LastPass confirma que las bóvedas con contraseñas de sus usuarios han sido robadas: esto es lo que sabemos

[Noticias]

LastPass confirma que las bóvedas con contraseñas de sus usuarios han sido robadas: esto es lo que sabemos



Leemos en xataka.com

"Los gestores de contraseñas pueden ser muy útiles a la hora de almacenar y mantener a salvo nuestros datos de inicio de sesión en un mundo en el que cada vez utilizamos más aplicaciones y servicio web. Sin embargo, al igual que cualquier sistema informático, no son infalibles. LastPass es un claro ejemplo de ello. El software, que presume de ser uno de los gestores de contraseñas más importantes del mercado, ha sufrido varios incidentes de seguridad, siendo los de este año los más graves. Un grupo de ciberdelincuentes anónimos ha conseguido hacerse con una copia de las bóvedas cifradas de contraseñas de los clientes."

fuente: xataka.com

[Noticias]

https://www.xataka.com/seguridad/las...to-que-sabemos

Ir al link original: https://www.xataka.com/seguridad/lastpass-confirma-que-bovedas-contrasenas-sus-usuarios-han-sido-robadas-esto-que-sabemos

Al final va a ser mejor llevar tus contraseñas guardadas en la cartera, con algún tipo de "encriptación" que tú solo conozcas. Cae un servicio como este y caes con TODAS tus contraseñas ¡¡¡

[cuatrilenio]

Guardar contraseñas en programas de éstos, es como apuntar la contraseña en un Post-it.
Lo mejor es tener las contraseñas en la cabeza, crear tu mismo un algoritmo en función de la Web que accedas, para no olvidarte nunca de las contraseñas.
Yo por ejemplo pongo de contraseña unas letras en función del nombre de la Web, por ejemplo en htcmania pondría la letra anterior y posterior de cada letra, cambiando la i por un 1, y al final una palabra secreta y un símbolo, junto con el número de letras que tiene la Web.

[avegalf]

No os preocupéis tanto, pueden tener las bodegas pero no tienen las contraseñas de los usuarios xq estarán tienen la contraseña maestra q solo sabe cada usuario.

Es bastante recomendable utilizar alguno de estos gestores, yo prefiero 1Password

Un saludo

 Cita: Originalmente Escrito por avegalf

No os preocupéis tanto, pueden tener las bodegas pero no tienen las contraseñas de los usuarios xq estarán tienen la contraseña maestra q solo sabe cada usuario.

El problema es que dependiendo de la contraseña maestra que haya elegido el usuario, es posible sacarla con fuerza bruta en relativamente no demasiado tiempo...
Aqui tienes un ejemplo de como pueden seguir atacando las bóvedas cifradas https://markuta.com/cracking-lastpass-vaults

 Cita: Originalmente Escrito por avegalf

Es bastante recomendable utilizar alguno de estos gestores, yo prefiero 1Password

1Password (también es el gestor que utilizo) es bastante mejor desde el punto de vista de seguridad, porque no solo te fuerza a saber la contraseña maestra, sino la clave secreta autogenerada (en tu propio dispositivo) cuando te registras. Lo explican en su propio security whitepaper
https://1passwordstatic.com/files/se...hite-paper.pdf