パスワード管理アプリ「LastPass」のパスワードや個人情報が盗まれていたことが判明 [512899213]



1 ::2022/12/23(金) 15:57:34.82 ID:A3ScHboj0●.net ?PLT(27000)
https://img.5ch.net/ico/anime_karake.gif
パスワード管理アプリ「LastPass」では、2022年8月の不正アクセスによってソースコードが盗まれて以降、ハッカーによる顧客データへの不正アクセスが発生しています。LastPassは2022年12月22日に不正アクセスによってユーザーの個人情報やパスワードなどのデータが漏えいしたことを発表しています。

Notice of Recent Security Incident – The LastPass Blog
https://blog.lastpass.com/2022/12/notice-of-recent-security-incident/

LastPass says hackers stole customers’ password vaults | TechCrunch
https://techcrunch.com/2022/12/22/lastpass-customer-password-vaults-stolen/

LastPass users: Your info and password vault data are now in hackers’ hands | Ars Technica
https://arstechnica.com/information-technology/2022/12/lastpass-says-hackers-have-obtained-vault-data-and-a-wealth-of-customer-info/

2022年8月、LastPassはハッカーによってソースコードの一部や技術情報の一部が流出したことを明らかにしました。

https://gigazine.net/news/20221223-lastpass-password-hacking/

使ってた人ご愁傷様(-∧-;) ナムー

118 ::2022/12/24(土) 00:11:34.18 ID:AlcCBObU0.net

こんなアプリ意味ネーポン
鶴が矢を咥えてツルヤ

95 ::2022/12/23(金) 20:00:02.72 ID:lMS6YI+00.net

Googleは大丈夫なーんか?

基本頭の中だけど

139 ::2022/12/25(日) 05:14:27.71 ID:V3g000U20.net

>>56
端末に侵入されてる時点でアウトだろw

67 ::2022/12/23(金) 17:24:13.33 ID:deOp6ein0.net

通は100均のノートを使う

45 ::2022/12/23(金) 16:31:55.39 ID:jhgi7CNN0.net

自作が一番安全。

38 ::2022/12/23(金) 16:21:42.97 ID:EKN3ui0P0.net

>>16
まあまあ そうカッカしてると更にハゲるぞ

54 ::2022/12/23(金) 16:41:49.22 ID:Njd8clJc0.net

>>51
やめなよ

15 ::2022/12/23(金) 16:06:26.59 ID:aexumOYw0.net

結局髪なんだよね

10 ::2022/12/23(金) 16:02:35.28 ID:7AZihR0Q0.net

>>8
pixivとかニコ動とかのパス割れたところでどうでもいいようなサイトならセーフでは?

63 ::2022/12/23(金) 17:05:11.79 ID:Gh1yqBt50.net

lastpass有料になってるだろ

35 ::2022/12/23(金) 16:19:22.71 ID:MJb+6gpy0.net

TwitterのIDパスワード入れて連携するアプリとか怪し過ぎなんだけど使ってる人多くね
パスワード奪いませんみたいな注意書きしてる時点で怪しすぎるんだけど

113 ::2022/12/23(金) 23:36:28.41 ID:IQ72Lrlz0.net

ノートに手書きだと、大文字か小文字のどっちかわからなくなった時は焦るよな

90 ::2022/12/23(金) 19:39:24.88 ID:tZZM0G1Q0.net

パスワードは絶句にしておけばだい

13 ::2022/12/23(金) 16:03:25.38 ID:pnayAuuZ0.net

今年の頭にアカウント削除しておいて良かった
別のサービスに切り替えてたけどアカウント放置したままだった

18 ::2022/12/23(金) 16:09:18.30 ID:Y8U1l+Vz0.net

グーグルとアップルに分けてリスク分散

138 :ジュノー(神奈川県) [IE]:2022/12/24(土) 23:44:30.89 ID:Ug3mIY5i0.net

まあクソ長いマスターパスワード設定してるから大丈夫やろ。
クレカとかの致命的な番号は最初から教えてないし

33 ::2022/12/23(金) 16:17:38.12 ID:e0Zfw6r/0.net

毎回パスワードリセットしてる気がする(´・ω・`)

80 ::2022/12/23(金) 19:13:30.73 ID:WAlN4MIw0.net

>>5
Appleはどうなの?

