Το LastPass γνωρίζει τον κύριο κωδικό πρόσβασής μου?
LastPass – Το LastPass κρατά ένα αρχείο του κύριου μου κωδικού πρόσβασης
Εάν κανένα από αυτά δεν βοηθά, επικοινωνήστε με το γραφείο υπηρεσίας πληροφορικής και περιγράψτε την κατάστασή σας.
Τι μπορώ να κάνω όταν έχω ξεχάσει τον κύριο κωδικό πρόσβασής μου στο LastPass?
Δεξιά, εδώ είναι η κατάσταση στην οποία έχω ανατεθεί σε ένα νέο σύστημα. Εγκατεστημένο LastPass. Το LastPass Login με κοιτάζει. Και είμαι κενός. Ο υπαινιγμός του κωδικού πρόσβασης δεν λειτουργεί (κυρίως επειδή μετά την πρόσφατη ανωμαλία τους, άλλαξα τον κύριο κωδικό πρόσβασής μου, αλλά δεν ενημέρωσα την ερώτηση υπαινιγμού κωδικού πρόσβασης). Είμαι συνδεδεμένος με το Vault My LastPass μέσω του Nexus μου, καθώς και του φορητού υπολογιστή μου στο σπίτι μου. Αλλά πώς μπορώ να ανακτήσω τον κύριο κωδικό πρόσβασης από οποιοδήποτε από αυτά? Δεν έχω αποθηκευτεί ο κύριος κωδικός πρόσβασης σε θησαυροφυλάκιο LastPass ή σε κανέναν από τους διαχειριστές κωδικών περιήγησης. Ούτε το έχω γράψει κάπου
- Βασικά σημεία:
- Κωδικοί πρόσβασης
- Διαχείριση κωδικών πρόσβασης
- ΑΝΑΚΤΗΣΗ ΚΩΔΙΚΟΥ
- LastPass
Ερωτηθείς στις 16 Μαΐου 2011 στις 4:04
Sathyajith Bhat ♦ Sathyajith Bhat
61.3K 38 38 χρυσά κονκάρδες 177 177 ασημένια κονκάρδες 263 263 χάλκινα κονκάρδες
κολλώδης κατάσταση στο.
16 Μαΐου 2011 στις 4:12
4 απαντήσεις 4
Δεν μπορείτε απλώς να επαναφέρετε τον κωδικό πρόσβασής σας στο τελευταίο όπως αναφέρεται στην πιο πρόσφατη καταχώρηση ιστολογίου στον ιστότοπο που δώσατε? – Ή μου λείπει κάτι.
Πολλοί χρήστες αλλάζουν τον κωδικό πρόσβασής τους και στη συνέχεια καθορίζουν ότι δεν μπορούν να το θυμηθούν, ένας αριθμός έχει επίσης αντιμετωπίσει προβλήματα με αλλαγές κωδικού πρόσβασης και θέλει να επιστρέψει, μπορείτε τώρα να το κάνετε μόνοι σας χωρίς να επικοινωνήσετε μαζί μας: https: // lastpass.com/revert
Σας επιτρέπει να επιστρέψετε την τελευταία αλλαγή του κωδικού πρόσβασης ή να επαναφέρετε τον λογαριασμό σας στο 4ο. Πρέπει να αποδείξετε ξανά την πρόσβαση στο email σας για να το χρησιμοποιήσετε.
Απαντήθηκε στις 16 Μαΐου 2011 στις 4:12
947 7 7 ασημένια κονκάρδες 14 14 χάλκινα κονκάρδες
Χμμ, μου έλειπε – είχα αποθηκευτεί η διεύθυνση URL αλλά δεν έκανα επίσκεψη στη θέση μετά την αρχική ανάρτηση – θα το δοκιμάσω.
16 Μαΐου 2011 στις 4:17
Ευχαριστώ, χρησιμοποίησα τον σύνδεσμο για να επανέλθω στον παλιό μου κωδικό πρόσβασης και άλλαξα ξανά τον κωδικό πρόσβασης (!) με την ενημερωμένη υπόδειξη 🙂
16 Μαΐου 2011 στις 11:59
Σύμφωνα με τον ιστότοπό τους, υπάρχουν 4 βήματα που πρέπει να ακολουθήσετε:
1) Προσπαθήστε να συνδεθείτε μέσω του ιστότοπου LastPass στο https: // lastpass.com/. Εάν είστε σε θέση να συνδεθείτε μέσω του ιστότοπου αλλά όχι μέσω του plugin, αυτό είναι πιθανό ένα πρόβλημα με το πρόσθετο του προγράμματος περιήγησης LastPass, οπότε θα πρέπει να αναφέρετε το πρόβλημα σε μας απευθείας.
2) Εάν δεν μπορείτε να συνδεθείτε μέσω του ιστότοπου, δοκιμάστε τον κωδικό πρόσβασης που έχετε ρυθμίσει για τον εαυτό σας όταν δημιουργήσατε τον λογαριασμό σας στο LastPass. Ο υπαινιγμός του κωδικού πρόσβασης δεν είναι ο κύριος κωδικός πρόσβασής σας.
3) Εάν ο υπαινιγμός κωδικού πρόσβασης δεν σας βοηθήσει, μεταβείτε στη σελίδα ανάκτησης λογαριασμού για να ενεργοποιήσετε τον τοπικό σας κωδικό πρόσβασης και να ανακτήσετε τον λογαριασμό σας. Ακολουθήστε τις οδηγίες εκεί – Εάν ο πρώτος υπολογιστής στον οποίο επιχειρείτε την πρόσβαση δεν λειτουργεί, δοκιμάστε την ίδια διαδικασία σε οποιονδήποτε άλλο υπολογιστή στον οποίο έχετε πρόσβαση στο παρελθόν σας στο λογαριασμό LastPass.
4) Εάν σε αυτό το σημείο δεν έχετε θυμηθεί τον κωδικό πρόσβασής σας, ο λογαριασμός σας υπαινιγμός δεν jog τη μνήμη σας και έχετε δοκιμάσει την ανάκτηση κωδικού πρόσβασης σε κάθε μηχανή που έχετε συνδεθεί, η μόνη προσφυγή σας είναι να διαγράψετε τον λογαριασμό σας και να ξεκινήσετε.
