这个扩展可以让你上网只记住一个密码,便可以登录所有需要密码的网站。在安装该扩展之后首次登录需要密码的网站时,扩展会自动记录下你的密码,下一次就不需要输入了。虽然会记录你的密码,但这个扩展一定是安全的,所以不必担心安全问题。
这个扩展可以让你上网只记住一个密码,便可以登录所有需要密码的网站。在安装该扩展之后首次登录需要密码的网站时,扩展会自动记录下你的密码,下一次就不需要输入了。虽然会记录你的密码,但这个扩展一定是安全的,所以不必担心安全问题。
去年 8 月,密码管理公司 LastPass 证实公司遭到了黑客攻击,部分源代码和专有技术信息遭窃取。当时用户和企业的数据,以及加密的密码库没有受到影响。 去年 12 月 LastPass 再遭入侵,黑客利用了前一次窃取的信息访问了 LastPass 使用的第三方云存储服务(最初并不清楚这两起事件是否直接相关)。在后续的调查中,LastPass 证实用户的密码等敏感数据发生泄漏。 经过这段时间的调查,LastPass 如今透露,这一系列事件是黑客利用...
在今年 8 月,黑客通过泄露的官方开发者账户入侵了 LastPass 的开发者环境,窃取了 LastPass 的源代码和专有技术。但那次泄漏事件仅发生在开发环境中,并没有牵涉到用户信息和用户保险库,因此用户的信息在那次事件中没有受到影响(点击了解此次事件)。 短短三个月,如今 LastPass 再次遭遇数据泄露,这一次用户数据没能幸免于难。 根据 LastPass 首席执行官 Karim Toubba 以及官方社交媒体披露的信息,黑客访问了 LastPass 使...
知名的密码管理公司 LastPass 日前证实,公司遭到了黑客攻击,部分源代码和专有技术信息遭窃取,但用户数据并没有遭到泄漏。 此次黑客攻击实际上发生在两周前,但 LastPass 直到现在才发布安全公告,确认它是通过一个泄露的开发者账户被入侵的,黑客利用该账户访问了公司的开发者环境。LastPass 表示没有证据表明用户和企业的数据,以及加密的密码库在此次事件中受到了影响,但确认黑客已经窃取了他们的部分源代码和专有技术信息...
近日 LastPass 密码管理的开发人员紧急推出修复程序,以解决黑客窃取用户密码或在其计算机上执行恶意代码的严重漏洞。 该漏洞由 Google 安全研究员 Tavis Ormandy 发现,并于星期一向 LastPass 报告。 它影响了服务用户为 Google Chrome,Mozilla Firefox 和 Microsoft Edge 安装的浏览器扩展。 根据 Google Project Zero 错误跟踪器中的描述,该漏洞可能会给攻击者访问 LastPass 扩展中的内部命令。扩展程序使用的这些命令来复...
鼎鼎大名的LastPass是一款密码管理软件,用户只需记住一个主密码就能轻松的管理所有密码,这避免了使用简单密码所带来的安全隐患,因为很多人就是嫌麻烦才不愿意设置复杂密码的。 它采用了强大的密码加密算法(使用了256位的AES密匙),并自动填写账号密码输入框,非常便捷。 近期,LastPass正式宣布“跨平台同步”功能将向用户免费开放,用户可以在笔记本、平板以及智能手机上进行同步,这对个人用户无疑是重磅好消息。 这样就...
Google Project Zero 黑客 Tavis Ormandy 报告在流行密码管理工具 LastPass 中发现了一个高危0day 漏洞,允许恶意网站完整访问用户的账号。漏洞已经报告给了 LastPass,细节没有披露。巧合的是另一位安全研究人员 Mathias Karlsson 也报告了 LastPass 的一个类似漏洞,目前还不清楚两个漏洞是否相同。 Karlsson 在其博客上描述了他的发现:LastPass的密码自动填写功能存在bug,允许恶意网站欺骗 LastPass 相信它是另一个网站比如...
现如今的网络安全是个比较严峻的问题,所以你可能会以为人们都学乖了,善待自己的密码和安全认证方式。比较悲剧的是,实际情况并非如此,好在还是有密码生成器、密码管理这样的东西存在,能够一定程度保护人们的线上安全。最新的LastPass 4.0对软件UI进行了重新设计,使用体验也更出色,而且在分享密码时服务也有了更多的安全措施。 密码属于个人资产的重要组成部分,将密码与他人分享听起来是个很恐怖的想法。但很多时候,其他...
北京时间6月16日早间消息,在线密码保管服务LastPass周一报告称,该公司的网络上周五被黑客攻破,因此用户需要修改主密码。 LastPass表示,该公司的信息安全团队在对“可疑活动”进行调查后发现,其网络被黑客攻破。不过在调查中,没有任何证据表明攻击者从用户密码库中窃取了加密数据,也没有获取用户的帐户信息。不过,攻击者可能窃取了用户帐号的电子邮件地址、密码提醒信息,以及用于认证的哈希信息。 根据这些信息,攻击者...
这个扩展可以让你上网只记住一个密码,便可以登录所有需要密码的网站。在安装该扩展之后首次登录需要密码的网站时,扩展会自动记录下你的密码,下一次就不需要输入了。虽然会记录你的密码,但这个扩展一定是安全的,所以不必担心安全问题。 LastPass 3.1.50 发布,此版本包括一个新特性:会根据最新要保存的流行网站自动建议文件夹名字,方便管理。同时还包括一些改进和安全更新,提升了密码管理器的安全性,通过修改 http 为 ...
评论