2022年8月の「LastPass」ハッキング被害、顧客データも盗まれていた ～当初想定より深刻／マスターパスワード1つでギリギリ。大事な暗号化データは辛うじて保護

[tailtame]

2022/12。暗号化復元まで行かなければセーフなのかなぁ。

[diet55]

「逆に言えば、マスターパスワードこそが最後の砦だったといえるだろう。同社はマスターパスワードを他のWebサイトでは決して再利用しないように呼び掛けている。」多そうだけれど、逆にそんな人はLastPassを使わない？

[pascal256]

おお。。。マジか。でもパスワードマネージャーが無ければ再設定もキツイし、完璧ではないけど使うしかないのよな…

[drumsco]

まぁ狙われるサービスだからしょうがない。結果的に復号化されるまでには至っていないのであれば、今のところはオコるほどではないでしょう。

[kanu-orz]

あちゃ

[urandom]

もちろん大問題だけど、そのためのE2EEなので（その他の部分が適切なら）一巻の終わりでもない。むしろ、過剰反応して暗記できるのを使いまわしたり適切なバックアップをできなかったりするほうが問題に繋がりうる。

[cinefuk]

「逆に言えば、マスターパスワードこそが最後の砦だったといえるだろう。同社はマスターパスワードを他のWebサイトでは決して再利用しないように呼び掛けている。」