Φαίνεται ότι έχετε κάνει τα πρώτα δύο. Η τρίτη επιλογή κάπως σας επιτρέπει να λάβετε έναν θερμοκρασία, τοπικό κωδικό πρόσβασης. Εάν αυτό δεν λειτουργεί, η κατάσταση δεν φαίνεται καλή.
LastPass – Το LastPass κρατά ένα αρχείο του κύριου μου κωδικού πρόσβασης?
Όχι, το LastPass έχει μοντέλο ασφαλείας μηδενικής γνώσης και δεν αποθηκεύει τους χρήστες του’ Κύριοι κωδικοί πρόσβασης. Επομένως, είναι σημαντικό να ρυθμίσετε οποιεσδήποτε/όλες τις επιλογές ανάκτησης κωδικού πρόσβασης για όλους τους λογαριασμούς LastPass. Για την επιχείρηση LastPass συγκεκριμένα, βεβαιωθείτε ότι έχετε επίσης συνδεθεί στην επέκταση του προγράμματος περιήγησης τακτικά, ώστε ο κύριος κωδικός πρόσβασής σας να μπορεί να επαναφέρετε πλήρως εάν είναι απαραίτητο. Για να ζητήσετε επαναφορά κωδικού πρόσβασης του LastPass Enterprise, επικοινωνήστε με το DOIT Help Desk .
| Λέξεις -κλειδιά: | Το LastPass LastPass LastPass Last Pass LastPass Last Pass Password Manager Enterprise Enterprise Premium Premium Free Free Free Account Fachulty Employee Student Record Store Keep Know Master Password | ID DOC: | 103569 |
|---|---|---|---|
| Ιδιοκτήτης: | Πέτρος V. | Ομάδα: | Γραφείο ασφάλειας στον κυβερνοχώρο |
| Δημιουργήθηκε: | 2020-07-02 15:13 CDT | ΕΠΙΚΑΙΡΟΠΟΙΗΜΕΝΟ: | 2022-01-12 10:20 CDT |
| Τοποθεσίες: | DOIT HELP DESK, Γραφείο Ασφάλειας Κυβερνοχώρου | ||
| Ανατροφοδότηση: | 0 0 Σχόλιο Προτείνετε ένα νέο έγγραφο | ||
Γραφείο ασφάλειας στον κυβερνοχώρο
Τμήμα Πληροφορικής
1210 W. Ντέιτον Άντ., Μάντισον, Ουισκόνσιν
Πνευματικά δικαιώματα © 2023 Το Διοικητικό Συμβούλιο του Πανεπιστημίου του Wisconsin System
Ο κύριος κωδικός πρόσβασης του LastPass ξεχάστηκε ή δεν λειτουργεί
Το LastPass (η εταιρεία) δεν έχει πρόσβαση στον κύριο κωδικό πρόσβασης, οπότε δεν μπορούν να το στείλουν σε εσάς ή να το επαναφέρετε για εσάς. Εδώ είναι βήματα που μπορείτε να κάνετε για να προσπαθήσετε να το ανακτήσετε.
Συνιστούμε να ξεκινήσετε με το πρώτο βήμα και να προχωρήσετε σε κάθε βήμα με τη σειρά.
- Δοκιμάστε να συνδεθείτε στον ιστότοπο στο https: // lastpass.com/ – Εάν μπορείτε να συνδεθείτε εδώ, απεγκαταστήστε την επέκταση και επανεγκαταστήστε και δοκιμάστε ξανά την σύνδεσή σας.
- Εάν μπορείτε να συνδεθείτε κατά διαστήματα: Πληκτρολογήστε τον κύριο κωδικό πρόσβασής σας σε ένα έγγραφο κειμένου και αντιγράψτε/επικόλληση για να βεβαιωθείτε ότι δεν υπάρχουν τυπογραφικά λάθη. Επιπλέον, επαληθεύστε εάν το Caps Lock (στο πληκτρολόγιό σας) είναι ενεργοποιημένη ή απενεργοποιημένη.
- Εάν εξακολουθείτε να λαμβάνετε ένα σφάλμα “μη έγκυρο κωδικό πρόσβασης”, χρησιμοποιήστε αυτόν τον σύνδεσμο για να έχετε τον κωδικό πρόσβασής σας (την οποία δημιουργήσατε όταν δημιουργήσατε τον λογαριασμό σας) Στείλτε μέσω email σε εσάς.
Αυτή είναι μια υπενθύμιση υπαινιγμός όχι ο κύριος κωδικός πρόσβασής σας. - Εάν η υπόδειξη δεν βοηθάει, μεταβείτε στο TH
LastPass – Το LastPass κρατά ένα αρχείο του κύριου μου κωδικού πρόσβασης
Εάν κανένα από αυτά δεν βοηθά, επικοινωνήστε με το γραφείο υπηρεσίας πληροφορικής και περιγράψτε την κατάστασή σας.
Τι μπορώ να κάνω όταν έχω ξεχάσει τον κύριο κωδικό πρόσβασής μου στο LastPass?
Δεξιά, εδώ είναι η κατάσταση στην οποία έχω ανατεθεί σε ένα νέο σύστημα. Εγκατεστημένο LastPass. Το LastPass Login με κοιτάζει. Και είμαι κενός. Ο υπαινιγμός του κωδικού πρόσβασης δεν λειτουργεί (κυρίως επειδή μετά την πρόσφατη ανωμαλία τους, άλλαξα τον κύριο κωδικό πρόσβασής μου, αλλά δεν ενημέρωσα την ερώτηση υπαινιγμού κωδικού πρόσβασης). Είμαι συνδεδεμένος με το Vault My LastPass μέσω του Nexus μου, καθώς και του φορητού υπολογιστή μου στο σπίτι μου. Αλλά πώς μπορώ να ανακτήσω τον κύριο κωδικό πρόσβασης από οποιοδήποτε από αυτά? Δεν έχω αποθηκευτεί ο κύριος κωδικός πρόσβασης σε θησαυροφυλάκιο LastPass ή σε κανέναν από τους διαχειριστές κωδικών περιήγησης. Ούτε το έχω γράψει κάπου
- κωδικοί πρόσβασης
- διαχείριση κωδικού πρόσβασης
- ΑΝΑΚΤΗΣΗ ΚΩΔΙΚΟΥ
- LastPass
Ερωτηθείς στις 16 Μαΐου 2011 στις 4:04
Sathyajith Bhat ♦ Sathyajith Bhat
61.3K 38 38 χρυσά κονκάρδες 177 177 ασημένια κονκάρδες 263 263 χάλκινα κονκάρδες
κολλώδης κατάσταση στο.
