: // lastpass.com/revert

   Ini memungkinkan Anda untuk mengembalikan perubahan kata sandi terakhir Anda atau mengembalikan akun Anda ke tanggal 4. Anda harus membuktikan akses ke email Anda lagi untuk menggunakannya.

   Dijawab 16 Mei 2011 jam 4:12

   947 7 7 Lencana Perak 14 14 Lencana Perunggu

   Hmm, saya melewatkan itu – saya memiliki URL yang disimpan tetapi tidak berkunjung ke pos setelah posting awal – akan mencobanya.

   16 Mei 2011 jam 4:17

   Terima kasih, saya menggunakan tautan untuk kembali ke kata sandi lama saya, dan mengubah kata sandi lagi (!) dengan petunjuk yang diperbarui 🙂

   16 Mei 2011 jam 11:59

   Menurut situs mereka ada 4 langkah untuk diikuti:

   1) Berusaha masuk melalui situs web LastPass di https: // lastpass.com/. Jika Anda dapat masuk melalui situs web tetapi tidak melalui plugin, ini kemungkinan merupakan masalah dengan add-on browser lastpass, dalam hal ini Anda harus melaporkan masalahnya kepada kami secara langsung.

   2) Jika Anda tidak dapat masuk melalui situs web, coba petunjuk kata sandi yang Anda atur sendiri saat Anda membuat akun LastPass Anda. Petunjuk kata sandi bukanlah kata sandi utama Anda.

   3) Jika petunjuk kata sandi tidak membantu Anda, buka halaman pemulihan akun untuk mengaktifkan kata sandi satu kali lokal Anda dan memulihkan akun Anda. Ikuti instruksi di sana – jika komputer pertama yang Anda coba akses tidak berfungsi, cobalah proses yang sama di komputer lain yang sebelumnya Anda akses lastpass Anda sebelumnya.

   4) Jika pada titik ini Anda telah gagal mengingat kata sandi Anda, petunjuk akun Anda tidak meluncurkan memori Anda, dan Anda telah mencoba pemulihan kata sandi di setiap mesin yang Anda masuki, satu -satunya jalan Anda adalah menghapus akun Anda dan memulai kembali lagi.

   Sepertinya Anda telah melakukan dua yang pertama. Opsi ketiga entah bagaimana memungkinkan Anda untuk mendapatkan suhu, kata sandi lokal. Jika itu tidak berhasil, situasinya tidak terlihat bagus.

   LastPass – Apakah LastPass mencatat kata sandi utama saya?

   Tidak, LastPass memiliki model keamanan nol-pengetahuan dan tidak menyimpan penggunanya’ Kata Sandi Master. Oleh karena itu, penting bagi Anda untuk mengatur opsi pemulihan kata sandi apa pun/semua untuk semua akun lastpass Anda. Untuk LastPass Enterprise secara khusus, pastikan Anda juga masuk ke ekstensi browser secara teratur sehingga kata sandi utama Anda dapat sepenuhnya diatur ulang jika perlu. Untuk meminta Reset Kata Sandi Master Usaha Pass Terakhir, hubungi DOIT Help Desk .
   

   Kata kunci:	Lastpass lastpass lastpass last pass lastpass last pass password manajer perusahaan perusahaan premium premium premium gratis akun staf fakultas staf staf karyawan staf staf staf tetap tahu kata sandi master menyarankan kata kunci kata kunci	ID DOC:	103569
   Pemilik:	Peter v.	Kelompok:	Kantor Keamanan Cybers
   Dibuat:	2020-07-02 15:13 CDT	Diperbarui:	2022-01-12 10:20 CDT
   Situs:	DOIT Help Desk, Kantor Keamanan Cybers
   Masukan:	0 0 Komentar Sarankan dokumen baru

   Kantor Keamanan Cybers

   Divisi Teknologi Informasi
   1210 w. Dayton ST., Madison, Wisconsin
   Hak Cipta © 2023 Dewan Bupati Sistem Universitas Wisconsin

   Kata sandi master lastpass dilupakan atau tidak berfungsi

   LastPass (perusahaan) tidak memiliki akses ke kata sandi master Anda, jadi mereka tidak dapat mengirimkannya kepada Anda atau mengatur ulang untuk Anda. Berikut adalah langkah -langkah yang dapat Anda ambil untuk mencoba memulihkannya.

