امتلاك إدارة كلمة المرور أمر شائع وقد أوصينا به دائمًا. إنها طريقة لحماية المفاتيح ، وتمنعك من نسيانها وأيضًا لتكون قادرًا على إنشائها. ومع ذلك ، في هذه المقالة نبلغ عن مشكلة جديدة تؤثر على LastPass ، والتي تحظى بشعبية كبيرة وتستخدم. أدى تسرب جديد إلى تعريض بيانات مستخدميها للخطر. سنشرح ما يعنيه وكيف يمكن أن يؤثر عليك.
LastPass يعاني من خرق جديد للبيانات
ضع في اعتبارك أن هذه ليست المرة الأولى التي يحدث فيها هذا. في الواقع ، هذه هي المرة الثانية التي يتعرض فيها LastPass لملف البيانات الاختراق هذه السنة. من الشركة نفسها ، أصدروا رسالة إلى المستخدمين تشير إلى أنهم اكتشفوا مؤخرًا نشاطًا غريبًا داخل خدمة التخزين السحابي لجهة خارجية التي تستخدمها والتي يستخدمها كل من LastPass و GoTo.
يعتقدون أن هذا جديد حادث أمني يتعلق بالتسرب السابق الذي حدث قبل بضعة أشهر. تشير إلى أن المهاجمين تمكنوا من استغلال المعلومات من خرق الأمان السابق وبالتالي تمكنوا من الوصول إلى بيانات مستخدم معينة. ومع ذلك ، فقد أكدوا أنهم لم يتمكنوا بأي حال من الأحوال من سرقة كلمات المرور ، بسبب طريقة التشفير التي يستخدمونها والتي لم يتمكن حتى LastPass من اكتشافها.
لقد تمكنوا من سرقة البيانات المتعلقة بـ المعلومات الشخصية للمستخدمين . على سبيل المثال تفاصيل الاشتراك ، وكذلك المعلومات التي تظهر في الفاتورة. لقد تمكنوا حتى من القيام بمحاولات لتسجيل الدخول بطريقة احتيالية ، حتى يتمكن المستخدمون من تلقي تنبيه البريد الإلكتروني.
منذ LastPass لم يكشفوا عن مزيد من التفاصيل حول هذه المشكلة. لقد أكدوا فقط أنهم يحققون في النطاق الحقيقي للحادث ومعرفة المزيد بعمق عن نوع بيانات المستخدم التي تمكنوا من الوصول إليها. لقد أشاروا إلى أن الخدمة تعمل بكامل طاقتها ، دون أي مشكلة.
هل يعرض الثقة في مديري كلمات المرور للخطر؟
مما لا شك فيه أن هذا النوع من الحوادث يمكن أن يتسبب في تشكيك العديد من المستخدمين في ثقتهم في مديري كلمات المرور. على الأقل يمكنهم ذلك كن أكثر تحفظا عند استخدام الخدمات عبر الإنترنت ، مثل LastPass ، واختار بدلاً من ذلك مديري كلمات المرور غير المتصلة بالإنترنت مثل KeePass.
الشيء المهم عند استخدام مدير كلمات المرور هو لاستخدام واحد مضمون . LastPass ، على الرغم من هذا الحادث الذي رأيناه. يمكن أن تكون هناك دائمًا مشكلات تؤثر على أي خدمة عبر الإنترنت ، ولكن في حالة مدير المفاتيح هذا ، كما ترى ، يتم تشفير كلمات المرور وحمايتها على جهاز كل مستخدم.
كنصيحة إضافية ، من المهم استخدام كلمات مرور جيدة وأن تكون فريدة أيضًا. يمكن أن يكون هناك مدير كلمات المرور ضروريًا لعدم نسيانها وعدم وضع أي كلمة مرور بسيطة لتذكرها. من الأفضل دائمًا استخدام مدير رئيسي بدلاً من ذلك ، ولكن من الضروري أيضًا تحديثه والتأكد من استخدام مدير رئيسي آمن.