16 Μαΐου 2011 στις 4:12
4 απαντήσεις 4
Δεν μπορείτε απλώς να επαναφέρετε τον κωδικό πρόσβασής σας στο τελευταίο όπως αναφέρεται στην πιο πρόσφατη καταχώρηση ιστολογίου στον ιστότοπο που δώσατε? – Ή μου λείπει κάτι.
Πολλοί χρήστες αλλάζουν τον κωδικό πρόσβασής τους και στη συνέχεια καθορίζουν ότι δεν μπορούν να το θυμηθούν, ένας αριθμός έχει επίσης αντιμετωπίσει προβλήματα με αλλαγές κωδικού πρόσβασης και θέλει να επιστρέψει, μπορείτε τώρα να το κάνετε μόνοι σας χωρίς να επικοινωνήσετε μαζί μας: https: // lastpass.com/revert
Σας επιτρέπει να επιστρέψετε την τελευταία αλλαγή του κωδικού πρόσβασης ή να επαναφέρετε τον λογαριασμό σας στο 4ο. Πρέπει να αποδείξετε ξανά την πρόσβαση στο email σας για να το χρησιμοποιήσετε.
Απαντήθηκε στις 16 Μαΐου 2011 στις 4:12
947 7 7 ασημένια κονκάρδες 14 14 χάλκινα κονκάρδες
Χμμ, μου έλειπε – είχα αποθηκευτεί η διεύθυνση URL αλλά δεν έκανα επίσκεψη στη θέση μετά την αρχική ανάρτηση – θα το δοκιμάσω.
16 Μαΐου 2011 στις 4:17
Ευχαριστώ, χρησιμοποίησα τον σύνδεσμο για να επανέλθω στον παλιό μου κωδικό πρόσβασης και άλλαξα ξανά τον κωδικό πρόσβασης (!) με την ενημερωμένη υπόδειξη 🙂
16 Μαΐου 2011 στις 11:59
Σύμφωνα με τον ιστότοπό τους, υπάρχουν 4 βήματα που πρέπει να ακολουθήσετε:
1) Προσπαθήστε να συνδεθείτε μέσω του ιστότοπου LastPass στη διεύθυνση https: // lastpass.com/. Εάν είστε σε θέση να συνδεθείτε μέσω του ιστότοπου αλλά όχι μέσω του plugin, αυτό είναι πιθανό ένα πρόβλημα με το πρόσθετο του προγράμματος περιήγησης LastPass, οπότε θα πρέπει να αναφέρετε το πρόβλημα σε μας απευθείας.
2) Εάν δεν μπορείτε να συνδεθείτε μέσω του ιστότοπου, δοκιμάστε τον κωδικό πρόσβασης που έχετε ρυθμίσει για τον εαυτό σας όταν δημιουργήσατε τον λογαριασμό σας στο LastPass. Ο υπαινιγμός του κωδικού πρόσβασης δεν είναι ο κύριος κωδικός πρόσβασής σας.
3) Εάν ο υπαινιγμός κωδικού πρόσβασης δεν σας βοηθήσει, μεταβείτε στη σελίδα ανάκτησης λογαριασμού για να ενεργοποιήσετε τον τοπικό σας κωδικό πρόσβασης και να ανακτήσετε τον λογαριασμό σας. Ακολουθήστε τις οδηγίες εκεί – Εάν ο πρώτος υπολογιστής στον οποίο επιχειρείτε την πρόσβαση δεν λειτουργεί, δοκιμάστε την ίδια διαδικασία σε οποιονδήποτε άλλο υπολογιστή στον οποίο έχετε πρόσβαση στο παρελθόν σας στο λογαριασμό LastPass.
4) Εάν σε αυτό το σημείο δεν έχετε θυμηθεί τον κωδικό πρόσβασής σας, ο λογαριασμός σας υπαινιγμός δεν jog τη μνήμη σας και έχετε δοκιμάσει την ανάκτηση κωδικού πρόσβασης σε κάθε μηχανή που έχετε συνδεθεί, η μόνη προσφυγή σας είναι να διαγράψετε τον λογαριασμό σας και να ξεκινήσετε.
Φαίνεται ότι έχετε κάνει τα πρώτα δύο. Η τρίτη επιλογή κάπως σας επιτρέπει να λάβετε έναν θερμοκρασία, τοπικό κωδικό πρόσβασης. Εάν αυτό δεν λειτουργεί, η κατάσταση δεν φαίνεται καλή.
LastPass – Το LastPass κρατά ένα αρχείο του κύριου μου κωδικού πρόσβασης?
Όχι, το LastPass έχει μοντέλο ασφαλείας μηδενικής γνώσης και δεν αποθηκεύει τους χρήστες του’ Κύριοι κωδικοί πρόσβασης. Επομένως, είναι σημαντικό να ρυθμίσετε οποιεσδήποτε/όλες τις επιλογές ανάκτησης κωδικού πρόσβασης για όλους τους λογαριασμούς LastPass. Για την επιχείρηση LastPass συγκεκριμένα, βεβαιωθείτε ότι έχετε επίσης συνδεθεί στην επέκταση του προγράμματος περιήγησης τακτικά, ώστε ο κύριος κωδικός πρόσβασής σας να μπορεί να επαναφέρετε πλήρως εάν είναι απαραίτητο. Για να ζητήσετε επαναφορά κωδικού πρόσβασης τελευταίου Pass Enterprise, επικοινωνήστε με το DOIT Help Desk .
