LastPass -haavoittuvuudet haastavat online -salasanojen hallinnan

0 586 2 minuuttia aikaa lukea

Tänä aamuna uutinen tuli. LastPass, yksi Internetin käytetyimmistä salasanojen hallitsijoista , oli kaksi vakavaa vikaa, joiden ansiosta kuka tahansa voi varastaa käyttäjän salasanoja suhteellisen helposti . Onneksi reiät korjattiin nopeasti ja periaatteessa kukaan ei loukkaantunut. Tässä pienessä kriisissä LastPass on toiminut erittäin ammattimaisesti, mutta se ei lopeta keskustelua siitä, miten salasanat voidaan parhaiten säästää palaamasta pöytään.

Kollegamme RedesZonesta raportoivat tänä aamuna kiistasta, joka syntyi sen jälkeen, kun LastPassista, yhdestä Internetin tunnetuimmista online -salasanojen hallitsijoista, löydettiin kaksi suurta vikaa. Miljoonat ihmiset luottavat siihen, että pääsalasanalla säilytetään kaikki tilaamiensa palveluiden salasanat.

Periaatteessa tämä oli aina ollut todella turvallinen ratkaisu. Kuitenkin, kaksi LastPassista löydettyä vikaa kyseenalaistavat tämän väitteen Niin paljon, että on mahdollista ihmetellä, ei, onko turvallista luottaa LastPassiin, vaan online -salasanojen hallintaan.

LastPass ei ole ongelma

Todellisuus on, että LastPas onnistui korjaamaan reiät nopeasti, eikä ongelma pahentunut. Näin tarkasteltuna voidaan sanoa, että turvallisuutemme antaminen online -salasanojen hallitsijalle, ainakin LastPassille, on suhteellisen hyväksyttävää. Emme kuitenkaan luota tietoturvaamme yritykseen, vaan myös Internetin kaltaiseen verkkoverkkoon, jossa kaikkea voidaan hakkeroida. Tämä on ongelma, koska olipa LastPass kuinka turvallinen tahansa tai kuinka vakavasti se ottaa työnsä, salasanamme eivät koskaan ole 100% turvallisia online -hallinnassa koska määritelmän mukaan verkossa oleminen estää sinua olemasta täysin varma.

Ratkaisu on a salasananhallinta paikallinen kuin KeePass . Sen avulla me hallitsemme avoimen lähdekoodin salasanoja tietokoneellamme ilman, että kukaan ulkopuolinen voi käyttää niitä. On selvää, että tämä estää meitä jakamasta salasanoja muiden laitteiden kanssa, ellet yhdistä sitä pilvitallennuspalveluun, jolla muutamme jo paikallisen verkossa.

Mitä mieltä sinä olet? Luotatko online -salasanojen ylläpitäjiin? Mitä menetelmiä käytät?

Tämä saattaa kiinnostaa sinua ...