据国外媒体报道,许多用户都非常信任LastPass确保其密码的安全性,因此如何报警是听到公司被互联网攻击的消息。上周,该攻击后发现,LastPass停止网络的黑色部分,展开了调查。现在,LastPass的已经发表的调查结果报告。坏消息是,邮箱地址,密码提示,身份认证和其他信息都被黑客的攻击;而好消息是,用户的密码仍然是安全的。


在报告中,LastPass指出虽然加密的用户数据库在袭击中被偷走,没有迹象表明用户帐户被不法分子进入。


首席执行官和联合创始人Joe Siegrist合作的公司,创始人说,我们有很多自己的加密措施的信心,这是足以保护大多数的users.lastpass加强认证散列,使用一个随机因素,实施10万环路上pbkdf2-sha256服务器以外的客户。这将大大增加快速攻击窃取哈希的难度。也就是说,被盗的哈希将遭到袭击,但没有这么快。


LastPass告诉用户更改帐户密码,并切换到其他网站尽快,此外,它告诉用户,如果你使用一个新的设备或一个新的IP地址登录,你最好登录通过邮件认证。