Λέξεις -κλειδιά: Το LastPass LastPass LastPass Last Pass LastPass Last Pass Password Manager Enterprise Enterprise Premium Premium Free Free Free Account Fachulty Employee Student Record Store Keep Know Master Password ID DOC: 103569 Ιδιοκτήτης: Πέτρος V. Ομάδα: Γραφείο ασφάλειας στον κυβερνοχώρο Δημιουργήθηκε: 2020-07-02 15:13 CDT ΕΠΙΚΑΙΡΟΠΟΙΗΜΕΝΟ: 2022-01-12 10:20 CDT Τοποθεσίες: DOIT HELP DESK, Γραφείο Ασφάλειας Κυβερνοχώρου Ανατροφοδότηση: 0 0 Σχόλιο Προτείνετε ένα νέο έγγραφο Γραφείο ασφάλειας στον κυβερνοχώρο
Τμήμα Πληροφορικής
1210 W. Ντέιτον Άντ., Μάντισον, Ουισκόνσιν
Πνευματικά δικαιώματα © 2023 Το Διοικητικό Συμβούλιο του Πανεπιστημίου του Wisconsin SystemΟ κύριος κωδικός πρόσβασης του LastPass ξεχάστηκε ή δεν λειτουργεί
Το LastPass (η εταιρεία) δεν έχει πρόσβαση στον κύριο κωδικό πρόσβασης, οπότε δεν μπορούν να το στείλουν σε εσάς ή να το επαναφέρετε για εσάς. Εδώ είναι βήματα που μπορείτε να κάνετε για να προσπαθήσετε να το ανακτήσετε.
Συνιστούμε να ξεκινήσετε με το πρώτο βήμα και να προχωρήσετε σε κάθε βήμα με τη σειρά.
- Δοκιμάστε να συνδεθείτε στον ιστότοπο στο https: // lastpass.com – Εάν μπορείτε να συνδεθείτε εδώ, απεγκαταστήστε την επέκταση και επανεγκαταστήστε και δοκιμάστε ξανά την σύνδεσή σας.
- Εάν μπορείτε να συνδεθείτε κατά διαστήματα: Πληκτρολογήστε τον κύριο κωδικό πρόσβασής σας σε ένα έγγραφο κειμένου και αντιγράψτε/επικόλληση για να βεβαιωθείτε ότι δεν υπάρχουν τυπογραφικά λάθη. Επιπλέον, επαληθεύστε εάν το Caps Lock (στο πληκτρολόγιό σας) είναι ενεργοποιημένη ή απενεργοποιημένη.
- Εάν εξακολουθείτε να λαμβάνετε ένα σφάλμα “μη έγκυρο κωδικό πρόσβασης”, χρησιμοποιήστε αυτόν τον σύνδεσμο για να έχετε τον κωδικό πρόσβασής σας (την οποία δημιουργήσατε όταν δημιουργήσατε τον λογαριασμό σας) Στείλτε μέσω email σε εσάς.
Αυτή είναι μια υπενθύμιση υπαινιγμός όχι ο κύριος κωδικός πρόσβασής σας. - Εάν η υπόδειξη δεν βοηθάει, μεταβείτε στη σελίδα ανάκτησης λογαριασμού για να ενεργοποιήσετε τον τοπικό σας κωδικό πρόσβασης ενός χρόνου. Αυτό σας επιτρέπει να αλλάξετε τον κύριο κωδικό πρόσβασής σας εάν έχετε συνδεθεί στο LastPass στο παρελθόν σε αυτόν τον υπολογιστή και είναι ο μόνος τρόπος για να επαναφέρετε τον κωδικό πρόσβασής σας. Θα πρέπει να το δοκιμάσετε σε όλα τα προγράμματα περιήγησης και σε όλους τους υπολογιστές όπου έχετε χρησιμοποιήσει το plugin LastPass για να αποκτήσετε πρόσβαση στον λογαριασμό σας.
Αυτή η μέθοδος δεν λειτουργεί σε κινητές συσκευές. Η ανάκτηση λογαριασμού δεν υποστηρίζεται σε κινητές συσκευές ή εφαρμογές.
Εάν έχετε αλλάξει πρόσφατα τον κύριο κωδικό πρόσβασής σας, επέστρεψε τον λογαριασμό σας ή εκκαθάρισε την προσωρινή μνήμη του προγράμματος περιήγησης για το LastPass, αυτή η μέθοδος μπορεί να μην λειτουργήσει. Αλλά δοκιμάστε το ούτως ή άλλως. - Εάν έχετε ενημερώσει τον κύριο κωδικό πρόσβασής σας τις τελευταίες 30 ημέρες, μπορείτε να περάσετε από αυτά τα βήματα για να επανέλθετε στον προηγούμενο κύριο κωδικό πρόσβασης.
Σημειώστε, δεν σας προτείνουμε να επιλέξετε την επιλογή “Επαναφορά” εκτός αν έχετε επιβεβαιώσει με την υποστήριξη του LastPass ότι αυτή είναι η καλύτερη πορεία δράσης. - Εάν το βλέπετε μόνο για την κινητή συσκευή σας:
- Επαληθεύστε με το ίδιο αντίγραφο/επικόλληση από ένα απλό έγγραφο κειμένου που εισάγεται σωστά ο κωδικός πρόσβασης.
- Απεγκαταστήστε και επανεγκαταστήστε την εφαρμογή.
- Εάν έχετε ειδικούς χαρακτήρες στον κύριο κωδικό πρόσβασής σας, αυτό μπορεί να προκαλεί επίσης το ζήτημα.
Εάν κανένα από αυτά δεν βοηθά, επικοινωνήστε με το γραφείο υπηρεσίας πληροφορικής και περιγράψτε την κατάστασή σας.
Για αυτό το άρθρο
Τελευταία ενημέρωση:
Παρασκευή 10 Ιουλίου 2020 – 3:19 μ.μ
Το LastPass τελικά παραδέχεται: εκείνοι οι απατεώνες που μπήκαν? Έκαναν κλέβουν τους θησαυρούς κωδικού πρόσβασης, μετά από όλα…
Η δημοφιλής εταιρεία διαχείρισης κωδικών πρόσβασης LastPass βρίσκεται κάτω από την αντλία φέτος, μετά από μια διείσδυση δικτύου τον Αύγουστο του 2022.
