Der beliebte PasswortManager LastPass ist Opfer eines Hackangriffs geworden wie man aktuell im Blog von LastPass Seite lesen kann. Die Jungs reagierten schnell und konnten den Angriff abwehren, jedoch seien Mailadressen, Authentifizierungs-Hashes sowie verschlüsselte Passwortfragen den Angreifern in die Hände gefallen.
In our investigation, we have found no evidence that encrypted user vault data was taken, nor that LastPass user accounts were accessed. The investigation has shown, however, that LastPass account email addresses, password reminders, server per user salts, and authentication hashes were compromised.
Passwörter seien den Angreifern allerdings nicht in die Hände gefallen und diese auch ausreichend geschützt seien.
We are confident that our encryption measures are sufficient to protect the vast majority of users. LastPass strengthens the authentication hash with a random salt and 100,000 rounds of server-side PBKDF2-SHA256, in addition to the rounds performed client-side. This additional strengthening makes it difficult to attack the stolen hashes with any significant speed.
Dennoch sei es ratsam das eigene Masterpasswort zu ändern, Benutzer die sich ab sofort mit einem neuen Gerät am Dienst anmelden, müssen dieses ab sofort bestätigen.
Unsere Artikel gezielt bei Google anzeigen lassen
Wenn ihr bei Google nach Informationen sucht, werden bestimmte Nachrichten in der sogenannten Schlagzeilen-Box angezeigt. Welche das sind, könnt ihr jetzt direkt mitbestimmen.
Wenn ihr techkrams.de als bevorzugte Quelle hinterlegen, bekommt ihr unsere Inhalte auch öfter ausgespielt. Wie das genau geht, erklären wir hier.
→ Hier können techkrams.de direkt als eure bevorzugte Quelle einstellen.
In diesem Artikel können Partnerlinks enthalten sein. Durch einen Klick darauf gelangt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir eine kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.