   Kami menyarankan Anda mulai dengan langkah pertama dan melanjutkan melalui setiap langkah secara berurutan.

   1. Coba masuk ke situs web di https: // lastpass.com – Jika Anda dapat masuk di sini, silakan hapus instalan ekstensi dan instal ulang dan uji login Anda lagi.
   2. Jika Anda dapat sebentar -sebentar Login: Ketikkan Kata Sandi Master Anda dalam Dokumen Teks dan Salin/Tempel untuk memastikan tidak ada kesalahan ketik. Selain itu, verifikasi apakah caps lock (pada keyboard Anda) diaktifkan atau dinonaktifkan.
   3. Jika Anda masih menerima kesalahan “kata sandi tidak valid”, gunakan tautan ini untuk memiliki petunjuk kata sandi Anda (yang Anda atur saat Anda membuat akun) diemail kepada Anda.
      Ini adalah pengingat bukan kata sandi utama Anda.
   4. Jika petunjuk tidak membantu, buka halaman pemulihan akun untuk mengaktifkan kata sandi satu kali lokal Anda. Ini memungkinkan Anda untuk mengubah kata sandi master Anda jika Anda telah masuk ke LastPass sebelumnya di komputer itu, dan merupakan satu -satunya cara untuk mengatur ulang kata sandi Anda. Anda harus mencoba ini di semua browser dan di semua komputer di mana Anda telah menggunakan plugin LastPass untuk mengakses akun Anda.
      Metode ini tidak berfungsi pada perangkat seluler. Pemulihan akun tidak didukung pada perangkat atau aplikasi seluler.
      Jika Anda telah mengubah kata sandi master Anda baru -baru ini, mengembalikan akun Anda, atau menghapus cache browser untuk lastpass, metode ini mungkin tidak berfungsi. Tapi cobalah.
   5. Jika Anda telah memperbarui kata sandi master Anda dalam 30 hari terakhir, Anda dapat melalui langkah -langkah ini untuk kembali ke kata sandi master Anda sebelumnya.
      Harap dicatat, kami tidak merekomendasikan memilih opsi “restore” kecuali Anda telah mengonfirmasi dengan dukungan lastpass bahwa ini adalah tindakan terbaik.
   6. Jika Anda hanya melihat ini untuk perangkat seluler Anda:
      1. Verifikasi dengan salinan/tempel yang sama dari dokumen teks biasa bahwa kata sandi sedang dimasukkan dengan benar.
      2. Harap uninstall dan instal ulang aplikasi.
      3. Jika Anda memiliki karakter khusus dalam kata sandi utama Anda, ini mungkin menyebabkan masalah juga.

      Jika semua ini tidak membantu, hubungi meja layanan TI dan jelaskan situasi Anda.

      Tentang artikel ini

      Terakhir diperbarui:

      Jumat, 10 Juli 2020 – 3:19 sore

      LastPass akhirnya mengakui: para penjahat yang masuk? Lagipula mereka mencuri lemari besi kata sandi Anda ..

      

      Perusahaan Manajemen Kata Sandi Populer LastPass telah berada di bawah pompa tahun ini, mengikuti intrusi jaringan kembali pada Agustus 2022.

      Detail tentang bagaimana penyerang pertama kali masuk masih langka, dengan lastpass’Komentar resmi pertama dengan hati -hati menyatakan itu:

      [A] n Partai yang tidak sah memperoleh akses ke bagian dari lingkungan pengembangan lastpass melalui satu akun pengembang yang dikompromikan.

      Pengumuman tindak lanjut sekitar sebulan kemudian juga tidak meyakinkan:

      Aktor ancaman dia mendapatkan akses ke lingkungan pengembangan menggunakan pengembang’S yang dikompromikan. Sementara metode yang digunakan untuk kompromi titik akhir awal tidak meyakinkan, aktor ancaman menggunakan akses persisten mereka untuk meniru pengembang setelah pengembang berhasil diautentikasi menggunakan otentikasi multi-faktor.