Λεπτομέρειες για το πώς εισήχθησαν οι επιτιθέμενοι για πρώτη φορά είναι ακόμα σπάνια, με το LastPass’S Πρώτο επίσημο σχόλιο δηλώνοντας προσεκτικά ότι:
Το [A] n μη εξουσιοδοτημένο κόμμα απέκτησε πρόσβαση σε τμήματα του περιβάλλοντος ανάπτυξης LastPass μέσω ενός μόνο συμβιβασμένου λογαριασμού προγραμματιστή.
Μια ανακοίνωση παρακολούθησης για ένα μήνα αργότερα ήταν παρόμοια ασαφής:
[Ο ηθοποιός απειλής απέκτησε πρόσβαση στο περιβάλλον ανάπτυξης χρησιμοποιώντας έναν προγραμματιστή’συμβιβασμένο τελικό σημείο. Ενώ η μέθοδος που χρησιμοποιείται για τον αρχικό συμβιβασμό τελικού σημείου είναι ασαφής, ο ηθοποιός απειλής χρησιμοποίησε την επίμονη πρόσβασή του για να μιμηθεί τον προγραμματιστή μόλις ο προγραμματιστής είχε επιταχυνθεί με επιτυχία χρησιμοποιώντας έλεγχο ταυτότητας πολλαπλών παραγόντων.
Εκεί’δεν έχει απομείνει πάρα πολύ σε αυτή την παράγραφο αν αποστραγγίσετε τη φρασεολογία, αλλά φαίνεται να είναι οι βασικές φράσεις “συμβιβασμένο τελικό σημείο” (σε απλά αγγλικά, αυτό σημαίνει πιθανώς: υπολογιστή μολυσμένο με κακόβουλο λογισμικό), και “επίμονη πρόσβαση” (έννοια: Οι απατεώνες θα μπορούσαν να επιστρέψουν αργότερα στον ελεύθερο χρόνο τους·.
24/7 Κυνήγι απειλών, ανίχνευση και απάντηση που παρέχεται από μια ομάδα εμπειρογνωμόνων ως πλήρως διαχειριζόμενη υπηρεσία.
Μάθε περισσότερα
2fa δεν’t πάντα βοήθεια
Δυστυχώς, όπως μπορείτε να διαβάσετε παραπάνω, ο έλεγχος ταυτότητας δύο παραγόντων (2FA) Didn’t Βοήθεια σε αυτήν τη συγκεκριμένη επίθεση.
Εμείς’για να το μαντέψω αυτό’S επειδή το LastPass, όπως και οι περισσότερες εταιρείες και οι ηλεκτρονικές υπηρεσίες, δεν’t κυριολεκτικά απαιτεί 2FA για κάθε σύνδεση όπου απαιτείται έλεγχος ταυτότητας, αλλά μόνο για αυτό που μπορείτε να ονομάσετε πρωταρχικό έλεγχο ταυτότητας.
Για να είμαι δίκαιος, πολλές ή οι περισσότερες από τις υπηρεσίες που χρησιμοποιείτε, πιθανώς συμπεριλαμβανομένου του δικού σας εργοδότη, γενικά κάντε κάτι παρόμοιο.
Οι τυπικές εξαιρέσεις 2FA, που στοχεύουν στην απόκτηση των περισσότερων από τα οφέλη της χωρίς να πληρώνουν υπερβολικά υψηλή τιμή για ταλαιπωρία, περιλαμβάνουν:
- Κάνοντας πλήρες 2FA μόνο περιστασιακά, όπως ζητώντας νέους κωδικούς εφάπαξ μόνο κάθε λίγες μέρες ή εβδομάδες. Περίπου συστήματα 2FA μπορούν να σας προσφέρουν ένα “Θυμηθείτε με για τις ημέρες x” επιλογή, για παράδειγμα.
- Απαιτώντας μόνο 2FA για αρχική σύνδεση, τότε επιτρέποντας κάποιο είδος “μονή εγγραφή” Σύστημα για τον έλεγχο ταυτότητας σας αυτόματα για ένα ευρύ φάσμα εσωτερικών υπηρεσιών. Σε πολλές εταιρείες, για παράδειγμα, η σύνδεση στο ηλεκτρονικό ταχυδρομείο σας δίνει επίσης πρόσβαση σε άλλες υπηρεσίες όπως ζουμ, github ή άλλα συστήματα που χρησιμοποιείτε πολύ.
- Εκδοση “Στοιχεία πρόσβασης του κομιστή” για αυτοματοποιημένα εργαλεία λογισμικού, Με βάση τον περιστασιακό έλεγχο ταυτότητας 2FA από προγραμματιστές, δοκιμαστές και μηχανικό προσωπικό. Εάν έχετε ένα αυτοματοποιημένο σενάριο build-and-test που χρειάζεται να έχει πρόσβαση σε διάφορους διακομιστές και βάσεις δεδομένων σε διάφορα σημεία της διαδικασίας, εσείς Don’Δεν θέλω το σενάριο συνεχώς να διακόπτεται για να σας περιμένει να πληκτρολογήσετε έναν ακόμη κωδικό 2FA.
- Απαιτώντας 2FA μόνο για την πρώτη σύνδεση από μια νέα συσκευή, όπως ένα νέο κινητό τηλέφωνο. Αυτό ελαχιστοποιεί τον αριθμό των φορών που πρέπει να περάσετε από τη διαδικασία 2FA μόνοι σας, ενώ παράλληλα εμποδίζουν τους απατεώνες να δοκιμάζουν απλά τους κωδικούς πρόσβασής σας στις δικές τους συσκευές.
Δεν έχουμε δει κανένα στοιχείο…
Σε μια σιγουριά που υποψιάζουμε ότι η LastPass τώρα λυπάται, η εταιρεία δήλωσε αρχικά, τον Αύγουστο του 2022:
Δεν έχουμε δει καμία απόδειξη ότι αυτό το περιστατικό περιελάμβανε πρόσβαση σε δεδομένα πελατών ή κρυπτογραφημένους θησαυρούς κωδικού πρόσβασης.
