As vulnerabilidades do LastPass desafiam os gerenciadores de senhas online

0 586 2 minutos lidos

Esta manhã, a notícia apareceu. LastPass, um dos gerenciadores de senhas mais usados na internet , tinha dois bugs graves que permitiam que qualquer pessoa roubasse senhas de usuários com relativa facilidade . Felizmente, os buracos foram corrigidos rapidamente e, em princípio, ninguém ficou ferido. Nesta pequena crise, o LastPass agiu de maneira muito profissional, mas isso não impede o debate sobre a melhor forma de evitar que as senhas sejam trazidas de volta à mesa.

Nossos colegas da RedesZone relataram esta manhã a polêmica que surgiu após a descoberta de dois grandes bugs no LastPass, um dos mais famosos gerenciadores de senhas online da Internet. Milhões de pessoas confiam nele para, com uma senha mestra, manter todas as senhas de todos os serviços que assinam.

Em princípio, essa sempre foi uma solução realmente segura. No entanto, dois bugs encontrados no LastPass lançam dúvidas sobre esta afirmação Tanto que é possível questionar, não se é seguro confiar no LastPass, mas nos gerenciadores de senhas online.

LastPass não é o problema

A realidade é que o LastPas conseguiu consertar os buracos rapidamente e o problema não piorou. Olhando dessa forma, é seguro dizer que confiar nossa segurança a um gerenciador de senhas online, pelo menos o LastPass, é relativamente aceitável. No entanto, não confiamos nossa segurança a uma empresa, mas também a uma rede de redes como a Internet, na qual tudo pode ser hackeado. Isso é um problema porque não importa o quão seguro o LastPass seja, e não importa o quão seriamente ele leva seu trabalho, nossas senhas nunca estarão 100% seguras em um gerenciador online porque, por definição, estar online impede que você tenha certeza absoluta.

A solução é um gerenciador de senhas como local KeePass . Com ele, de código aberto, as senhas serão gerenciadas por nós em nosso computador, sem que ninguém de fora possa acessá-las. Obviamente, isso nos impede de poder compartilhar senhas com outros dispositivos, a menos que o conectemos a um serviço de armazenamento em nuvem, com o qual já converteríamos o que é local online.

O que você acha? Você confia em gerenciadores de senhas online? Que métodos você usa?

Isso pode interessar a você ...