      Di sana’S tidak banyak yang tersisa di paragraf ini jika Anda menguras jargon, tetapi frasa kunci tampaknya “titik akhir yang dikompromikan” (Dalam bahasa Inggris yang sederhana, ini mungkin berarti: komputer yang terinfeksi malware), Dan “akses gigih” (arti: Para penjahat bisa kembali nanti di waktu luang mereka).

      Perburuan, deteksi, dan tanggapan ancaman 24/7 yang disampaikan oleh tim ahli sebagai layanan yang dikelola penuh.

      Belajarlah lagi

      2FA tidak’T selalu membantu

      Sayangnya, seperti yang dapat Anda baca di atas, otentikasi dua faktor (2FA) tidak’t membantu dalam serangan khusus ini.

      Kami’menebak itu’S karena lastpass, yang sama dengan sebagian besar perusahaan dan layanan online, tidak’T secara harfiah membutuhkan 2FA untuk setiap koneksi di mana otentikasi diperlukan, tetapi hanya untuk apa yang Anda sebut otentikasi primer.

      Agar adil, banyak atau sebagian besar layanan yang Anda gunakan, mungkin termasuk majikan Anda sendiri, umumnya melakukan hal serupa.

      Pengecualian 2FA yang khas, yang ditujukan untuk menuai sebagian besar manfaatnya tanpa membayar harga terlalu tinggi untuk ketidaknyamanan, termasuk:

      • Melakukan 2FA penuh hanya sesekali, seperti meminta kode satu kali baru hanya setiap beberapa hari atau minggu. Beberapa sistem 2FA mungkin menawarkan Anda a “Ingat saya selama x hari” Opsi, misalnya.
      • Hanya membutuhkan 2FA untuk login awal, kemudian mengizinkan semacam “Masuk tunggal” Sistem untuk mengotentikasi Anda secara otomatis untuk berbagai layanan internal. Di banyak perusahaan, misalnya, masuk ke email juga memberi Anda akses ke layanan lain seperti zoom, github, atau sistem lain yang Anda gunakan banyak.
      • Menerbitkan “Token akses pembawa” untuk alat perangkat lunak otomatis, Berdasarkan otentikasi 2FA sesekali oleh pengembang, penguji dan staf teknik. Jika Anda memiliki skrip build-and-test otomatis yang perlu mengakses berbagai server dan database di berbagai titik dalam proses, Anda tidak’T ingin skrip terus -menerus terganggu untuk menunggu Anda mengetikkan kode 2FA lainnya.
      • Membutuhkan 2FA hanya untuk login pertama dari perangkat baru, seperti ponsel baru. Ini meminimalkan berapa kali Anda harus melalui proses 2FA sendiri, sementara tetap mencegah penjahat hanya mencoba kata sandi Anda di perangkat mereka sendiri.

      Kami tidak melihat bukti…

      Dalam keyakinan bahwa kami menduga bahwa LastPass sekarang menyesal, perusahaan awalnya mengatakan, pada Agustus 2022:

      Kami tidak melihat bukti bahwa insiden ini melibatkan akses apa pun ke data pelanggan atau lemari besi kata sandi terenkripsi.

      Tentu saja, “Kami tidak melihat bukti” adalah n’t pernyataan yang sangat kuat (paling tidak karena perusahaan yang keras kepala dapat mewujudkannya dengan sengaja gagal mencari bukti di tempat pertama, atau dengan membiarkan orang lain mengumpulkan bukti dan kemudian dengan sengaja menolak untuk melihatnya), meskipun itu’sering semua yang dapat dikatakan oleh perusahaan mana pun dengan jujur ​​setelah segera dari pelanggaran. LastPass memang menyelidiki, dan merasa mampu membuat klaim definitif pada bulan September 2022:

      Meskipun aktor ancaman dapat mengakses lingkungan pengembangan, desain dan kontrol sistem kami mencegah aktor ancaman dari mengakses data pelanggan atau kubah kata sandi yang dienkripsi.

      Sayangnya, klaim itu ternyata sedikit terlalu berani.