Φυσικά, “Δεν έχουμε δει κανένα στοιχείο” isn’μια πολύ ισχυρή δήλωση (κυρίως επειδή οι αδιάκριτες εταιρείες μπορούν να την καταστήσουν πραγματικότητα με την εσκεμμένη αποτυχία να αναζητήσουν αποδεικτικά στοιχεία ή αφήνοντας κάποιον άλλο να συλλέξει τα αποδεικτικά στοιχεία και στη συνέχεια να αρνηθεί να το εξετάσει), παρόλο που’Συχνά όλα όσα μπορεί να πει ειλικρινά η εταιρεία αμέσως μετά από μια παραβίαση. Ωστόσο, η LastPass διερεύνησε και αισθάνθηκε ικανός να υποβάλει οριστική αξίωση μέχρι τον Σεπτέμβριο του 2022:
Αν και ο ηθοποιός απειλής ήταν σε θέση να έχει πρόσβαση στο περιβάλλον ανάπτυξης, ο σχεδιασμός και οι έλεγχοι του συστήματος μας εμπόδισαν τον ηθοποιό απειλής να έχει πρόσβαση σε οποιαδήποτε δεδομένα πελατών ή κρυπτογραφημένους θόλους κωδικού πρόσβασης.
Δυστυχώς, αυτός ο ισχυρισμός αποδείχθηκε λίγο πολύ τολμηρός.
Η επίθεση που οδήγησε σε επίθεση
Το LastPass παραδέχτηκε νωρίς ότι οι απατεώνες “έλαβαν τμήματα πηγαίου κώδικα και ορισμένες ιδιόκτητες τεχνικές πληροφορίες LastPass”… … και τώρα φαίνεται ότι μερικές από αυτές τις κλεμμένες τεχνικές πληροφορίες ήταν αρκετές για να διευκολυνθούν μια επίθεση παρακολούθησης που αποκαλύφθηκε τον Νοέμβριο του 2022:
Έχουμε διαπιστώσει ότι ένα μη εξουσιοδοτημένο κόμμα, χρησιμοποιώντας πληροφορίες που αποκτήθηκαν στο περιστατικό του Αυγούστου 2022, ήταν σε θέση να αποκτήσει πρόσβαση σε ορισμένα στοιχεία των πελατών μας’ πληροφορίες.
Για να είμαι δίκαιος για το LastPass, η εταιρεία δεν’να επαναλάβει τον αρχικό του ισχυρισμό ότι δεν είχαν κλαπεί καμία θήρα κωδικού πρόσβασης, αναφέροντας απλώς “οι πελάτες’ πληροφορίες” να πετάξει. Αλλά στις προηγούμενες ειδοποιήσεις παραβίασης, η εταιρεία είχε μιλήσει προσεκτικά στοιχεία πελάτη (που κάνει τους περισσότερους από εμάς να σκεφτόμαστε πληροφορίες όπως διεύθυνση, αριθμός τηλεφώνου, στοιχεία της κάρτας πληρωμής κ.ο.κ.) και κρυπτογραφημένες θόλους κωδικού πρόσβασης ως δύο ξεχωριστές κατηγορίες. Αυτή τη φορά, όμως, “οι πελάτες’ πληροφορίες” Αποδεικνύεται ότι περιλαμβάνει και τα δύο δεδομένα πελατών, με την παραπάνω έννοια, και τις βάσεις δεδομένων κωδικού πρόσβασης. Όχι κυριολεκτικά τη νύχτα πριν από τα Χριστούγεννα, αλλά επικίνδυνα κοντά σε αυτό, η LastPass παραδέχθηκε ότι:
Ο ηθοποιός απειλής αντιγράφηκε πληροφορίες από αντίγραφα ασφαλείας που περιείχαν βασικά στοιχεία λογαριασμού πελατών και συναφή μεταδεδομένα, συμπεριλαμβανομένων ονομάτων εταιρειών, ονόματα τελικών χρηστών, διευθύνσεις χρέωσης, διευθύνσεις ηλεκτρονικού ταχυδρομείου, αριθμούς τηλεφώνου και διευθύνσεις IP από τις οποίες οι πελάτες είχαν πρόσβαση στην υπηρεσία LastPass.
Χαλαρά μιλώντας, οι απατεώνες γνωρίζουν τώρα ποιοι είστε, όπου ζείτε, ποιοι υπολογιστές στο Διαδίκτυο είναι δικοί σας και πώς να επικοινωνήσετε μαζί σας ηλεκτρονικά. Η είσοδος συνεχίζεται:
Ο ηθοποιός απειλής ήταν επίσης σε θέση να αντιγράψει ένα αντίγραφο ασφαλείας των δεδομένων θησαυρών πελατών.
Έτσι, οι απατεώνες κλέβουν τελικά αυτά τα θησαυροφυλάκια κωδικού πρόσβασης. Συγκεκριμένα, το LastPass έχει επίσης παραδεχθεί επίσης ότι αυτό που περιγράφει ως “κουπόνι κωδικού πρόσβασης” isn’στην πραγματικότητα ένα μπερδεμένο κηλίδα (μια διασκεδαστική περιγραφική λέξη λέξη δυαδικό μεγάλο αντικείμενο) που αποτελείται μόνο και εξ ολοκλήρου από κρυπτογραφημένο και επομένως ακατανόητο, δεδομένα. Εκείνοι “θησαυροφυλάκιο” Συμπεριλάβετε μη κρυπτογραφημένα δεδομένα, που προφανώς περιλαμβάνουν τις διευθύνσεις URL για τις ιστοσελίδες που πηγαίνουν με κάθε κρυπτογραφημένο όνομα χρήστη και κωδικό πρόσβασης. Επομένως, οι απατεώνες όχι μόνο δεν γνωρίζουν πού ζείτε εσείς και ο υπολογιστής σας, χάρη στα δεδομένα διαρροής τιμολόγησης και διεύθυνσης IP που αναφέρονται παραπάνω, αλλά έχετε επίσης έναν λεπτομερή χάρτη για το πού πηγαίνετε όταν εσείς’re online:
[C] Τα δεδομένα θησαυρών Ustomer […] αποθηκεύονται σε ιδιόκτητη δυαδική μορφή που περιέχει τόσο μη κρυπτογραφημένα δεδομένα, όπως URL ιστότοπου, καθώς και πλήρως κρυπτογραφημένα ευαίσθητα πεδία όπως ονόματα ιστοσελίδων και κωδικοί πρόσβασης, ασφαλείς σημειώσεις και δεδομένα γεμάτα μορφή.
