Aanvallers zijn erin geslaagd om op het netwerk van de online wachtwoordmanager LastPass in te breken en hebben daar de gegevens van gebruikers gestolen. Het gaat om e-mailadressen, herinneringen voor wachtwoorden, user salts per server en authenticatiehashes.
LastPass is een populaire clouddienst waar gebruikers hun wachtwoorden voor allerlei websites en diensten in een "kluis" kunnen opslaan. In een waarschuwing aan gebruikers zegt LastPass dat het vertrouwt dat de genomen encryptiemaatregelen voldoende zijn om veruit de meeste gebruikers te beschermen. LastPass past verschillende maatregelen toe om de authenticatiehash te beschermen, waardoor het lastig wordt om het oorspronkelijke wachtwoord te achterhalen.
Toch heeft het bedrijf aanvullende maatregelen aangekondigd. Zo moeten gebruikers die vanaf een nieuw apparaat of IP-adres inloggen eerst hun account via e-mail verifiëren, tenzij multifactor-authenticatie staat ingeschakeld. Ook zullen gebruikers worden gewaarschuwd om hun hoofdwachtwoord te wijzigen. Verder zullen alle gebruikers via e-mail worden ingelicht. Aangezien de versleutelde "kluisdata" niet is buitgemaakt hoeven gebruikers hun wachtwoorden die via LastPass zijn opgeslagen niet aan te passen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Op woensdag 17 maart mogen alle Nederlanders van achttien jaar en ouder weer naar de stembus voor de Tweede Kamerverkiezingen. ...
Nog een aantal weken en dan gaat Nederland weer naar de stembus om een nieuwe Tweede Kamer te kiezen. In aanloop naar de ...
Het aftellen naar de verkiezingen is begonnen. Nog vier weken en dan mag Nederland in de stemlokalen en per post bepalen wie de ...
Een digitaal paspoort, recht op betaalbaar en snel internet, 'digitale inburgering' of digitaal stemmen, het zijn slechts een ...
Wanneer je hieronder het e-mailadres van je account opgeeft wordt er een nieuwe activatielink naar je gestuurd. Deze link kun je gebruiken om een nieuw wachtwoord in te stellen.
Wanneer je het juiste e-mailadres hebt opgegeven ontvang je automatisch een nieuwe activatielink. Deze link kan je gebruiken om een nieuw wachtwoord in te stellen.
Geef je e-mailadres op en kies een alias van maximaal 30 karakters.
Je hebt je succesvol aangemeld. Voordat je je account kunt gebruiken moet deze eerst geactiveerd worden. Dit kan je zelf doen middels de activatielink die naar het opgegeven e-mailadres is verstuurd.