LastPass-kwetsbaarheden dagen online wachtwoordbeheerders uit

0 586 2 minuten om te lezen

Vanmorgen kwam het nieuws. LastPass, een van de meest gebruikte wachtwoordmanagers op internet , had twee ernstige bugs waardoor iedereen relatief gemakkelijk gebruikerswachtwoorden kon stelen . Gelukkig werden de gaten snel hersteld en raakte er in principe niemand gewond. In deze kleine crisis heeft LastPass zeer professioneel gehandeld, maar dat neemt niet weg dat het debat over hoe wachtwoorden het beste kunnen worden bewaard, weer op tafel komt.

Onze collega's van RedesZone meldden vanmorgen de controverse die ontstond na de ontdekking van twee grote bugs in LastPass, een van de bekendste online wachtwoordmanagers op internet. Miljoenen mensen vertrouwen erop om, met een hoofdwachtwoord, alle wachtwoorden te bewaren van alle diensten waarop ze zijn geabonneerd.

Dit was in principe altijd een heel veilige oplossing geweest. Echter, twee bugs gevonden in LastPass doen twijfel rijzen over deze bewering Zozeer zelfs dat het mogelijk is om je af te vragen, niet of het veilig is om LastPass te vertrouwen, maar online wachtwoordmanagers.

LastPass is niet het probleem

De realiteit is dat LastPas erin slaagde de gaten snel te repareren en het probleem werd niet erger. Als we het op deze manier bekijken, is het veilig om te zeggen dat het relatief acceptabel is om onze beveiliging toe te vertrouwen aan een online wachtwoordbeheerder, in ieder geval LastPass. We vertrouwen onze beveiliging echter niet toe aan een bedrijf, maar ook aan een netwerk van netwerken zoals internet waarin alles gehackt kan worden. Dit is een probleem, want hoe veilig LastPass ook is en hoe serieus het zijn werk ook neemt, onze wachtwoorden zullen nooit 100% veilig zijn in een online manager want online zijn zorgt er per definitie voor dat je niet helemaal zeker bent.

De oplossing is een wachtwoordbeheerder lokale like KeePass . Hiermee, open source, worden wachtwoorden door ons beheerd op onze computer, zonder dat iemand van buitenaf er toegang toe heeft. Dit voorkomt uiteraard dat we wachtwoorden kunnen delen met andere apparaten, tenzij we het verbinden met een cloudopslagservice, waarmee we al zouden converteren wat lokaal online is.

Wat denk je? Vertrouw je online wachtwoordmanagers? Welke methoden gebruik je?

Dit interesseert je misschien...