LastPass Hasn’Δεδομένου ότι άλλες λεπτομέρειες σχετικά με τα μη κρυπτογραφημένα δεδομένα που αποθηκεύτηκαν σε αυτά τα αρχεία Vault, αλλά οι λέξεις “όπως διευθύνσεις URL ιστότοπου” παραπάνω σίγουρα υπονοεί ότι οι διευθύνσεις URL είναι’τα μόνα προσωπικά δεδομένα που οι απατεώνες μπορούν τώρα να διαβάσουν άμεσα, χωρίς να σπάσουν τους κωδικούς πρόσβασης.
Τα καλά νέα
Τα καλά νέα, η LastPass συνεχίζει να επιμένει, είναι ότι η ασφάλεια των ασφαλισμένων κωδικών πρόσβασης στο αρχείο Vault δεν πρέπει να διαφέρει από την ασφάλεια οποιουδήποτε άλλου αντιγράφου ασφαλείας cloud που κρυπτογραφήσατε στον δικό σας υπολογιστή πριν το μεταφορτώσετε. Σύμφωνα με το LastPass, τα δεδομένα κωδικού πρόσβασης που υποστηρίζουν ότι δεν υπάρχει ποτέ σε μη κρυπτογραφημένη φόρμα στο LastPass’S ίδιοι διακομιστές και το LastPass δεν αποθηκεύει ποτέ ή βλέπει τον κύριο κωδικό πρόσβασής σας. Ως εκ τούτου, λέει το LastPass, τα δεδομένα σας που έχουν υποστεί αντίγραφα ασφαλείας μεταφορτώνονται, αποθηκεύονται, έχουν πρόσβαση και λήψη σε κρυπτογραφημένη μορφή, έτσι ώστε οι απατεώνες να πρέπει να σπάσουν τον κύριο κωδικό πρόσβασής σας, παρόλο που τώρα έχουν τα δεδομένα κωδικού πρόσβασής σας. Όσο μπορούμε να πούμε, οι κύριοι κωδικοί πρόσβασης του LastPass που έχουν ρυθμιστεί τα τελευταία χρόνια χρησιμοποιούν ένα σύστημα παραγωγής κωδικού πρόσβασης με αλάτι και εκτέλεσης που αυτό’S κοντά στις δικές μας συστάσεις, χρησιμοποιώντας τον αλγόριθμο PBKDF2 με τυχαία άλατα, Sha-256 ως εσωτερικό κατακερματισμό και 100.100 επαναλήψεις.
LastPass Didn’t, ή θα μπορούσε’T, ας πούμε, στην ενημέρωση του Νοεμβρίου του 2022, πόσο καιρό χρειάστηκε το δεύτερο κύμα απατεώνων για να μπει στους διακομιστές σύννεφων μετά την πρώτη επίθεση στο αναπτυξιακό του σύστημα τον Αύγουστο του 2022. Αλλά ακόμα κι αν υποθέσουμε ότι η δεύτερη επίθεση ακολούθησε αμέσως και δεν ήταν’t παρατήρησε αργότερα, οι εγκληματίες είχαν το πολύ τέσσερις μήνες για να προσπαθήσουν να σπάσουν τους κύριους κωδικούς πρόσβασης οποιουδήποτε’slplen vault. Το’Επομένως, είναι λογικό να υποθέσουμε ότι μόνο οι χρήστες που επέλεξαν εύκολα να μαντέψουν ή κωδικούς πρόσβασης πρώιμου σε crack διατρέχουν σοβαρό κίνδυνο και ότι όποιος έχει πάρει το πρόβλημα να αλλάξει τους κωδικούς πρόσβασης από την αρχική ανακοίνωση παραβίασης έχει κρατήσει μπροστά από τους απατεώνες. Κύριος’Δεν ξεχνάμε ότι μόνο αυτό το μήκος δεν αρκεί για να εξασφαλιστεί ένας αξιοπρεπής κωδικός πρόσβασης. Στην πραγματικότητα, τα αποδεικτικά στοιχεία υποδηλώνουν ότι 123456, 12345678 και 123456789 χρησιμοποιούνται πιο συχνά αυτές τις μέρες από 1234, πιθανώς λόγω των περιορισμών μήκους που επιβάλλονται από σήμερα’S οθόνες σύνδεσης. Και θυμηθείτε ότι τα εργαλεία ρωγμών κωδικού πρόσβασης Don’απλά ξεκινήστε από το AAAA και προχωρήστε σαν αλφαριθμητικό οδόμετρο στο ZZZZ. Zzzz . Προσπαθούν να ταξινομήσουν τους κωδικούς πρόσβασης σχετικά με το πόσο πιθανό είναι να επιλεγούν, οπότε πρέπει να υποθέσετε ότι θα το κάνουν “εικασία” Μακροχρόνιοι-φιλικοί προς τον άνθρωπο κωδικούς πρόσβασης όπως το bluejays28redsox5! (18 χαρακτήρες) πολύ πριν φτάσουν στο madv3auqlhxl (12 χαρακτήρες), ή ακόμα και ISM/RMXR3 (9 χαρακτήρες).
Τι να κάνω?
