LastPass conosce la mia password principale?
LastPass – LastPass Tieni un record della mia password principale
Se nulla di tutto ciò aiuta, contatta il servizio di servizio IT e descrivi la tua situazione.
Cosa posso fare quando ho dimenticato la mia password di LastPass Master?
Bene, ecco la situazione in cui mi trovo – è stata assegnata a un nuovo sistema. Installato LastPass. LastPass Login mi fissa. E sono vuoto. Il suggerimento della password non funziona (principalmente perché dopo la loro recente anomalia, ho cambiato la mia password principale ma non ho aggiornato la domanda di suggerimento sulla password). Ho effettuato l’accesso al mio ultimo volto tramite il mio nexus s, così come il mio laptop a casa mia. Ma come posso recuperare la password principale da uno di essi? Non ho salvato la password principale in LastPass Vault o in nessuno dei gestori della password del browser. Né l’ho scritto da qualche parte
- Punti chiave:
- Le password
- Gestione della password
- Recupero della password
- Lastpass
Chiesto il 16 maggio 2011 alle 4:04
Sathyajith Bhat ♦ Sathyajith Bhat
61.3k 38 38 badge d’oro 177 177 badge d’argento 263 263 badge di bronzo
situazione appiccicosa sei dentro.
16 maggio 2011 alle 4:12
4 risposte 4
Non puoi semplicemente ripristinare la tua password all’ultima come è indicata nel più recente post sul blog sul sito che hai fornito? – O mi sta sfuggendo qualcosa.
Molti utenti stanno cambiando la loro password e quindi determinando che non riescono a ricordarla, un numero ha anche avuto problemi con le modifiche alla password e vogliono tornare indietro, ora puoi farlo da solo senza contattarci: https: // Lastpass.com/ripristina
Ti consente di ripristinare l’ultima modifica della password o di ripristinare il tuo account al 4 °. Devi dimostrare di nuovo l’accesso alla tua e -mail per usarla.
Risposta il 16 maggio 2011 alle 4:12
947 7 7 badge d’argento 14 14 badge di bronzo
Hmm, mi sono perso quello – ho memorizzato l’URL ma non ho fatto visita al post dopo il post iniziale – lo proverò.
16 maggio 2011 alle 4:17
Grazie, ho usato il link per tornare alla mia vecchia password e ho cambiato di nuovo la password (!) con il suggerimento aggiornato 🙂
16 maggio 2011 alle 11:59
Secondo il loro sito ci sono 4 passaggi da seguire:
1) Tenta di accedere attraverso il sito Web LastPass all’indirizzo https: // Lastpass.com/. Se sei in grado di accedere tramite il sito Web ma non tramite il plug-in, questo è probabilmente un problema con il componente aggiuntivo del browser LastPass, nel qual caso dovresti segnalarci direttamente il problema.
2) Se non è possibile accedere attraverso il sito Web, prova il suggerimento della password che si imposta per te stesso quando hai creato il tuo account LastPass. Il suggerimento della password non è la password principale.
3) Se il suggerimento della password non ti aiuta, vai alla pagina di recupero dell’account per attivare la password unica locale e recuperare il tuo account. Segui le istruzioni lì: se il primo computer su cui si tenta di accedere non funziona, prova lo stesso processo su qualsiasi altro computer su cui hai precedentemente acceduto al tuo account LastPass.
4) Se a questo punto non è riuscito a ricordare la tua password, il suggerimento dell’account non ha fatto jogging nella memoria e hai provato il recupero della password su ogni macchina in cui hai effettuato l’accesso, il tuo unico ricorso è eliminare il tuo account e ricominciare.
Sembra che tu abbia fatto i primi due. La terza opzione in qualche modo ti consente di ottenere una temperatura, password locale. Se questo non funziona, la situazione non ha un bell’aspetto.
LastPass – LastPass Tieni un record della mia password principale?