131 :デネブ・カイトス(ジパング) [VN]:2022/12/24(土) 10:16:43.35 ID:z5gmqQh40.net

クラウド保存式はエンドツーエンドで暗号化しても
暗号化されたデータそのものを盗まれればアタックされ放題だから簡単に解除される

77 ::2022/12/23(金) 18:47:50.82 ID:R/5xiDg80.net

>>66
老害さんチーーッス^^

28 ::2022/12/23(金) 16:16:54.60 ID:dD3KhITK0.net

googleメモにサイトと
決めた4つのワードの順番だけ書いてるは
ワードの接続に+とか入れたりも

46 ::2022/12/23(金) 16:35:02.39 ID:f+unm7mQ0.net

ユーザー「だましたあアアアアアア!」

6 ::2022/12/23(金) 16:00:37.83 ID:Njd8clJc0.net

>>4
俺もだわ
Googleに生殺与奪の権握られてる

98 ::2022/12/23(金) 20:05:56.27 ID:LrlZqjmF0.net

>>97
今年一番笑ったよありがとう 

57 ::2022/12/23(金) 16:52:56.27 ID:imIVcjwQ0.net

クラウド否定で笑える

108 :ダイモス(福岡県) [GB]:2022/12/23(金) 22:10:57.05 ID:lljpS+Nj0.net

な?だからパスワードは、メモ帳ソフトに書いて
自分のネットワーク・ハードディスクに入れるのが最強だって
情強5chの皆さんが昔から言ってたよね

117 ::2022/12/24(土) 00:10:00.18 ID:AlcCBObU0.net

こんなアプリ意味ネーポン
鶴が矢を咥えてツルヤ

91 ::2022/12/23(金) 19:45:47.71 ID:z7x9YOYv0.net

authenticator系は使ってる人おらんの?

30 ::2022/12/23(金) 16:17:24.72 ID:6AC8qXYc0.net

一元化のデメリットの好例

73 :ニュートラル・シート磁気圏尾部(茸) [FR]:2022/12/23(金) 18:40:32.30 ID:IwfM/JEQ0.net

とっとと生体認証メインにすりゃあいいんだよ
そこが認証局代わりのことをすりゃいい

37 ::2022/12/23(金) 16:21:05.17 ID:Pn5Fmpys0.net

データは暗号化されてて本人しか知らないマスターパスワードがないと復号できないようになってるから
データ流出しただけで全てのパスワードも一緒に漏洩とかアホなことにはならんようになってるよ

110 ::2022/12/23(金) 22:45:08.69 ID:MvT17BMd0.net

3パターンを重要度に分けて使い回してる

125 ::2022/12/24(土) 00:29:19.11 ID:tOba+UTd0.net

今のパス抜きの主流は偽装サイトに本人自ら手打ちさせるのだから
紙に書いてもパスそのものが抜かれるから無意味やぞ

8 ::2022/12/23(金) 16:01:28.27 ID:99/YfGrA0.net

得体の知れないアプリにパスワード管理させるとか正気の沙汰じゃないと感じてた

96 ::2022/12/23(金) 20:00:15.34 ID:06gMKuTs0.net

Googleに一蓮托生

64 ::2022/12/23(金) 17:14:43.82 ID:14norS3L0.net

LostPass

127 ::2022/12/24(土) 05:36:57.83 ID:hwA3ygCm0.net

KeepassXC × GoogleDrive

129 :フォボス(茸) [EU]:2022/12/24(土) 09:39:28.80 ID:tNMRh1290.net

Keepassでパスワード本体はDropbox
キーファイルはGoogleDriveかOneDrive
マスターパスワードは使い回しなしで20桁以上の大文字小文字英数字記号あり
これが最強

92 ::2022/12/23(金) 19:54:27.18 ID:rbp6JFlb0.net

定期的にログインするときに、忘れてはないけど、パスワード忘れたって感じで。
仮パス発行からの変更してるわ。

4 ::2022/12/23(金) 15:59:43.67 ID:ZJ+ttZKV0.net

グーグル様に管理させてるから!なあグーグル様!

133 :水星(光) [JP]:2022/12/24(土) 10:21:12.58 ID:6z1Y9o7c0.net

メモ帳に書いとけ

85 ::2022/12/23(金) 19:21:40.28 ID:kzf7HvPh0.net

パス管理ソフトはローカルだけで使うものがいいよな
二重化・三重化してバックアップ

34 ::2022/12/23(金) 16:17:48.45 ID:BeWLwDPC0.net

>>25
マスターパスワードはLastpassは保存してないってことになってる

76 :アルファ・ケンタウリ(山口県) [AU]:2022/12/23(金) 18:44:06.10 ID:giUkeJzS0.net

机に書いてある

101 :プレアデス星団(東京都) [JP]:2022/12/23(金) 21:08:56.11 ID:3l9UZNJ80.net

the last pass

56 ::2022/12/23(金) 16:49:05.99 ID:rBIoMRpR0.net

>>48
端末に侵入されたらパスワードファイルもキーファイルも両方盗まれるから一発アウト。
オンラインでパスワードファイルとキーファイルを別管理の方が安全。2発アウトでやっとパスワード解読される。

43 ::2022/12/23(金) 16:28:37.55 ID:Elq2Py8W0.net

>>5
これ

112 ::2022/12/23(金) 22:51:11.59 ID:tyaj0xqd0.net

>>103
暗号化されたデーターを取られたのだから、総当たり攻撃は可能
12桁~20桁くらいまでのマスターパスワードのあらゆる組み合わせを全部試す力づくの方法もある
個人は無理でも、
国ぐるみで大量のサーバを使い超並列処理でクラックというのもありうる

17 ::2022/12/23(金) 16:08:00.92 ID:1uv7fwA50.net

アホすぎる
パスワードはパソコンとかスマホ上に記録しておくとハッキングで流出することもあるから紙に書いて机の引出しの奥に隠しておくのが最強なのに

122 ::2022/12/24(土) 00:12:58.21 ID:i2sgkhms0.net

>>10
pixivとか即死案件やん

Translate »
タイトルとURLをコピーしました