seus dados podem estar em perigo

O popular gerenciador de senhas LastPass acaba de confirmar que foi vítima de um novo roubo de dados que pode comprometer as senhas de seus usuários.

Na Andro4all sempre recomendamos o uso de um gerenciador de senhas para manter suas senhas seguras, mas mesmo os mais seguros sofrem ataques de cibercriminosos.

Nesse sentido, acabamos de saber que o LastPass, um dos melhores e mais seguros gerenciadores de senhas para Android, foi vítima de um ataque que pode colocar os dados de seus usuários em risco.

O LastPass garante que suas senhas estejam seguras

O LastPass confirmou através de seu blog oficial que sofreu um roubo massivo dos dados de seus usuários, já que um terceiro conseguiu acessar seu serviço de armazenamento em nuvem onde as cópias de backup desses dados foram armazenadas.

Así, como explican los responsables del gestor de contraseñas, los atacantes "obtuvieron la clave de acceso al almacenamiento en la nube y las claves de descifrado del contenedor de almacenamiento dual" y copiaron una serie de datos presentes en la copia de seguridad entre los que se encontram nomes de empresas, nomes de usuários finais, endereços de cobrança, endereços de e-mail, números de telefone e endereços IP a partir do qual os clientes acessaram suas senhas no LastPass.

Isso significa que os cibercriminosos podem ter acessado as senhas que os usuários armazenaram em seus cofres, mas mesmo que o fizessem, o LastPass garante que suas chaves estejam seguras, pois são protegidas com criptografia AES de 256 bits que só pode decifrar usando uma chave de criptografia exclusiva derivada da senha mestra de cada usuárioque não é armazenado nos servidores LastPass.

Para evitar que as senhas dos usuários sejam comprometidas, o LastPass incentiva os usuários a revisar isso sua senha mestra tem pelo menos 12 caracteres e que não foi reutilizado como senha para outros sites.