No, LastPass ha un modello di sicurezza a conoscenza zero e non memorizza i suoi utenti’ Password master. Pertanto, è importante impostare qualsiasi/tutte le opzioni di recupero della password master per tutti i tuoi account LastPass. Per LastPass Enterprise in particolare, assicurati di accedere regolarmente anche all’estensione del browser in modo che la password principale possa essere completamente ripristinata, se necessario, se necessario. Per richiedere un reimpostazione della password principale di LastPrise Enterprise, contattare l’help desk Doit .
| Parole chiave: | LastPass LastPass Last Pass LastPass Pass Pass Password Manager Enterprise Enterprise Premium Premium gratuito Account gratuito Account Facoltà Store di dischi per studenti Employee Student Record Store Keep Know Master Password Suggerisci le parole chiave | Doc ID: | 103569 |
|---|---|---|---|
| Proprietario: | Peter v. | Gruppo: | Office of Cybersecurity |
| Creato: | 2020-07-02 15:13 CDT | Aggiornato: | 2022-01-12 10:20 CDT |
| Siti: | Doit Help Desk, Office of Cybersecurity | ||
| Feedback: | 0 0 Commento Suggerisci un nuovo documento | ||
Office of Cybersecurity
Divisione della tecnologia dell’informazione
1210 W. Dayton st., Madison, Wisconsin
Copyright © 2023 The Board of Regents of the University of Wisconsin System
La password principale di LastPass dimenticata o non funziona
LastPass (la società) non ha accesso alla password principale, quindi non possono inviarla o ripristinarla per te. Ecco i passaggi che puoi prendere per provare a recuperarlo.
Ti consigliamo di iniziare con il primo passaggio e procedere attraverso ogni passaggio in ordine.
- Prova ad accedere al sito Web all’indirizzo https: // Lastpass.com/ – Se puoi accedere qui, disinstallare l’estensione e reinstallare e testare di nuovo il tuo accesso.
- Se è possibile accedere a intermittenza: digita la password principale in un documento di testo e copia/incolla per assicurarsi che non vi siano errori di battitura. Inoltre, verificare se il blocco CAPS (sulla tastiera) è abilitato o disabilitato.
- Se ricevi ancora un errore di “password non valida”, usa questo link per avere il tuo suggerimento per la password (che hai impostato quando hai creato il tuo account).
Questo è un suggerimento per il promemoria non la tua password principale. - Se il suggerimento non aiuta, vai a th
LastPass – LastPass Tieni un record della mia password principale
Se nulla di tutto ciò aiuta, contatta il servizio di servizio IT e descrivi la tua situazione.
Cosa posso fare quando ho dimenticato la mia password di LastPass Master?
Bene, ecco la situazione in cui mi trovo – è stata assegnata a un nuovo sistema. Installato LastPass. LastPass Login mi fissa. E sono vuoto. Il suggerimento della password non funziona (principalmente perché dopo la loro recente anomalia, ho cambiato la mia password principale ma non ho aggiornato la domanda di suggerimento sulla password). Ho effettuato l’accesso al mio ultimo volto tramite il mio nexus s, così come il mio laptop a casa mia. Ma come posso recuperare la password principale da uno di essi? Non ho salvato la password principale in LastPass Vault o in nessuno dei gestori della password del browser. Né l’ho scritto da qualche parte
- Le password
- gestione della password
- recupero della password
- Lastpass
Chiesto il 16 maggio 2011 alle 4:04
Sathyajith Bhat ♦ Sathyajith Bhat
61.3k 38 38 badge d’oro 177 177 badge d’argento 263 263 badge di bronzo
situazione appiccicosa sei dentro.
16 maggio 2011 alle 4:12
4 risposte 4
Non puoi semplicemente ripristinare la tua password all’ultima come è indicata nel più recente post sul blog sul sito che hai fornito? – O mi sta sfuggendo qualcosa.
Molti utenti stanno cambiando la loro password e quindi determinando che non riescono a ricordarla, un numero ha anche avuto problemi con le modifiche alla password e vogliono tornare indietro, ora puoi farlo da solo senza contattarci: https: // LastPass.com/ripristina
Ti consente di ripristinare l’ultima modifica della password o di ripristinare il tuo account al 4 °. Devi dimostrare di nuovo l’accesso alla tua e -mail per usarla.
