हो सकता है कि आपको यह याद न हो, लेकिन इस साल के अगस्त में हमने आपको एक महान सुरक्षा समस्या के बारे में पहले ही सूचित कर दिया था पासवर्ड मैनेजर लाखों उपयोगकर्ताओं द्वारा उपयोग किया जाता है। सबसे पहले, कार्यक्रम से, उन्होंने स्पष्ट किया कि महत्वपूर्ण डेटा से समझौता नहीं किया गया था। इसके बजाय, नवंबर के दौरान उन्हें एक और हमले का सामना करना पड़ा।
इस तथ्य के बावजूद कि LastPass हर समय उस नाजुक स्थिति के बारे में रिपोर्ट करता रहा है जिसका उसे सामना करना पड़ा है। सच्चाई यह है कि पिछले महीने पासवर्ड मैनेजर द्वारा किया गया हमला बड़ा था और सबसे खराब, आपके सुरक्षा विभाग के लिए पता लगाना कहीं अधिक कठिन था। इसलिए उन्हें फिर से अपना चेहरा दिखाना पड़ा और रिपोर्ट करनी पड़ी कि अभी क्या स्थिति है।
उपयोगकर्ता डेटा जोखिम में है
कल ही, पासवर्ड जेस्चर ने अपने लाखों उपयोगकर्ताओं को जानकारी के साथ पारदर्शिता प्रदान करना जारी रखने के लिए एक बयान जारी किया के बारे में la सुरक्षा भंग यह भुगतना पड़ा है। कंपनी की ओर से वे मानते हैं कि अगर इस साल अगस्त में हुई घटना के दौरान हैकर्स यूजर डेटा एक्सेस नहीं कर पाए। अब, उन्होंने पता लगाया है कि हमलावर, या हमलावर, संपूर्ण क्लाइंट वॉल्ट की एक प्रति डाउनलोड करने में सफल रहे हैं।
मूल रूप से, वे चेतावनी देते हैं कि एक अनधिकृत उपयोगकर्ता, या उपयोगकर्ताओं के पास आपकी तृतीय-पक्ष क्लाउड स्टोरेज सेवा तक पहुंच है, क्योंकि लास्टपास इस सेवा का उपयोग आपके डेटा की बैकअप प्रतियां रखने के लिए करता है। इस बैकअप में है गोपनीय डेटा , कुछ एन्क्रिप्टेड और अन्य नहीं, जैसे सहेजे गए URL, कंपनी के नाम, बिलिंग पते, टेलीफ़ोन नंबर, IP पते, उपयोगकर्ता नाम, ईमेल पते, आदि।
एन्क्रिप्टेड डेटा के मामले में, वे हमें आश्वस्त करते हैं कि यह सुरक्षित रूप से सुरक्षित रहता है। किसी भी चीज से ज्यादा, क्योंकि उनके पास है 256-बिट एईएस एन्क्रिप्शन . सौभाग्य से, हैकर्स मास्टर पासवर्ड चुराने में सफल नहीं हुए हैं। और सभी इस तथ्य के लिए धन्यवाद कि व्यवस्थापक ने इन चाबियों को संग्रहीत नहीं किया।
क्या आपका डेटा खतरे में है?
ध्यान रखें कि यदि उपयोगकर्ता मजबूत पासवर्ड का उपयोग करते हैं, तो हमलावर इसे बाध्य कर सकते हैं, या वे भी कर सकते हैं क्रूर बल का प्रयोग करें इसे खोजने के लिए, कुछ विशेष रूप से खतरनाक अगर उपयोगकर्ता चाबियों का पुन: उपयोग करते हैं। किसी भी मामले में, यह काफी खतरनाक है कि लास्टपास को इस बड़े सुरक्षा उल्लंघन का सामना करना पड़ा है, क्योंकि इसने लाखों उपयोगकर्ताओं के व्यक्तिगत डेटा की बड़ी मात्रा को उजागर किया है। बेशक, इस अराजकता में एकमात्र डेटा जो खतरे में नहीं है, वह क्रेडिट या डेबिट कार्ड का है, क्योंकि वे इस प्लेटफॉर्म पर पूरी तरह से सहेजे नहीं गए थे।
इसलिए, इस स्थिति में आदर्श होगा, खासकर यदि हैकर्स 256-बिट एईएस एन्क्रिप्शन को तोड़ने का प्रबंधन करते हैं, LastPass में उपयोग किए जाने वाले मास्टर पासवर्ड को बदलने के लिए , विभिन्न साइटों के सभी पासवर्डों के अलावा जिन्हें हम इस विशेष प्लेटफॉर्म के साथ प्रबंधित कर रहे हैं। . इसके अलावा, हम अनुशंसा करते हैं कि आप प्राप्त होने वाले ईमेल या संदेशों पर विशेष ध्यान दें, क्योंकि फ़िल्टर न किए गए डेटा का उपयोग फ़िशिंग के लिए किया जा सकता है.