【速報】世界最大手のパスワード管理ツール『LastPass』、ハッキングされる [667744927]

?2BP(1000) · 2022/08/27(土) 21:08:39.60

うおおおおおおおお

パスワード管理ツール「LastPass」がハッキングの被害、ソースコードと独自技術が漏洩（Impress Watch） - Yahoo!ニュース
https://news.yahoo.co.jp/articles/ffbddc0b1c56c11a6376280fe5ee4d877b51f128

2022/08/28(日) 00:08:09.75

秘密鍵が漏れなきゃ問題なくね？

2022/08/28(日) 00:08:56.09

WEBブラウザってやろうと思えば世界中のクレカパスワード抜けるよな

2022/08/28(日) 00:09:06.57

こんなん使ってるやつアホやろ

2022/08/28(日) 00:09:22.81

1Passwordで満足ですわ

2022/08/28(日) 00:09:23.02

ここまでSISPASSなし

2022/08/28(日) 00:09:48.59

>>246
セキュリティに厳しいはずの企業が開発環境に侵入されるようなガバガバセキュリティなのが問題なんじゃね

2022/08/28(日) 00:13:02.31

keychainだから大丈夫

2022/08/28(日) 00:14:34.19

わろた

2022/08/28(日) 00:19:58.03

まぁ結局は外部に送信しちゃった時点でアウツなのよね、これ

2022/08/28(日) 00:20:20.73

別にコードの機密性に依存した暗号化方式ってわけでもあるまいしコード漏れたところでだろ
SSL通信もオープンソースや

2022/08/28(日) 00:20:33.73

やっぱりモニターに付箋が最強だったか

2022/08/28(日) 00:22:17.20

自宅にbitwardenのサーバー立てた方が安全か？

2022/08/28(日) 00:24:26.10

Keepassでいい

2022/08/28(日) 00:40:39.04

>>229
お前はルンバでケツ掃除するのか。

2022/08/28(日) 01:03:09.37

脳内に全部書くのが最強だよ

2022/08/28(日) 01:06:43.83

ガラケーのメモ帳

2022/08/28(日) 01:07:14.44

前もなんか漏れてなかったっけ

2022/08/28(日) 01:08:52.78

いまは秘密にするような情報を如何に増やさずに生活するかが重要な世の中だからな

2022/08/28(日) 01:16:49.50

Keepass入れてみたがUIが糞だなこれ
メインのフォントサイズ変えるのにOSのUI倍率弄らないといけない

2022/08/28(日) 01:20:13.16

大丈夫だからーってメールきてた

2022/08/28(日) 01:20:47.12

IDManagerでローカル保存一択

2022/08/28(日) 01:26:08.14

ワードで紙に書いて貼ってある
来客ある時は隠す

2022/08/28(日) 01:27:45.67

すべてテキストにメモして暗号化して
ネットに繋がってないスタンドアロン機
とUSBメモリーに保存・・結局こうなった

2022/08/28(日) 01:46:03.42

ハッキングされたことを正直に公表するのは好感もてる

2022/08/28(日) 02:11:14.43

文字通りLASTになってんな

2022/08/28(日) 02:21:35.42

rustpass？
まあ笑い事じゃないが

2022/08/28(日) 02:22:00.60

有料化するって話でた時にbitwardenに変えた
ありがとうLASTPASS

2022/08/28(日) 03:22:31.43

垢消しといてよかったって思ったけどちゃんとデータ消えてんのか心配

2022/08/28(日) 03:29:07.70

Keepassだからセーフ

2022/08/28(日) 03:36:44.13

安心の1Password
信頼のApple製

2022/08/28(日) 03:48:23.48

お前らパスまで他人任せかよ

2022/08/28(日) 03:50:55.86

😃

2022/08/28(日) 04:51:27.44

苗字＋URL５文字＋誕生日
に統一してる

2022/08/28(日) 05:23:50.11

詰んだ

2022/08/28(日) 05:35:59.72

GoogleやAppleやMicrosoftで良くない？
なんでサード製使うの？

2022/08/28(日) 06:21:14.48

keepass+yubikeyさいつよ

2022/08/28(日) 06:42:44.31

>>10
メモ帳に全部書いてそう

2022/08/28(日) 08:06:55.02

>>231
最終的にユーザーが使えるように復号できるんだから暗号化による安全担保には限界がある
ソースの暗号・復号化アルゴリズム部分まで流出したらデータ解析がより容易になる
アルゴリズムが特定できたら同じアルゴリズムで答え合わせを繰り返して
不可逆なはずのハッシュでさえ復号できる

2022/08/28(日) 09:46:26.06

AES 256bitはまだ破られてないと思うけど。

2022/08/28(日) 10:30:37.37

bit使ってない情弱wwww

2022/08/28(日) 10:32:41.26

っぱアナログが一番

2022/08/28(日) 10:54:31.02

マジかこれ

2022/08/28(日) 11:11:35.45

>>79
基本的なところに欠陥があったりして出来が良くない

カスペルスキー社のランダムパスワード生成ツールに欠陥が発覚、再生成を呼び掛け
https://internet.watch.impress.co.jp/docs/yajiuma/1336986.html

2022/08/28(日) 11:20:39.30

数年前にbitwardenに変えた

2022/08/28(日) 12:34:29.34

>>237
わざわざ使いにくいブラウザ依存でカスだと思う、Keepass使えない低知能用かな

2022/08/28(日) 12:35:52.40

どうしてクローズドソースの私企業の格安システムを信用できるのかが未だによく分からない

クライアントプログラム側でエンコードしてるものをクラウドサーバーにうpしてるだけだから、サーバー上のデータはユーザー以外にはデコードできないから安全

この理屈が通るのは「エンコードのアルゴリズムも鍵もユーザーしか知らない」前提があって成り立つものなのに、どうしてクラウドサーバーとクライアントプログラムが同じ私企業の所有物であることに何の疑問を抱かないの

明らかに欠陥があるのに目を瞑り是とするのはオカルトの類い

2022/08/28(日) 13:27:13.65

例えば熱雑音を利用した真性乱数生成回路。簡単な電子工作で自作できる。これを用いて長い乱数列を生成。単純なバーナム暗号の秘密鍵として使う

たったこれだけのアホみたいな仕組みでもエンコード済みデータは秘密鍵無しにデコードするのはほぼ不可能。つまりエンコード済みデータだけならどこに置いても誰の手に渡っても許容可。だからクラウドサーバーでも構わないし極端な話この嫌儲のスレを保存場所として使うこともできる　

このように、秘密の管理というのは特定の他者に依存しさえしなければ簡単にできる。特定の他者に依存する必然性が全くないというか、特定の他者に依存する途端に厄介な脆弱性を孕む。要はわざわざ悪手を選ばされてる

2022/08/28(日) 13:45:31.22

>>280
OSもアプリも横断的にフォーム記入できるから

2022/08/28(日) 14:18:38.21

>>292
何も信用できないなら一切のサービスを利用できなくなる
なら回線引っこ抜けって話

2022/08/28(日) 15:17:43.16

>>294
完全に間違い。その必要がない事も書いてあるから
俺はエンコード部とデコード部と記録部が同一の私企業の所有物であることの脆弱性を指摘しているに過ぎない。人並みの知能があるなら読めば分かる

意味が本気で分からないからテック企業の豚になるしかないよ

2022/08/28(日) 19:33:05.29

よし、制圧したな