Risposta il 16 maggio 2011 alle 4:12
947 7 7 badge d’argento 14 14 badge di bronzo
Hmm, mi sono perso quello – ho memorizzato l’URL ma non ho fatto visita al post dopo il post iniziale – lo proverò.
16 maggio 2011 alle 4:17
Grazie, ho usato il link per tornare alla mia vecchia password e ho cambiato di nuovo la password (!) con il suggerimento aggiornato 🙂
16 maggio 2011 alle 11:59
Secondo il loro sito ci sono 4 passaggi da seguire:
1) Tenta di accedere attraverso il sito Web LastPass all’indirizzo https: // LastPass.com/. Se sei in grado di accedere tramite il sito Web ma non tramite il plug-in, questo è probabilmente un problema con il componente aggiuntivo del browser LastPass, nel qual caso dovresti segnalarci direttamente il problema.
2) Se non è possibile accedere attraverso il sito Web, prova il suggerimento della password che si imposta per te stesso quando hai creato il tuo account LastPass. Il suggerimento della password non è la password principale.
3) Se il suggerimento della password non ti aiuta, vai alla pagina di recupero dell’account per attivare la password unica locale e recuperare il tuo account. Segui le istruzioni lì: se il primo computer su cui si tenta di accedere non funziona, prova lo stesso processo su qualsiasi altro computer su cui hai precedentemente acceduto al tuo account LastPass.
4) Se a questo punto non è riuscito a ricordare la tua password, il suggerimento dell’account non ha fatto jogging nella memoria e hai provato il recupero della password su ogni macchina in cui hai effettuato l’accesso, il tuo unico ricorso è eliminare il tuo account e ricominciare.
Sembra che tu abbia fatto i primi due. La terza opzione in qualche modo ti consente di ottenere una temperatura, password locale. Se questo non funziona, la situazione non ha un bell’aspetto.
LastPass – LastPass Tieni un record della mia password principale?
No, LastPass ha un modello di sicurezza a conoscenza zero e non memorizza i suoi utenti’ Password master. Pertanto, è importante impostare qualsiasi/tutte le opzioni di recupero della password master per tutti i tuoi account LastPass. Per LastPass Enterprise in particolare, assicurati di accedere regolarmente anche all’estensione del browser in modo che la password principale possa essere completamente ripristinata, se necessario, se necessario. Per richiedere un reimpostazione della password principale dell’ultimo passaggio Enterprise, contattare l’help desk Doit .
Parole chiave: LastPass LastPass Last Pass LastPass Pass Pass Password Manager Enterprise Enterprise Premium Premium gratuito Account gratuito Account Facoltà Store di dischi per studenti Employee Student Record Store Keep Know Master Password Suggerisci le parole chiave Doc ID: 103569 Proprietario: Peter v. Gruppo: Office of Cybersecurity Creato: 2020-07-02 15:13 CDT Aggiornato: 2022-01-12 10:20 CDT Siti: Doit Help Desk, Office of Cybersecurity Feedback: 0 0 Commento Suggerisci un nuovo documento Office of Cybersecurity
Divisione della tecnologia dell’informazione
1210 W. Dayton st., Madison, Wisconsin
Copyright © 2023 The Board of Regents of the University of Wisconsin SystemLa password principale di LastPass dimenticata o non funziona
LastPass (la società) non ha accesso alla password principale, quindi non possono inviarla o ripristinarla per te. Ecco i passaggi che puoi prendere per provare a recuperarlo.
Ti consigliamo di iniziare con il primo passaggio e procedere attraverso ogni passaggio in ordine.
- Prova a accedere al sito Web all’indirizzo https: // LastPass.com – Se puoi accedere qui, ti preghiamo di disinstallare l’estensione e reinstallare e testare di nuovo il tuo accesso.
- Se è possibile accedere a intermittenza: digita la password principale in un documento di testo e copia/incolla per assicurarsi che non vi siano errori di battitura. Inoltre, verificare se il blocco CAPS (sulla tastiera) è abilitato o disabilitato.
- Se ricevi ancora un errore di “password non valida”, usa questo link per avere il tuo suggerimento per la password (che hai impostato quando hai creato il tuo account).
