你应该暂时停止使用lastpass
密码管理器很棒，至少在纸面上是这样。不幸的是，事情有时会出错，正如LastPass目前发现的那样。在经历了几周前的一次安全恐慌之后，LastPass现在又陷入了另一次恐慌之中。而这个看起来更难解决。
谷歌安全研究员Tavis Ormandy最近发现了一个LastPass漏洞。他及时将问题通知了LastPass，公司已经在着手解决。然而，用户故意被蒙在鼓里的原因显而易见。那么，你应该担心吗？
googlezero发现lastpass不需要
周六（3月25日），为谷歌零号项目工作的奥曼迪在推特上说，他在LastPass浏览器扩展中发现了一个客户端漏洞。他显然没有透露细节，而是将问题通知了公司，并给予LastPass 90天的标准时间来解决问题。
星期一（3月27日），LastPass发表了一篇博客文章，承认这个问题，并透露“这次攻击是独特的，非常复杂”。LastPass显然没有揭示问题的本质，但承诺它现在正在“积极解决漏洞”。
同时，LastPass建议用户直接从LastPass金库启动网站，随时随地启用双因素身份验证，并对网络钓鱼攻击格外警惕。这都是很好的建议，但总有一个选择，即完全停止使用LastPass。
如果你在使用LastPass，你至少应该按照LastPass本身推荐的方式改变你使用它的方式。而且，鉴于此漏洞的性质，您可能希望在修复程序启动之前完全停止使用LastPass。毕竟，有很多选择。
最后一关容易吓人
如前所述，这是数周来的第二次安全恐慌。一般的LastPass用户都会担心。以前的漏洞很快就被修补了，但据奥曼迪说，这是一个“重大的体系结构问题”。这意味着要花更长的时间来修复。
你用LastPass吗？你担心这个弱点吗？你会听从LastPass的建议吗？或者完全停止使用浏览器扩展？您对密码管理器的总体感觉如何？请在下面的评论中告诉我们！
- 发表于 2021-03-15 04:28
- 阅读 ( 168 )
- 分类：互联网
你可能感兴趣的文章
如何创建一个强大的密码，你不会忘记
... 我使用LastPass，这是一个跨平台的密码管理器，可以****。LastPass附带了一个名为Generate Secure Password的功能。注意在下面的截图中，密码下面有一个完整的绿色条？这意味着它是一...
lastpass将其优质服务的价格提高了一倍
LastPass将其高级密码管理器的价格提高了一倍。这次100%的提价是在没有任何预兆的情况下发生的，也让现有的高端用户感到不安是可以理解的。而LastPass免费用户的情况也没有好转，有两个关键功能正从免费转为高级。 ...
lastpass用户！这样做可以确保你的密码坚如磐石
... 当然，解决方案是使用密码管理器。其中最受欢迎的是LastPass，但是有很多选择。 ...
8个简单的方法来加强你的最后通行证安全
...理器可供选择，每个都有不同的优点和缺点。最流行的是LastPass。它拥有最多的用户、最多的功能和最好的支持。 ...
是时候停止使用短信和2fa应用程序进行双因素身份验证了
... 流行的密码管理器LastPass在2017年12月成为受害者。一位程序员在Medium上的博客文章透露，在没有指纹、密码或其他安全措施的情况下，可以访问密钥。 ...
lastpass将限制您使用一种设备类型，除非您付费
流行的密码管理器LastPass正在经历一场巨大的变革。不久，那些****这项服务的人将只能在电脑或**上使用，但除非他们付费，否则不能同时在电脑和**上使用。 ...
如何将你的lastpass密码转移到bitwarden
LastPass提供了一个免费版本的密码管理器，但一次只能使用一种设备类型。如果你想切换密码管理器，Bitwarden提供了一个免费的、开源的、没有限制的服务。以下是如何将你的LastPass密码转移到Bitwarden。 为什么从lastpass转到bit...
解决lastpass安全挑战的最佳方法
如果你使用LastPass，你应该接受安全挑战。它将扫描你的保险库的泄露，弱，重用和旧密码，并建议你应该更改密码。LastPass也会给你一个数字安全分数。 其他密码管理器也可能具有类似的功能。例如，1Password具有Watchtower功能...
如何使用lastpass不仅仅是管理密码
LastPass不仅仅是一个密码管理器。这是一个加密的金库，你可以在这里存储安全的笔记，秘密书签，甚至整个文件。它还可以保存您的地址和信用卡号码，并填写到网上表格。 存储安全笔记 您可以在LastPass中存储安全注释以及...
浏览器扩展是一个隐私噩梦：停止使用如此多的扩展
...程序、微软（Microsoft）创建的OneNote笔记记录扩展程序或LastPass创建的LastPass密码管理器扩展程序几乎肯定不会以几千美元的价格卖给一家阴暗的公司。 如果可能的话，您还应该注意扩展所需的权限。例如，仅声明修改一个网站的...
0 篇文章
