密码管理服务LastPass用户数据或遭窃取

北京时间5月6日消息，据国外媒体报道，密码管理服务LastPass本周称其可能出现安全问题，LastPass用户因此将被迫修改主密码。

LastPass官方博客昨天透露，LastPass近日在网络通信中发现一个异常breadcrumb标示字符串。尽管这种异常并不罕见，LastPass却在其中一个数据库发现一个完全相同的异常。由于无法断定其来源，LastPass就做了最坏的假定——某些用户数据已经被窃取。

尽管LastPass尚未判定用户数据已遭窃取，但出于安全考虑，LastPass已经要求用户修改主密码。

与LastPass一样，RoboForm也可以让用户创建和管理密码，方便用户登录大量的网站。作为一种保护手段，两款密码工具通常都要求用户创建一个复杂的主密码，用以解开所有其他网站的密码。当然，如果主密码被破解，黑客就可能获得用户的所有个人密码信息。这就是两款工具要求用户使用复杂主密码的原因。

LastPass对此表示，即便所有数据都被破解，使用复杂主密码的用户可能还是安全的。但据LastPass了解，用户通常都会使用简单、易于破解的密码。尽管LastPass要求所有用户修改密码看起来有些操之过急，但正如LastPass所说，“我们宁愿选择多疑和适度不安，这总要好过事后后悔。”

与此同时，LastPass称其已经采取了进一步措施，关闭和转移某些核心服务，并核实所有的源代码。另外，LastPass还将提高用户数据的加密级别。

LastPass官方博客最新消息称，公司对用户修改密码的要求不堪重负，部分服务器已经出现问题。LastPass已经向用户发送无需修改密码的确认邮件。LastPass还敦促使用同一台电脑或IP地址的用户，推迟数天后再修改密码。（雕刻时光编译）

广州工商税务变更

筹划税务合理避税

深圳筹划税务师

深圳筹划税务技巧