Questo è un suggerimento per il promemoria non la tua password principale. - Se il suggerimento non aiuta, vai alla pagina di recupero dell’account per attivare la password unica locale. Ciò ti consente di modificare la password principale se hai effettuato l’accesso a LastPass in precedenza su quel computer ed è l’unico modo per reimpostare la password. Dovresti provarlo su tutti i browser e su tutti i computer in cui hai utilizzato il plug -in LastPass per accedere al tuo account.
Questo metodo non funziona su dispositivi mobili. Il recupero dell’account non è supportato su dispositivi mobili o app.
Se hai cambiato la password di recente, riportato il tuo account o cancellato la cache del browser per LastPass, questo metodo potrebbe non funzionare. Ma provalo comunque. - Se hai aggiornato la password principale negli ultimi 30 giorni, puoi seguire questi passaggi per tornare alla password principale precedente.
Si prega di notare, non si consiglia di selezionare l’opzione “Restore” a meno che tu non abbia confermato con il supporto LastPass che questo è il miglior modo di agire. - Se lo vedi solo per il tuo dispositivo mobile:
- Verifica con la stessa copia/incolla da un documento di testo semplice che la password viene inserita correttamente.
- Si prega di disinstallare e reinstallare l’applicazione.
- Se hai caratteri speciali nella password principale, questo potrebbe causare anche il problema.
Se nulla di tutto ciò aiuta, contatta il servizio di servizio IT e descrivi la tua situazione.
Su questo articolo
Ultimo aggiornamento:
Venerdì 10 luglio 2020 – 15:19
LastPass finalmente ammette: quei truffatori che sono entrati? Dopotutto hanno rubato i tuoi volte della password ..
La società di gestione della password popolare LastPass è stata sotto la pompa quest’anno, a seguito di un’intrusione di rete nell’agosto 2022.
I dettagli di come sono entrati gli aggressori per la prima volta sono ancora scarsi, con LastPass’il primo commento ufficiale affermando con cautela:
[A] n parte non autorizzata ha ottenuto l’accesso a parti dell’ambiente di sviluppo LastPass attraverso un unico account sviluppatore compromesso.
Un annuncio di follow-up circa un mese dopo è stato altrettanto inconcludente:
[T] Attore minaccia ha ottenuto l’accesso all’ambiente di sviluppo utilizzando uno sviluppatore’S Endpoint compromesso. Mentre il metodo utilizzato per il compromesso iniziale dell’endpoint è inconcludente, l’attore delle minacce ha utilizzato il loro persistente accesso per impersonare lo sviluppatore una volta che lo sviluppatore si è autenticato con successo utilizzando l’autenticazione multi-fattore.
Là’non è un sacco di più rimasto in questo paragrafo se drevi il gergo, ma le frasi chiave sembrano essere “Endpoint compromesso” (In un inglese semplice, questo probabilmente significa: computer infetto da malware), E “accesso persistente” (Senso: I truffatori potevano tornare più tardi a loro piacimento).
La caccia alle minacce, il rilevamento e la risposta delle minacce 24/7 consegnati da un team di esperti come servizio completamente gestito.
Saperne di più
2fa non lo fa’t Aiutare sempre
Sfortunatamente, come puoi leggere sopra, l’autenticazione a due fattori (2FA) Didn’t Aiuto in questo particolare attacco.
Noi’lo indovinano’S perché LastPass, in comune con la maggior parte delle aziende e servizi online, non’T richiede letteralmente 2FA per ogni connessione in cui è necessaria l’autenticazione, ma solo per quello che potresti chiamare l’autenticazione primaria.
Per essere onesti, molti o la maggior parte dei servizi che usi, probabilmente incluso il proprio datore di lavoro, generalmente fanno qualcosa di simile.
Le tipiche esenzioni 2FA, volte a raccogliere la maggior parte dei suoi benefici senza pagare un prezzo troppo alto per gli inconvenienti, includono:
- Facendo 2FA completo solo occasionalmente, come richiedere nuovi codici una tantum solo ogni pochi giorni o settimane. Alcuni sistemi 2FA potrebbero offrirti un “Ricordami per x giorni” Opzione, ad esempio.