      Serangan yang menyebabkan serangan

      LastPass mengakui sejak awal bahwa para penjahat “Mengambil bagian dari kode sumber dan beberapa informasi teknis LastPass milik”… … dan sekarang tampaknya beberapa informasi teknis yang dicuri itu sudah cukup untuk memfasilitasi serangan lanjutan yang diungkapkan pada November 2022:

      Kami telah menentukan bahwa pihak yang tidak berwenang, menggunakan informasi yang diperoleh dalam insiden Agustus 2022, dapat memperoleh akses ke elemen -elemen tertentu dari pelanggan kami’ informasi.

      Agar adil untuk terakhir, perusahaan tidak’t mengulangi klaim aslinya bahwa tidak ada lompatan kata sandi yang dicuri, merujuk hanya “pelanggan’ informasi” sedang dicuri. Namun dalam pemberitahuan pelanggaran sebelumnya, perusahaan telah dibicarakan dengan cermat data pelanggan (yang membuat sebagian besar dari kita memikirkan informasi seperti alamat, nomor telepon, detail kartu pembayaran, dan sebagainya) dan Kubah kata sandi terenkripsi sebagai dua kategori yang berbeda. Namun kali ini, “pelanggan’ informasi” Ternyata memasukkan kedua data pelanggan, dalam arti di atas, dan database kata sandi. Tidak secara harfiah pada malam sebelum Natal, tetapi sangat dekat dengannya, LastPass mengakui hal itu:

      Aktor ancaman menyalin informasi dari cadangan yang berisi informasi akun pelanggan dasar dan metadata terkait termasuk nama perusahaan, nama pengguna akhir, alamat penagihan, alamat email, nomor telepon, dan alamat IP dari mana pelanggan mengakses layanan lastpass lastpass.

      Secara longgar, para penjahat sekarang tahu siapa Anda, di mana Anda tinggal, komputer mana di internet adalah milik Anda, dan bagaimana cara menghubungi Anda secara elektronik. Penerimaan berlanjut:

      Aktor ancaman juga dapat menyalin cadangan data lemari besi pelanggan.

      Jadi, para penjahat mencuri lemari besi kata sandi itu. Menariknya, LastPass sekarang juga mengakui bahwa apa yang digambarkan sebagai a “Lingkungan Kata Sandi” adalah n’T sebenarnya gumpalan orak -arik (makna kata jargon deskriptif yang lucu objek besar biner) hanya terdiri dari dan seluruhnya dari data yang dienkripsi, dan karenanya tidak dapat dipahami. Itu “lemari besi” Sertakan data yang tidak terenkripsi, tampaknya termasuk URL untuk situs web yang sesuai dengan setiap nama pengguna dan kata sandi yang dienkripsi. Oleh karena itu, para penjahat sekarang tidak hanya tahu di mana Anda dan komputer Anda tinggal, berkat penagihan yang bocor dan data alamat IP yang disebutkan di atas, tetapi juga memiliki peta terperinci tentang ke mana Anda pergi saat Anda pergi’Re Online:

      [C] data brankas stomer […] disimpan dalam format biner berpemilik yang berisi kedua data yang tidak terenkripsi, seperti URL situs web, serta bidang sensitif yang sepenuhnya terenkripsi seperti nama pengguna dan kata sandi situs web, catatan yang aman, dan data yang dipenuhi formulir, formulir yang dipenuhi formulir seperti bentuk situs web.

      HASN LASTPASS’t memberikan detail lain tentang data yang tidak terenkripsi yang disimpan dalam file -file lemari besi itu, tetapi kata -katanya “seperti URL situs web” di atas tentu menyiratkan bahwa URL dan’t Satu -satunya data pribadi yang sekarang dapat dibacakan oleh penjahat secara langsung, tanpa memecahkan kata sandi apa pun.

