LastPass、DevOptsエンジニアの自宅PCがセキュリティ侵害の原因だったと最終報告 | ソフトアンテナ

2023/03/01 96 users パスワ セキュリティ侵害 自宅PC 原因 最終報告

LastPass、DevOptsエンジニアの自宅PCがセキュリティ侵害の原因だったと最終報告 2023 3/01 人気のパスワード管理サービス「LastPass」は昨年、パスワードを含むユーザーの機密データが漏洩する大規模なセキュリティ攻撃に直面しました。12月に同社、は漏洩したデータを攻撃者が入手した事を認め、ユーザーに対しパスワ... 続きを読む

パスワード管理ツールの LastPass の保管庫の漏洩について、被害者ができることを解説

2023/01/01 285 users 漏洩 保管庫 パスワード管理ツール 解説 被害者

新年、明けましておめでとうございます！ 年末年始の休みを有効活用して、パスワード管理を見直しましょう！（笑） 企業のデータ漏洩は基本的に悪いですが、2,500万人のパスワードも持つデータの場合は、最悪です。 この投稿をするまで、少し間を置きました。 ニュースが出る直後、みんなが騒いで矛盾な情報が流されたり... 続きを読む

パスワード管理アプリ「LastPass」のパスワードや個人情報が盗まれていたことが判明

2022/12/23 204 users ハッカー 判明 ソースコード 不正アクセス パスワード

パスワード管理アプリ「LastPass」では、2022年8月の不正アクセスによってソースコードが盗まれて以降、ハッカーによる顧客データへの不正アクセスが発生しています。LastPassは2022年12月22日に不正アクセスによってユーザーの個人情報やパスワードなどのデータが漏えいしたことを発表しています。 Notice of Recent Se... 続きを読む

パスワードマネージャのLastPassと1Passwordが相次いでFIDO/WebAuthnへの対応を発表。パスワードレスの時代にパスワードマネージャの存在意義はどうなるのか？

2022/06/12 361 users パスワードマネージャ FIDO WebAuthn 存在意義

パスワードマネージャのLastPassと1Passwordが相次いでFIDO/WebAuthnへの対応を発表。パスワードレスの時代にパスワードマネージャの存在意義はどうなるのか？ LastPassと1Passwordが相次いでFIDO/WebAuthnへの対応を発表しました。 Passwordless is possible. Introducing Passwordless login by LastPass. The first p... 続きを読む

パスワードマネージャー「LastPass」で本人しか知らないマスターパスワードを使って他人がアクセスしようとする事態が複数発生

2021/12/29 62 users item Ask HN 事態 ycombinator.com

パスワードや個人情報を管理するパスワードジェネレーターの「LastPass」で、複数のユーザーが「マスターパスワードが侵害された」と警告するメッセージを受け取っていると報告しています。 Ask HN: How did my LastPass master password get leaked? | Hacker News https://news.ycombinator.com/item?id=29705957 Last... 続きを読む

パスワード管理「LastPass」の無料版、3月にスマホかデスクトップかの選択必須に - ITmedia NEWS

2021/02/16 427 users アップグレード マルチプラットフォーム 有償版 デスクトップ

マルチプラットフォームのパスワード管理ツール「LastPass」の無料版が3月16日からはモバイルかデスクトップかのいずれかでしか使えなくなる。たとえばiPhoneとMacやPCで使い続けるには有償版へのアップグレードが必要だ。 マルチプラットフォームのパスワード管理ツールを提供する米LastPassは2月16日（現地時間）、無... 続きを読む

「1Password」や「LastPass」など9つの人気パスワードマネージャーに情報漏えいのリスクがあると報じられる - GIGAZINE

2017/03/02 107 users GIGAZINE 1Password セキュリティ 脆弱性

複数のサービスで同じパスワードを使い回しすることはセキュリティ上危険な行為と考えられています。利用するサービスごとに異なるパスワードを使用するとなるとパスワードの管理は非常に大変になるので、セキュリティの専門家などは「 1Password 」や「 LastPass 」といったパスワードマネージャーの利用を推奨しています。しかし、こういったパスワードマネージャーが重大な脆弱性を抱えており、ユーザーI... 続きを読む

LastPassでさえも盗まれうる – LastPassのセキュリティを探る | コンピュータサイエンス | POSTD

2016/01/18 87 users POSTD アムステルダム Black セキュリティ 価値

あるぺネストレーションテストの結果、LastPassの認証情報を盗むことができることが分かりました。それをブログに起こしたら、セキュリティのコミュニティがLastPassのセキュリティに対して非常に気にしているということがはっきりしました。そのため、この問題にもう少し時間を割き、適切な調査をする価値があると考えました。私は Alberto Garcia と一緒に、アムステルダムで開かれたBlack... 続きを読む

無料化した面倒なパスワード管理が超絶簡単になる「LastPass」スマホ版の使い方 - GIGAZINE

2015/08/12 121 users GIGAZINE 超絶 パスワード管理 スマホ版 使い方

Twitter・Facebook・Gmailなどなど、ほとんどのウェブサービスで使用する度に毎回入力を促されるのがパスワードです。「Amazonでネットショッピングして、注文内容をGmailで確認」という作業を行うだけでも2種類のパスワードを覚えておく必要があるわけですが、ありがちなパスワードはセキュリティ的問題アリで、かといってサービスごとに異なるパスワードにしようとすれば頭で記憶しておくだけで... 続きを読む

