LastPass hacknuty

A do...

to je taky nápad, dávat hesla někam do čoudu...

Na hesla je KeePass.

ja pouzivam 1Password, ale princip je rovnaky. Offline zasifrovana databaza. Ziadny cloud.

A napadení serveru nějak souvisí s bezpečností uložených hesel?

samozřejmě, jak jinak?

To musel programovat nějaký pablb...Ještě že jsem to nepoužíval...

většinu věcí programují pablbové. To je premisa, ze které se v případě security doporučuje vycházet. V případě online věcí pak chybí jakákoli zpětná kontrola, pro tebe služba funguje jako klasický blackbox.

LastPass has announced on their company blog that they detected an intrusion to their servers. While encrypted user data (read: your stored passwords for other sites) was not stolen, the intruders did take LastPass account email addresses, password reminders, server per user salts, and authentication hashes. The latter is what’s used to tell LastPass that you have permission to access your account.

According to LastPass, the authentication hashes should be sufficiently encrypted to prevent anyone from using them to access your account. However, the company is still prompting all users to update their master password that they use to log in to their LastPass account

= zase az tolik se nestalo

teoreticky ne, prakticky je to prostě průnik.