Чи безпечно користуватись менеджером паролів LastPass
Другий за рік злам менеджера паролів LastPass ставить під сумнів його надійність
Коротка відповідь така:
Одним з критеріїв, яким ми послуговуємося для рекомендації інструментів, є відсутність випадків зламів та витоків даних. LastPass цьому критерію уже не відповідає.
Пояснимо докладніше:
Декілька технологічних видань із посиланням на компанію LastPass повідомили про злам її технічних систем. Атака відбулась наприкінці листопада. У LastPass не приховують, що зловмисники отримали доступ до «деяких фрагментів» клієнтських даних.
Це уже другий випадок зламу даних цієї компанії, який відбувся цього року. Серйозність самого факту зламу сама по собі ставить під питання будь-який програмний продукт. Повторна атака не дозволяє його рекомендувати користувачам. А для менеджера паролів такі злами особливо небезпечні.
В атаці, що відбулась у листопаді, зловмисники використали дані, викрадені під час попереднього зламу, який відбувся у серпні 2022 року. Тоді в компанії повідомляли, що зловмисники не отримали доступу до клієнтських даних. Натомість цього разу хакери все ж змогли отримати такий частковий доступ. У заяві компанії сказано, що третя сторона «змогла отримати доступ до певних елементів даних наших клієнтів». До яких саме даних було отримано доступ, наразі не повідомляється. Хоча в компанії стверджують, що паролі клієнтів продовжують бути «надійно зашифрованими».
LastPass є одним із найпопулярніших менеджерів паролів. Цим інструментом користується понад 33 млн людей у всьому світі.
Менеджер паролів – це програма, основна задача якої полягає у збереженні паролів користувачів у спеціальному сховищі. При цьому такі паролі захищає головний майстер-пароль або парольна фраза.
Якщо майстер-пароль буде зламано, будуть розкриті всі паролі, які користувач зберігав у менеджері паролів.
Попри запевнення компанії-розробника LastPass про те, що зловмисники отримали лише частковий доступ до даних користувачів та заяви про надійність парольних сховищ та їх шифрування, другий за рік факт зламу робить цей інструмент недостатньо надійним.
Тому ми рекомендуємо користувачам експортувати свої дані зі сховища менеджеру паролів LastPass в окремий файл, а потім здійснити імпорт цих даних в базу іншого парольного менеджера.