سرویس LASTPASS در خطر است

جو سایگریست در مصاحبه با PC World اعلام کرد که وی در مقابل این نفوذ کمی‌ اغراق کرده و این شرکت در قبال امنیت کاربران خود، ساده‌انگارانه رفتار نکرده است.

وی همچنین اعلام کرد که طی این حمله، کلمه عبور تعداد اندکی از کاربران دزدیده شده و از آنجا که این کلمه‌های عبور رمزبندی شده‌اند، هکرها برای شکستن این رمز و دسترسی به اطلاعات کاربران به زمان زیادی احتیاج دارند. بنابراین حساب‌هایی که کلمه عبور اصلی (Master Password) ضعیفی دارند، بیشتر در معرض خطر هستند.

سایگریست اعلام کرد، کاربرانی که کلمه عبور اصلی آنها قوی است، هیچ دلیلی برای نگرانی ندارند و کاربرانی هم که از کلمه‌های عبور ضعیف‌تر استفاده می‌کنند، بهتر است نه تنها کلمه عبور اصلی، بلکه گذرواژه‌های حساب‌های اصلی خود را از جمله ایمیل و حساب‌های بانکداری خود را تغییر دهند.

وی همچنین اعلام کرد این شرکت در وب‌سایت خود سیستم جدیدی پایه‌ریزی کرده است تا کاربرانی را که از محل‌های مختلف به سیستم وصل می‌شوند محدود کند و در صورتی که با نشانی غیرآشنا مواجه شود، طی یک فرآیند امنیتی از هویت وی مطلع شود. همچنین برخی سرویس‌های Lastpass که مورد حمله قرار گرفته، فعلا بسته شده‌اند تا تحت بازرسی‌های امنیتی قرار بگیرند.