LastPass用户需立即更改密码

LastPass作为一款流行的密码管理器,最近公开其遭到网络攻击。网络攻击者成功病毒感染了用户电邮地址、密码提示、每个用户的盐以及认证散列。密码本身并没有被病毒感染,原因在于该服务并未将密码保存在云端。然而,LastPass仍然建议用户更改LastPass主密码并启用多重认证。

在线密码管理器能为你访问的每一个网站和服务自动输入单独密码,从而为你的生活增添便利。这的确是一种十分便利的工具–但前提是没有遭到黑客入侵。而网络犯罪分子只要攻破一个主密码,即能获取用户的所有重要信息,其中即包括网银登录凭证。

LastPass作为一款流行的密码管理器,最近公开其遭到网络攻击。网络攻击者成功病毒感染了用户电邮地址、密码提示、每个用户的盐以及认证散列。密码本身并没有被病毒感染,原因在于该服务并未将密码保存在云端。然而,LastPass仍然建议用户更改LastPass主密码并启用多重认证。

我们必须给LastPass点赞:LastPass发现遭黑客入侵后,第一时间就向用户发出了公开警告。而同样发生这样的情况时,许多其他大公司却往往对公众隐瞒,使得网络黑客更加有肆无恐。

然而,此次黑客攻击造成的结果依然是未知数。LastPass创始人兼首席执行官Siegrist发表声明称,本次黑客事件将不会对”绝大多数用户”造成影响。一些研究人员也支持他的观点,均表示对于采用高强度密码的用户不存在任何风险。

而其他的研究人员则认为,此次网络攻击可能会导致新一波针对LastPass用户的恶意攻击活动。网络黑客一旦拥有了真实的电邮地址清单,就能实施有针对性的网络钓鱼攻击,从而向用户骗取缺失的数据。比如,LastPass就建议用户更改主密码。

那如何才能阻止网络犯罪分子将欺诈电邮装扮成官方电邮,然后向LastPass用户滥发呢?当有用户收一封来自”开发人员”看似毫无破绽的警告和建议电邮,并毫不犹豫地点击里面的链接然后更改主密码—并将自己的重要信息向网络犯罪分子双手奉上。

我们为LastPass用户准备了如下建议:

1. 遵照官方建议:更改主密码并启用多重认证。最好在其他网站上也同样启用多重认证,比如:社交网站和电邮。

2. 千万不要点击声称发自LastPass电邮内的任何链接。这些电邮很可能是假冒的,因此最好还是在浏览器地址栏中手动输入网址。

3. 确保不在任何其他网站使用你的主密码。尽量针对不同的服务使用的不同的密码。

这已不是第一次LastPass被迫解决类似的安全问题。就在去年夏天,加利福尼亚大学伯克利分校在五款安全管理器中发现了安全漏洞,其中就包括了LastPass。另外四款分别是:RoboForm、My1Login、PasswordBox和NeedMyPassword。

众所周知,世界上没有一种安全解决方案是完美的。每一家公司都需勇于公开针对自身的黑客攻击并为此承担起责任,尽管这可能会导致客户的流失。一些LastPass用户将转而使用其他服务,而另一些则是LastPass的忠诚用户,无论发生任何事情都会继续使用下去。

如果你正在考虑更换新的密码管理器,不妨试用一下卡巴斯基密码管理器,其安全性我们可以确定。我们不会对用户的密码进行保存,因此网络犯罪分子也无法从卡巴斯基服务器窃取数据–压根就不在那儿。

或者,你还可以安装功能更加齐全的卡巴斯基全方位安全软件—多设备版。内置有密码管理器以及所有你需要用到的安全功能,因此能保护您的设备和数据免遭任何现有恶意软件的侵扰。

卡巴斯基实验室时刻准备保护您的Facebook账户!

为了保护用户免遭网络犯罪,对于那些已被Facebook团队检测出行为可疑并可能感染恶意软件的账户的拥有人,Facebook建议使用免费的反恶意软件扫描器有助于修复Facebook用户账户的安全程序。卡巴斯基恶意软件扫描器。仅仅在过去3个月里,已成功保护了超过260,000名Facebook用户免于恶意软件侵扰。

提示