Door Anoniem: Je kon erop wachten, een online password manager; dan verdien je het ook. Ja, maar de tegenmaatregelen, voor het geval dat, waren ook bekend! Zo zijn er zelfs geen wachtwoord hashes uit de kluizen buitgemaakt. Ik heb voor de zekerheid (zie onderaan) mijn wachtwoord veranderd. Maar lastpass zendt NOOIT een wachtwoord naar de server, ook niet om in te loggen. Hoe ze inloggen dan wel doen is een lang verhaal, maar in principe wordt het wachtwoord op de cliënt gezouten en gehashed*5000 of zoiets, en dat gaat naar de server. Dan doet de server nog een hash*100.000 (ook gezouten) en dat resultaat wordt op de server opgeslagen. En dat is de hash die hackers nu hebben. Veel geluk ermee. Ik zie 3 redenen om het master wachtwoord toch te veranderen: 1- Je hebt een zinvolle hint gebruikt. Deze is buitgemaakt in klare text, in mijn geval onzin. En het is slechts een hint, dus niet een mogelijkheid om via een vraag alsnog binnen te komen 2- De hackers zouden kunnen proberen de hash te kraken. Omdat ze ...