パスワード一元管理のLastPassにハッキング、情報流出も - ITmedia エンタープライズ

2015/06/15 337 users ハッキング Amazon.co.jp USBキー 保管庫

一方、LastPassの保管庫に保存された他のサイトのパスワードを変更する必要はないとしている。ただ、安易なパスワードを使っている場合や、マスターパスワードと同じパスワードを他のWebサイトでも使い回している場合は直ちに変更するよう呼び掛けている。 関連記事 Googleの二段階認証を3400円のUSBキーで試す Amazon.co.jpでFIDO 1.0仕様のUSBキーを購入しました。ようやく二... 続きを読む

Chromeウェブストアに存在しない拡張機能のインストール手順 : ライフハッカー［日本版］

2013/04/20 80 users Chromeウェブストア ライフハッカー インストール手順

Android , Google , Google Chrome , アドオン , ソフトウェア , 最新テック Chromeウェブストアに存在しない拡張機能のインストール手順 2013.04.20 22:30 LastPassのウェブサイトから最新版へアップグレードを試みた際に、「拡張機能、アプリケーション、ユーザースクリプトはこのウェブサイトからはインストールできません。」というエラーメッセー... 続きを読む

攻撃者が生パスワードまず復元できないだろという状況でも全ユーザーのパスワードリセットしたほうが良い10の理由

2013/03/07 96 users パスワード 全ユーザー 攻撃者 状況 理由

Evernoteの話ですけど。「強固なパスワード暗号化技術を採用」していて、攻撃者がまず生パスワード復元できないだろう、という状況であっても、パスワードリセットはしたほうがいい。 2011年のLastpassのケースでは、強固なパスワード使っている人は大丈夫だけど、そうじゃない場合はブルートフォースでマスターパスワード取得されうるということを発表していた。これはハッシュ値生成のアルゴリズムが、既知... 続きを読む

たった1つのパスワードを覚えれば全OS・全ブラウザのあらゆるパスワード自動入力＆管理ができる「LastPass」 - GIGAZINE

2012/07/24 320 users GIGAZINE Linux Mac Windows 手間

いろいろなサイトのIDやパスワードをすべて違うランダムなものにしておけば安全なのは分かっていても、入力や管理の手間を考えると面倒になってついつい、全部同じパスワード、しかもすごく短くて覚えやすいものにしてしまいがちですが、「LastPass」を使えば、その名の通りのラスト・パスワード(自分が覚えるべきたった一つだけのパスワード)を覚えておくだけで、Windows/Mac/LinuxといったどのOS... 続きを読む

『LastPass』を使ってセキュリティを保ちつつフォームに自動入力する方法 : ライフハッカー［日本版］

2011/09/19 59 users Tweet お決まり 新しいウェブアプリ ライフハッカー 手間

セキュリティ , ソフトウェア , 仕事術 『LastPass』を使ってセキュリティを保ちつつフォームに自動入力する方法 2011.09.20 08:00 コメント数：[ 0 ] Tweet 新しいウェブアプリをちょっと試しに使ってみたいときやオンラインストアで買い物するとき、毎回ユーザ名やパスワード、メールアドレスといったお決まりの情報をいちいち入力するのは手間です。 また、手入力によってミスが... 続きを読む

パスワード破りのプロはこうやってアナタのパスワードを見破っている : ライフハッカー［日本版］

2011/05/15 328 users あなた ライフハッカー パスワード破り パスワード プロ

生活術 , 防犯・防災 パスワード破りのプロはこうやってアナタのパスワードを見破っている 2011.05.16 08:00 コメント数：[ 0 ] Check Tweet 先日、LastPassで発生したセキュリティリスク。改めて、「セキュリティ度の高いパスワードが必須だ」ということを認識した方も多いことでしょう。とはいえ、実際パスワードを設定するとなると、どうしてもパターン化してしまいがち...... 続きを読む

LastPassの代替ツールとなりうる、パスワード管理ツール3選＋α : ライフハッカー［日本版］

2011/05/10 133 users 防犯 iPhone MacOS シェアウェア PCアプリ

Apple , Linux , MacOS , Microsoft , PCアプリ , Windows , iPad , iPhone , シェアウェア , セキュリティ , フリーソフト , 生活術 , 防犯・防災 LastPassの代替ツールとなりうる、パスワード管理ツール3選＋α 2011.05.10 08:00 コメント数：[ 0 ] Check Tweet ライフハッカーでも第一報をお伝... 続きを読む

人気のパスワード管理ツール「LastPass」からiPhone/iPad用のアプリがリリース！ : ライフハッカー［日本版］

2011/02/03 55 users iPhone CheckTweetiOS ライフハッカー

Apple , Webツール , iPad , iPhone , iPod , その他 , セキュリティ , フリーソフト人気のパスワード管理ツール「LastPass」からiPhone/iPad用のアプリがリリース！2011.02.03 14:00コメント数：[ 0 ]CheckTweetiOS：パスワード管理ツールと言えばコレ！ というくらい人気の「LastPass」から、iPhone/iPad... 続きを読む