パスワードマネージャー「LastPass」で本人しか知らないマスターパスワードを使って他人がアクセスしようとする事態が複数発生

2021/12/29 62 users LastPass item Ask HN 事態 他人

パスワードや個人情報を管理するパスワードジェネレーターの「LastPass」で、複数のユーザーが「マスターパスワードが侵害された」と警告するメッセージを受け取っていると報告しています。 Ask HN: How did my LastPass master password get leaked? | Hacker News https://news.ycombinator.com/item?id=29705957 Last... 続きを読む

パスワード一元管理のLastPassにハッキング、情報流出も - ITmedia エンタープライズ

2015/06/15 337 users LastPass ハッキング Amazon.co.jp

一方、LastPassの保管庫に保存された他のサイトのパスワードを変更する必要はないとしている。ただ、安易なパスワードを使っている場合や、マスターパスワードと同じパスワードを他のWebサイトでも使い回している場合は直ちに変更するよう呼び掛けている。 関連記事 Googleの二段階認証を3400円のUSBキーで試す Amazon.co.jpでFIDO 1.0仕様のUSBキーを購入しました。ようやく二... 続きを読む

マルウェアの次の狙いはパスワードマネージャー、IBMの考える解決策とは - GIGAZINE

2014/11/25 66 users 各社 ウェブサイト 認証 デジタル署名 暗証カード

By Pierre Lecourt 各社が提供しているパスワードマネージャーは、安全なインターネット・アクセスを確保できるシンプルな解決策とされており、ユーザーは強力なマスターパスワードを1つ設定するだけで、全てのウェブサイトへ簡単にアクセスできるようになります。さらに、サービスごとに「登録デバイス」「暗証カード」のような物理的認証や、「ソフトウェア証明書」「デジタル署名」を要求することでユーザー... 続きを読む

Firefoxにマスターパスワードを設定しているユーザーが画面ロック掛けない状態で離席するとどうなるかについて - 金利0無利息キャッシング – キャッシングできます - subtech

2013/08/13 100 users subtech Firefox 利息キャッシング 金利 離席

Webサイト一個一個訪問して自動フィルインから拾ってくるというのもできるし、重要なサービスのパスワード(メールとか)一個取れれば大体十分なんじゃねーのという気もしないでもないんだけど マスターパスワード入力後のケース 以下のようにしてパスワードを表示することが出来る 1. chrome://passwordmgr/content/passwordManager.xul を開く 2. Web開発者ツ... 続きを読む

Chrome などで保存したパスワードが丸見えだから危険とか言われている件について | WWW WATCH

2013/08/13 411 users Chrome 丸見え WWW WATCH パスワード ブラウザ

ソフトウェア開発者の Elliott Kember 氏が自身の Blog に「Chrome's insane password security strategy」 というタイトルで指摘する記事を書き、日本ではギズモード・ジャパンで翻訳記事が上がったことで話題になった、「Google Chrome では設定画面からブラウザに保存してあるパスワードを簡単に見ることができて、マスターパスワードの設定も... 続きを読む

iPhone・Macなどで使えるパスワード管理アプリ『1Password』のマスターパスワードは強固にしないとヤバイらしい | NANOKAMO BLOG

2013/04/29 55 users iPhone・Mac 1Password プラットフォーム

どうも@kuroji1987です。 iPhone・Android・Mac・Windowsなど様々なプラットフォームで使えるパスワード管理アプリ『1Password』のマスターパスワードはかなり強固にしとかないとまずいみたいです。 1Password カテゴリ: 仕事効率化 価格: ￥1,600 Appleちゃんねるで記事になっていたのですが、『1Password』をクラウド同期しているかたは適当な... 続きを読む

攻撃者が生パスワードまず復元できないだろという状況でも全ユーザーのパスワードリセットしたほうが良い10の理由

2013/03/07 96 users パスワード 全ユーザー 攻撃者 状況 理由

Evernoteの話ですけど。「強固なパスワード暗号化技術を採用」していて、攻撃者がまず生パスワード復元できないだろう、という状況であっても、パスワードリセットはしたほうがいい。 2011年のLastpassのケースでは、強固なパスワード使っている人は大丈夫だけど、そうじゃない場合はブルートフォースでマスターパスワード取得されうるということを発表していた。これはハッシュ値生成のアルゴリズムが、既知... 続きを読む

これからは覚えるパスワードは1つだけ！パスワードマネージャー「ミルパス」PW10 | KINGJIM

2012/09/11 112 users アカウント KINGJIM パスワードマネージャー

ミルパス起動時に必要なマスターパスワードを覚えておけば、最大200件のアカウント（IDとパスワード）が管理できます。 続きを読む

窓の杜 - 【NEWS】ウイルス感染したPCにおける保存パスワードの窃取問題へ対策した「FFFTP」v1.97

2010/02/08 264 users FFFTP レジストリ 定番FTPクライアントソフト 接続

定番FTPクライアントソフト「FFFTP」の最新版v1.97が、7日に公開された。最近、マルウェアに感染したPCで、「FFFTP」がレジストリに保存したFTP接続パスワードが抜き取られてしまう攻撃事例が相次いでいる。本バージョンでは、そういったマルウェアへの対策が施された。 まず、FTPサーバーへの接続設定を保護する“マスターパスワード”機能が搭載された。マスターパスワードは［接続］−［設定］−［... 続きを読む

各サイトのパスワードをたった一つのマスターパスワードだけですべて管理できるすごいブックマークレット「SuperGenPass」 - GIGAZINE

2008/07/28 261 users GIGAZINE ブックマークレット 拡張機 パスワード 機能

ブックマークレットとは、ページのアドレスをお気に入りに入れる代わりにJavaScriptのプログラムコードを入れておくことで、それを選んだ時にちょっとした機能がすぐに実行できるという便利なもの。 で、今回の「SuperGenPass」は単一のマスターパスワードさえ覚えておけば、各サイトごとにすべて違うパスワードを極めて簡単に利用できるというかなりすごいブックマークレットで、別途ソフトウェアや拡張機... 続きを読む

Firefoxのマスターパスワードを回復するフリーソフト「FireMaster」 - GIGAZINE

2006/07/26 88 users GIGAZINE パスワードマネージャ Firefox 一元

Firefoxにはパスワードマネージャというものがあり、フォームに保存されたパスワードを一元管理できます。この際に「マスターパスワード」を作成すると、強力な暗号化アルゴリズムを使って、保存内容を暗号化します。 が、もちろんこのマスターパスワードを忘れると大変なことになります。そんなときに失われたマスターパスワードを探し当ててくれるフリーソフトが「FireMaster」です。 詳細は以下の通り。 T... 続きを読む