Expert: zorgen bij LastPass-gebruikers na overname LogMeIn
Vorige week vrijdag werd bekend dat de populaire online wachtwoordmanager LastPass voor een bedrag van 125 miljoen dollar was overgenomen, maar de nieuwe eigenaar LogMeIn heeft ervoor gezorgd dat sommige gebruikers zich zorgen maken. Dat meldt de Australische beveiligingsexpert Troy Hunt.
LogMeIn is een bedrijf dat software aanbiedt waarmee op afstand toegang tot computers kan worden verkregen. Het imago van het bedrijf is niet geheel vlekkeloos. Zo liet LogMeIn in 2011 nog weten dat LogMeIn Free altijd gratis zou blijven. Vorig jaar kondigde het bedrijf echter het einde van LogMeIn Free aan. Een ander punt is dat de software van LogMeIn vaak wordt gebruikt door telefoonscammers die zich voordoen als Microsoftmedewerkers. In 2012 vroeg Hunt aandacht voor de problematiek. "Helaas, drie jaar later blijft LogMeIn de favoriete software van deze oplichters", zo laat hij weten.
Volgens Hunt maken veel mensen zich dan ook zorgen over de richting die LastPass vanwege de overname zal opgaan. "Ook al stellen ze dat de wachtwoordmanager onafhankelijk blijft en niet wordt beïnvloed, ze vallen nu onder een bredere bedrijfsvisie en LogMeIn zal de richting van LastPass beïnvloeden", aldus de beveiligingsexpert. Hij heeft daarom voor bezorgde LastPass-gebruikers een stappenplan online gezet dat uitlegt hoe er eenvoudig van LastPass naar 1Password kan worden overgestapt, een andere populaire wachtwoordmanager.
Ze kunnen makkelijk worden over genomen waardoor je data in de grote vergaar bak terecht kan komen.
Foute aanname.
De versleuteling van LastPass gebeurd lokaal en er word alleen een hash van het wachtwoord naar de servers gestuurd.
All sensitive data is encrypted and decrypted locally before syncing with LastPass. Your key never leaves your device, and is never shared with LastPass. Your data stays accessible only to you.
https://lastpass.com/how-it-works/
Your encryption key is created from your email address and Master Password. Your Master
Password is never sent to LastPass, only a one-way hash of your password when
authenticating, which means that the components that make up your key remain local. This
is why it is very important to remember your LastPass Master Password; we do not know it
and without it your encrypted data is meaningless.
https://helpdesk.lastpass.com/full.pdf (pg.18)
Daarnaast heb je ook nog eens de optie om twee factor authenticatie toe te passen
Jouw reactie geeft maar aan dat je niet weet hoe Lastpass werkt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