- Richiede solo 2FA per l’accesso iniziale, quindi permettendo una sorta di “Single Sign-on” Sistema per autenticarti automaticamente per una vasta gamma di servizi interni. In molte aziende, ad esempio, l’accesso all’e -mail ti dà anche accesso ad altri servizi come zoom, github o altri sistemi che usi molto.
- Emissione “token di accesso al portatore” Per strumenti software automatizzati, Basato sull’autenticazione 2FA occasionale da parte di sviluppatori, tester e personale di ingegneria. Se si dispone di uno script di build e test automatizzato che deve accedere a vari server e database in vari punti del processo, non’Ti voglio che lo script interrompa continuamente per aspettare che si digiti un altro codice 2FA.
- Richiede 2FA solo per il primo accesso da un nuovo dispositivo, come un nuovo telefono cellulare. Ciò riduce al minimo il numero di volte in cui devi passare attraverso il processo 2FA da solo, tuttavia impedendo ai truffatori di provare semplicemente le tue password sui propri dispositivi.
Non abbiamo visto prove ..
In un impeto di fiducia che sospettiamo che Lastpass ora si rammarica, inizialmente la società, nell’agosto 2022:
Non abbiamo visto prove del fatto che questo incidente abbia comportato alcun accesso ai dati dei clienti o ai Vaults di password crittografati.
Ovviamente, “Non abbiamo visto prove” non è’T a un’affermazione molto forte (non da ultimo perché le aziende intransigenti possono realizzarla non riuscendo deliberatamente a cercare prove in primo luogo, o lasciando che qualcun altro raccolga le prove e poi si rifiutano intenzionalmente di guardarle), anche se questo’S spesso tutto ciò che qualsiasi azienda può dire in verità all’indomani di una violazione. LastPass ha indagato, tuttavia, e si è sentito in grado di presentare una richiesta definitiva entro settembre 2022:
Sebbene l’attore delle minacce sia stato in grado di accedere all’ambiente di sviluppo, la progettazione e i controlli del nostro sistema hanno impedito all’attore di minaccia di accedere a eventuali dati dei clienti o volte a password crittografata.
Purtroppo, questa affermazione si è rivelata un po ‘troppo audace.
L’attacco che ha portato ad un attacco
LastPass ha ammesso presto che i truffatori “ha preso parti del codice sorgente e alcune informazioni tecniche di LastPass proprietarie”… … e ora sembra che alcune di quelle informazioni tecniche rubate siano state sufficienti per facilitare un attacco di seguito che è stato divulgato nel novembre 2022:
Abbiamo stabilito che una parte non autorizzata, utilizzando le informazioni ottenute nell’incidente dell’agosto 2022, era in grado di accedere a determinati elementi dei nostri clienti’ informazione.
Per essere onesti a LastPass, la società non lo ha fatto’t ripetere la sua affermazione originale secondo cui non erano state rubate volte di password, riferendosi semplicemente a “clienti’ informazione” essere morso. Ma nelle sue precedenti notifiche di violazione, la società aveva parlato con cura dati dei clienti (che fa pensare alla maggior parte di noi informazioni come indirizzo, numero di telefono, dettagli della carta di pagamento e così via) e Vault con password crittografati come due categorie distinte. Questa volta, tuttavia, “clienti’ informazione” Risulta per includere entrambi i dati dei clienti, nel senso sopra, e i database di password. Non letteralmente la notte prima di Natale, ma pericolosamente vicino ad esso, LastPass ha ammesso che:
L’attore di minaccia ha copiato le informazioni dal backup che conteneva informazioni di base dell’account cliente e metadati correlati tra cui nomi delle società, nomi degli utenti finali, indirizzi di fatturazione, indirizzi e-mail, numeri di telefono e indirizzi IP da cui i clienti accedevano al servizio LastPass.
Ingannosamente, i truffatori ora sanno chi sei, dove vivi, quali computer su Internet sono tuoi e come contattarti elettronicamente. L’ammissione continua:
L’attore di minaccia è stato anche in grado di copiare un backup dei dati di Vault Client.