      Berita bagus

      Berita baiknya, LastPass terus bersikeras, adalah bahwa keamanan kata sandi yang dicadangkan dalam file vault Anda seharusnya tidak berbeda dengan keamanan cadangan cloud lain yang Anda terenkripsi di komputer Anda sendiri sebelum Anda mengunggahnya. Menurut LastPass, data kata sandi yang dicadangkan untuk Anda tidak pernah ada dalam bentuk yang tidak terenkripsi di LastPass’server sendiri, dan lastpass tidak pernah menyimpan atau melihat kata sandi utama Anda. Oleh karena itu, kata lastpass, data kata sandi cadangan Anda selalu diunggah, disimpan, diakses dan diunduh dalam bentuk terenkripsi, sehingga penjahat masih perlu memecahkan kata sandi utama Anda, meskipun sekarang mereka memiliki data kata sandi Anda yang diacak Anda. Sejauh yang kami tahu, kata sandi master lastpass yang diatur dalam beberapa tahun terakhir menggunakan sistem pembuatan kata sandi garam-dan-peregangan itu’S dekat dengan rekomendasi kami sendiri, menggunakan algoritma PBKDF2 dengan garam acak, SHA-256 sebagai hash internal, dan 100.100 iterasi.

      LastPass tidak’t, atau bisa’T, katakanlah, dalam pembaruan November 2022, berapa lama gelombang penjahat kedua untuk masuk ke server cloud setelah serangan pertama pada sistem pengembangannya pada Agustus 2022. Tetapi bahkan jika kita berasumsi bahwa serangan kedua segera diikuti dan tidak’Saya memperhatikan sampai nanti, para penjahat memiliki paling banyak empat bulan untuk mencoba memecahkan kata sandi utama siapa pun’S Vault curian. Dia’Oleh karena itu masuk akal untuk berasumsi bahwa hanya pengguna yang telah memilih kata sandi yang mudah ditebak atau dini-retak yang berisiko serius, dan bahwa siapa pun yang telah mengambil masalah untuk mengubah kata sandi mereka sejak pengumuman pelanggaran awal mungkin terus di depan para penjahat. Mengenakan’T lupa bahwa panjangnya saja tidak cukup untuk memastikan kata sandi yang layak. Faktanya, bukti anecodtal menunjukkan bahwa 123456, 12345678 dan 123456789 semuanya lebih umum digunakan hari ini daripada 1234, mungkin karena pembatasan panjang yang dikenakan oleh saat ini’S Layar Login. Dan ingat alat retak kata sandi itu don’T cukup mulai dari AAAA dan lanjutkan seperti odometer alfanumerik ke Zzzz. Zzzz . Mereka mencoba memberi peringkat kata sandi tentang seberapa besar kemungkinan mereka dipilih, jadi Anda harus menganggap mereka akan melakukannya “tebakan” Kata sandi lama tapi ramah-manusia seperti bluejays28redsox5! (18 karakter) Jauh sebelum mereka sampai ke MADV3AUQLHXL (12 karakter), atau bahkan ISM/RMXR3 (9 karakter).

      Apa yang harus dilakukan?

      Kembali pada Agustus 2022, kami mengatakan ini: “Jika Anda ingin mengubah beberapa atau semua kata sandi Anda, kami’tidak akan membujuk Anda keluar dari itu. [… tapi] kami tidak’Saya pikir Anda perlu mengubah kata sandi Anda. (Untuk apa itu’S yang layak, LastPass juga tidak.)” Itu didasarkan pada lastpass’Pernyataan S tidak hanya bahwa brankas kata sandi yang dicadangkan dienkripsi dengan kata sandi yang hanya diketahui oleh Anda, tetapi juga bahwa kubah kata sandi itu tidak’t tetap diakses. Mengingat perubahan lastpass’Story berdasarkan apa yang telah ditemukan sejak itu, kami sekarang menyarankan agar Anda Ubah kata sandi Anda jika Anda bisa secara wajar. Perhatikan itu Anda perlu mengubah kata sandi yang disimpan di dalam lemari besi Anda, serta kata sandi utama untuk lemari besi itu sendiri. Itu’S sehingga bahkan jika penjahat benar -benar memecahkan kata sandi master lama Anda di masa depan, ketukan data kata sandi yang akan mereka temukan di lemari besi lama Anda akan basi dan karenanya tidak berguna – seperti bajak laut tersembunyi’dada penuh dengan uang kertas lama yang tidak lagi legal tender. Namun, Anda harus Ubah Kata Sandi Master Anda terlebih dahulu, Sebelum mengubah kata sandi apa pun di dalam lemari besi, sebagai cara untuk memastikan bahwa penjahat yang mungkin sudah menemukan kata sandi master lama Anda’t Lihat salah satu kata sandi baru di lemari besi Anda yang diperbarui.

