03-01-2023, 17:33 door Anoniem: kan je op basis van een bemachtigd hash van een password afleiden hoe lang het gehashte password is? Hoewel er veel verschillende manieren zijn om een wachtwoord te "hashen", is het antwoord in alle gevallen (die ik ken): nee. Want dat zou onnodig veel informatie prijsgeven over een wachtwoord (vooral als dat kort is). Overigens heeft Wladimir Palant in het verleden LastPass gewaarschuwd, en recentelijk heeft hij meerdere blogs met grondige analyses geschreven over de laatste aanval; voor de laatste zie https://palant.info/2022/12/28/lastpass-breach-the-significance-of-these-password-iterations/. 03-01-2023 17:40 door Anoniem: Van hoeveel users zijn kluizen bemachtigd? Worden users op de hoogte gesteld als hun kluis gestolen is? Beide weet ik niet precies, maar als ik een LastPass account zou hebben, of in het verleden ooit gehad zou hebben, zou ik er vanuit gaan dat al mijn gegevens in verkeerde handen zijn gevallen - al eerder dit jaar. En niet alleen de kluizen zijn ...