Quindi, dopo tutto, i truffatori hanno rubato quei volte di password. Curiosamente, LastPass ora ha anche ammesso che ciò che descrive come a “Password Vault” non è’T in realtà una chiazza strapazzata (un significato di parole del gergo divertente Oggetto grande binario) costituito solo e interamente da dati crittografati e quindi incomprensibili. Quelli “volte” Includi dati non crittografati, apparentemente inclusi gli URL per i siti Web che seguono ogni nome utente e password crittografato. I truffatori quindi ora non solo sanno dove vivi tu e il tuo computer, grazie alla fatturazione trapelata e ai dati dell’indirizzo IP sopra menzionato, ma avete anche una mappa dettagliata di dove vai quando vai’Re Online:
[C] Ustomer Vault Data […] sono archiviati in un formato binario proprietario che contiene sia dati non crittografati, come URL di siti Web, nonché campi sensibili completamente crittografati come utente e password sicure, note sicure e dati pieni di forma.
Lastpass hasn’T hanno dato altri dettagli sui dati non crittografati che sono stati archiviati in quei file di Vault, ma le parole “come gli URL del sito Web” sopra sicuramente implica che gli URL non siano’t Gli unici dati personali che i truffatori possono ora leggere direttamente, senza rompere le password.
Le buone notizie
La buona notizia, LastPass continua a insistere, è che la sicurezza delle password di backup nel tuo file Vault non dovrebbe essere diversa dalla sicurezza di qualsiasi altro backup cloud che hai crittografato sul tuo computer prima di caricarlo. Secondo LastPass, i dati della password che si esegue il backup per te non esiste mai in forma non crittografata su LastPass’S server propri e LastPass non memorizza mai o vede la tua password principale. Pertanto, dice LastPass, i dati della password di backup vengono sempre caricati, archiviati, accessibili e scaricati in forma crittografata, in modo che i truffatori debbano ancora rompere la password principale, anche se ora hanno i dati della password rastrellati. Per quanto ne sappiamo, le password di LastPass Master impostate negli ultimi anni utilizzano un sistema di generazione di password per salto e stretch che’S Vicino ai nostri consigli, usando l’algoritmo PBKDF2 con sali casuali, SHA-256 come hash interno e 100.100 iterazioni.
LastPass Didn’T, o potrebben’T, diciamo, nel suo aggiornamento del novembre 2022, quanto tempo impiegò la seconda ondata di truffatori per entrare nei suoi server cloud dopo il primo attacco al suo sistema di sviluppo nell’agosto 2022. Ma anche se supponiamo che il secondo attacco abbia seguito immediatamente ed è stato’T notato fino a dopo, i criminali hanno avuto al massimo quattro mesi per cercare di rompere le password master di chiunque’S RETOREN VAULT. Esso’S Pertanto ragionevole supporre che solo gli utenti che avevano scelto le password di facile indoluppo o precoci a crack siano a rischio grave e che chiunque si sia preso la briga di cambiare le loro password poiché l’annuncio iniziale di violazione ha probabilmente tenuto davanti ai truffatori. Assistente’T dimenticare che la lunghezza da sola non è sufficiente per garantire una password decente. In effetti, l’evidenza anecodtale suggerisce che 123456, 12345678 e 123456789 sono tutti più comunemente usati in questi giorni rispetto al 1234, probabilmente a causa delle restrizioni di lunghezza imposte da oggi’Schermate di accesso S. E ricorda che gli strumenti di cracking della password non’t basta iniziare da AAAA e procedere come un contachilometri alfanumerici a Zzzz. Zzzz . Cercano di classificare le password sulla probabilità che vengano scelti, quindi dovresti presumere che lo faranno “Indovinare” Password da tempo ma umane come Bluejays28RedSox5! (18 caratteri) molto prima di arrivare a Madv3auqlhxl (12 caratteri) o persino ISM/RMXR3 (9 caratteri).
Cosa fare?