Τον Αύγουστο του 2022, είπαμε αυτό: “Εάν θέλετε να αλλάξετε μερικούς ή όλους τους κωδικούς πρόσβασής σας, εμείς’Δεν πρόκειται να σας μιλήσω από αυτό. [… αλλά]’Δεν νομίζω ότι πρέπει να αλλάξετε τους κωδικούς πρόσβασής σας. (Για αυτό’αξίζει, ούτε το LastPass.·” Που βασίστηκε στο LastPass’Οι ισχυρισμοί όχι μόνο ότι οι θησαυροί που έχουν υποβληθεί σε πρόσβαση κρυπτογραφήθηκαν με κωδικούς πρόσβασης που είναι γνωστοί μόνο σε εσάς, αλλά και ότι αυτά τα θησαυροφυλάκια κωδικού πρόσβασης WEREN WEREN’T πρόσβαση ούτως ή άλλως. Δεδομένης της αλλαγής στο LastPass’S Ιστορία με βάση αυτό που έχει ανακαλύψει από τότε, προτείνουμε τώρα ότι εσείς Αλλάξτε τους κωδικούς πρόσβασής σας εάν λογικά μπορείτε. Σημειώστε ότι Πρέπει να αλλάξετε τους κωδικούς πρόσβασης που αποθηκεύονται μέσα στο θησαυροφυλάκιο σας, καθώς και τον κύριο κωδικό πρόσβασης για το ίδιο το θησαυροφυλάκιο. Οτι’S έτσι ώστε ακόμα και αν οι απατεώνες σπάσουν τον παλιό σας κύριο κωδικό πρόσβασης στο μέλλον, η απόσβεση των δεδομένων κωδικού πρόσβασης που θα αποκαλύψουν στο παλιό σας θόλο θα είναι γεμάτο και επομένως άχρηστο – σαν κρυμμένο πειρατικό’το στήθος γεμάτο παλιά τραπεζογραμμάτια που δεν είναι πλέον νόμιμα προσφορά. Ωστόσο, πρέπει Αλλάξτε πρώτα τον κύριο κωδικό πρόσβασής σας, Πριν αλλάξετε τυχόν κωδικούς πρόσβασης μέσα στο θησαυροφυλάκιο, ως τρόπος διασφάλισης ότι κάθε απατεώνας που μπορεί να έχει ήδη καταλάβει τον παλιό σας κύριο κωδικό πρόσβασης’t Προβολή οποιουδήποτε από τους νέους κωδικούς πρόσβασης στο ενημερωμένο θόλο σας.
Ακόμη ένα πράγμα…
Ω, και ένα ακόμη πράγμα: μια έκκληση σε ομάδες X-OPS, προσωπικό πληροφορικής, sysadmins και τεχνικούς συγγραφείς παντού. Όταν θέλετε να σας πείτε’άλλαξαν τους κωδικούς πρόσβασής σας ή για να συστήσετε σε άλλους να αλλάξουν τη δική τους, μπορείτε Σταματήστε να χρησιμοποιείτε την παραπλανητική λέξη γυρίζω, Και απλά χρησιμοποιήστε την πολύ πιο ξεκάθαρη λέξη αλλαγή αντι αυτου? Παρακαλώ’t talk για “περιστρεφόμενα διαπιστευτήρια” ή “περιστροφή κωδικού πρόσβασης”, Επειδή η λέξη γυρίζω, Ειδικά στην επιστήμη των υπολογιστών, συνεπάγεται μια δομημένη διαδικασία που τελικά συνεπάγεται επανάληψη. Για παράδειγμα, σε μια επιτροπή με περιστρεφόμενο πρόεδρο, ο καθένας παίρνει σε κορυφαίες συναντήσεις, σε έναν προκαθορισμένο κύκλο, e.σολ. Alice, Bob, Cracker, Dongle, Mallory, Susan… και στη συνέχεια η Αλίκη για άλλη μια φορά. Και στον κώδικα μηχανής, η εντολή περιστροφής κυκλοφορεί ρητά τα bits σε ένα μητρώο. Εάν ROL ή ROR (κωδικός μηχανής μνημεία που υποδηλώνουν περιστροφή αυτό πηγαίνει αριστερά ή πηγαίνει δεξιά Στην ονοματολογία Intel) επαρκώς πολλές φορές, αυτά τα bits θα επιστρέψουν στην αρχική τους αξία. Αυτό δεν είναι καθόλου αυτό που θέλετε όταν ξεκινήσετε να αλλάξετε τους κωδικούς σας! Τι γίνεται αν ο διαχειριστής κωδικού πρόσβασης μου παραβιάζεται? Αν εσύ’είναι χρήστης LastPass ή όχι, εδώ’S Ένα βίντεο που κάναμε με κάποιες συμβουλές για το πώς να μειώσετε τον κίνδυνο καταστροφής εάν είτε εσείς είτε ο διαχειριστής κωδικών πρόσβασης θα έπρεπε να παραβιαζόμαστε. (Κάντε κλικ στο γρανάζι ενώ παίζετε για να ενεργοποιήσετε τους υπότιτλους ή να επιταχύνετε την αναπαραγωγή). ΓΙΑΤΙ ‘ΓΥΡΙΖΩ’ Δεν είναι καλό συνώνυμο για ‘ΑΛΛΑΓΗ’ Εδώ’S Η περιστροφή (πιο συγκεκριμένα, η οδηγία ROL) στην πραγματική ζωή σε Windows 64-bit. Εάν συναρμολογήσετε και εκτελέσετε τον παρακάτω κώδικα (χρησιμοποιήσαμε τον εύχρηστο, μινιμαλιστικό, δωρεάν συναρμολογητή και συνδέτη από το Godevtool.com) … … τότε θα πρέπει να πάρετε την παραγωγή παρακάτω:
Περιστρέφεται με 0 bits = c001d00dc0def11e που περιστρέφεται με 4 bits = 001d00dc0def11ec περιστρέφεται με 8 bits = 01d00dc0def11ec0 περιστρέφεται με 12 bits = 1d00dc0def11ec00 περιστρεφόμενα με 16 bits = d00dc0def11c001 περιστροφές με 20 bits = 00def1c0 00DC01D rotef101 Def11ec001d0 περιστρέφεται με 28 bits = dc0def11ec001d00 περιστρέφεται με 32 bits = c0def11ec001d00d περιστρέφεται με 36 bits = 0def11ec001d00dc περιστρέφεται με 40 bits = def11ec001d00dc0 περιστρέφονται με 44 bits = ef11d00d00dc0d otated by fy -bits. 52 bits = 11EC001D00DC0DEF που περιστρέφονται με 56 bits = 1EC001D00DC0DEF1 περιστρέφονται με 60 bits = EC001D00DC0DEF11 περιστρέφονται από 64 bits = C001D00DC0DEF11E
Μπορείτε να αλλάξετε την κατεύθυνση περιστροφής και το ποσό αλλάζοντας το ROL σε ROR και ρυθμίζοντας τον αριθμό 4 σε αυτήν τη γραμμή και την ακόλουθη.
- Ακολουθηστε @Nakedsecurity στο Twitter για τα τελευταία νέα ασφαλείας υπολογιστών.
- Ακολουθηστε @Nakedsecurity στο Instagram Για αποκλειστικές φωτογραφίες, gifs, vids και lols!