      Satu hal lagi…

      

      Oh, dan satu hal lagi: Banding untuk tim X-OPS, staf TI, sysadmin dan penulis teknis di mana-mana. Saat Anda ingin mengatakan Anda’telah mengubah kata sandi Anda, atau untuk merekomendasikan orang lain untuk mengubahnya, bisakah Anda berhenti menggunakan kata yang menyesatkan memutar, dan cukup gunakan kata yang lebih jelas mengubah alih-alih? Tolong don’t Bicara Tentang “Kredensial berputar” atau “Rotasi Kata Sandi”, Karena kata itu memutar, Terutama dalam ilmu komputer, menyiratkan proses terstruktur yang pada akhirnya melibatkan pengulangan. Misalnya, dalam sebuah komite dengan ketua yang berputar, semua orang mendapat pertemuan terkemuka, dalam siklus yang telah ditentukan, e.G. Alice, Bob, Cracker, Dongle, Mallory, Susan … dan kemudian Alice sekali lagi. Dan dalam kode mesin, instruksi putar secara eksplisit mengedarkan bit dalam register. Jika Anda ROL atau ROR (Kode Mesin Mnemonik yang menunjukkan rotasi itu pergi ke kiri atau pergi ke kanan Dalam nomenklatur Intel) cukup berkali -kali, bit -bit itu akan kembali ke nilai aslinya. Itu sama sekali tidak apa yang Anda inginkan saat Anda berangkat untuk mengubah kata sandi Anda! Bagaimana jika manajer kata sandi saya diretas? Apakah Anda’kembali pengguna lastpass atau tidak, di sini’S video yang kami buat dengan beberapa tips tentang cara mengurangi risiko bencana jika Anda atau manajer kata sandi Anda akan diretas. (Klik COG saat bermain untuk menyalakan subtitle atau untuk mempercepat pemutaran). MENGAPA ‘MEMUTAR’ Bukan sinonim yang baik untuk ‘MENGUBAH’ Di Sini’S Instruksi Rotate (Lebih Justru, ROL) dalam Kehidupan Nyata di Windows 64-Bit. Jika Anda merakit dan menjalankan kode di bawah ini (kami menggunakan assembler dan tautan yang berguna, minimalis, gratis dari Godevtool.com) … … maka Anda harus mendapatkan output di bawah ini:

      Rotated by 0 bits = C001D00DC0DEF11E Rotated by 4 bits = 001D00DC0DEF11EC Rotated by 8 bits = 01D00DC0DEF11EC0 Rotated by 12 bits = 1D00DC0DEF11EC00 Rotated by 16 bits = D00DC0DEF11EC001 Rotated by 20 bits = 00DC0DEF11EC001D Rotated by 24 bits = 0DC0DEF11EC001D0 Rotated by 28 bits = DC0DEF11EC001D00 Rotated by 32 bits = C0DEF11EC001D00D Rotated by 36 bits = 0DEF11EC001D00DC Rotated by 40 bits = DEF11EC001D00DC0 Rotated by 44 bits = EF11EC001D00DC0D Rotated by 48 bits = F11EC001D00DC0DE Rotated by 52 bits = 11EC001D00DC0DEF Rotated by 56 bits = 1EC001D00DC0DEF1 Rotated by 60 bits = EC001D00DC0DEF11 Rotated by 64 bits = C001D00DC0DEF11E

      Anda dapat mengubah arah dan jumlah rotasi dengan mengubah ROL ke ROR, dan menyesuaikan angka 4 pada garis itu dan yang berikut ini.

      • Mengikuti @NakedSecurity di Twitter untuk berita keamanan komputer terbaru.
      • Mengikuti @NakedSecurity di Instagram Untuk foto eksklusif, gif, video dan lol!