Nell’agosto 2022, abbiamo detto questo: “Se vuoi cambiare alcune o tutte le tue password, noi’non ti parlerò. [… ma] non noi’T penso che devi cambiare le tue password. (Per quello che è’vale la pena, neanche lo è ultimo.)” Che si basava su LastPass’S Affermazioni non solo che i Vault password di back-up sono stati crittografati con le password note solo per te, ma anche che quelle volte della password non’T Accesso comunque. Dato il cambiamento in LastPass’S STORIA BADATA SU COSA HA SCOPRI Cambia le tue password se ragionevolmente puoi. Notare che È necessario modificare le password che sono archiviate nel tuo Vault, così come la password principale per il Vault stesso. Quello’s così che anche se i truffatori si rompono la tua vecchia password principale in futuro, la scorta di dati sulla password che scopriranno nella tua vecchia caveau sarà stantio e quindi inutile – come un pirata nascosto’S petto pieno di vecchie banconote che non sono più a corso legale. Tuttavia, dovresti Cambia prima la password principale, Prima di cambiare le password all’interno del Vault, come modo per garantire che tutti i truffatori che potrebbero aver già capito la tua vecchia password possano’T Visualizza una qualsiasi delle nuove password nel Vault aggiornato.
Un’altra cosa…
Oh, e un’altra cosa: un appello a team X-OPS, personale IT, Sysadmins e scrittori tecnici di tutto il mondo. Quando vuoi dirti’ha cambiato le tue password o per raccomandare ad altri di cambiare le loro, puoi Smetti di usare la parola fuorviante ruotare, E semplicemente usa la parola molto più chiara modifica Invece? Per favore Don’di cui parla “credenziali rotanti” O “rotazione della password”, Perché la parola ruotare, Soprattutto nell’informatica, implica un processo strutturato che alla fine comporta la ripetizione. Ad esempio, in un comitato con un presidente in rotazione, tutti provano alle riunioni principali, in un ciclo predeterminato, E.G. Alice, Bob, Cracker, Dongle, Mallory, Susan … e poi Alice ancora una volta. E nel codice macchina, l’istruzione ROTATE circola esplicitamente i bit in un registro. Se ROL o ROR (codice macchina mnemonics che indicano la rotazione va a sinistra O va subito Nella nomenclatura di Intel) sufficientemente molte volte, quei bit torneranno al loro valore originale. Non è affatto quello che vuoi quando hai deciso di modificare le password! E se il mio gestore di password viene violato? Se tu’essere un utente ultimo o no, qui’S un video che abbiamo realizzato con alcuni suggerimenti su come ridurre il rischio di disastro se tu o il tuo responsabile della password dovevi essere hackerati. (Fai clic sul COG durante il gioco per attivare i sottotitoli o per accelerare la riproduzione). PERCHÉ ‘RUOTARE’ Non è un buon sinonimo per ‘MODIFICA’ Qui’s L’istruzione Ruota (più precisamente, l’IL ROL) nella vita reale su finestre a 64 bit. Se si assembla ed esegui il codice qui sotto (abbiamo usato il manuale, minimalista, assemblatore gratuito e linker da Godevtool.com) … … allora dovresti ottenere l’output di seguito:
Ruotato di 0 bit = C001d00dc0def11e ruotato di 4 bit = 001d00dc0def11ec ruotato di 8 bit = 01d00dc0def11ec0 ruotato da 12 bit = 1d00dc0def11ec00 ruotato da 16 bit = d00dc0def11ec001 ruotato da 20 bit = 00dc0de Def11ec001d0 ruotato di 28 bit = dc0def11ec001d00 ruotato da 32 bit = c0def11ec001d00d ruotato di 36 bit = 0def11ec001d00dc ruotato di 48 bit = F11ec001d00dc0 ruotato da 44 bit = ef11ec001d00dc0d ruotato di 48 bit = F11ec00 52 bit = 11ec001d00dc0def ruotato di 56 bit = 1ec001d00dc0def1 ruotato di 60 bit = EC001d00dc0def11 ruotato di 64 bit = C001D00DC0DEF11E
È possibile modificare la direzione e la quantità di rotazione cambiando ROL in ROR e regolando il numero 4 su quella linea e quello seguente.
- Seguire @Nakedsecurity su Twitter Per le ultime notizie sulla sicurezza informatica.
- Seguire @Nakedsecurity su Instagram per foto esclusive, gif, video e lols!