俺keypass
問題なかった

ホットウォレットは危険だーっていいながら、パスワード管理アプリでクラウドにパスワードあげるのも同じだし、
前回言い忘れたが、新品でも公式から買わないといけないって言ってる人ももちろん同じ。

私はそれらがダメって言ってる訳ではないが、意識高い系は矛盾してる

1Passwordの俺高みの見物

昨夜まではマスターパスワードも盗まれてると記載あったが修正されたな。他サイトや公式ではちゃんとなってたのに。

これは危険きけん

注意⚠️
こういう一ヶ所でパスワードを管理するのはGoogleでも危険！
ましてやアプリはヤバイです。

一番狙われるところ。

なぜなら、ハッカーには効率がいいから😌:

なんかこうゆうの見てるとデジタルの最大の対策はアナログってのを思い出す

あちゃあ

終了ー。

ワロタwwwww…

↑
そもそもパスワード管理をコンピュータやスマホなどの内部で行おうとする判断が情弱。

百歩譲っても閉域網内かローカル環境下で管理すべき。

ふざけるなよ

年間3千円以上とってるんだから、こういうのは露骨にアウトな気がするわ。。ほかのマネージャーに移行した方が良い人も多いかもな...と思う。。

うわぁ…
-

ヤバすぎて草

これはかなりいただけないな…類似サービスにも同様のことが起きる可能性はそれなりにあるので2FA大事

＞「多要素認証はハッカーが不正にアクセスすることを困難にする手段です」と述べ、

何度も言ってるけどなコレ
認証アプリ社会になればな

icloud passwordとchromeのパスワード保存で頑張ってる。サービスの重要性に応じていくつかのパスワードを使いまわしてたがクソみたいなサイトのくせにやたら複雑なパスを要求するゴミサイトが増えて崩壊しつつある。

移行してアカウントもデータも夏に削除して安心してたらこれだよ・・・
念のためマスターパスワード変えたぜ文字数は前より増やしたし大丈夫やろ

怖すぎﾜﾛﾀ…
マジで頼むぞ

マスターパスワードを含むパスワードが流出して全てのシステムの全てのパスワードを変更しなければならないとんでもないクリスマスプレゼントが届いている様子。

LastPassって昔もパスワードを盗まれてなかった？

ウチにもメール来ましたわ（もうほとんど使ってないが

LastPass漏洩。マスターパスワードを変更して、Bitwardenにパスワードを移行。何れLastPassのアカウント破棄に持っていく。銀行とかカード、paypalなどのパスワードは変更したほうが良いだろうなぁ。

またLastpassか。パスワード管理はオープンソースのソフトに限ると思う。あと、自分で用意したクラウドを使って管理することとか。

メモ。

パスワード管理アプリもハッキングされてしまっては… →

パスワード管理について聞かれた場合は

「最近は英数大文字小文字や記号を入れないと駄目なのもありますね」

以外語るな。

おいおい！
いったい僕たちは、誰を信じて生活すれば良いんだよ(>_<)

この件か…

パスワード管理悩ましい。

2022年12月22日の公式発表では、一転してハッカーによってユーザーの個人情報やマスターパスワードが流出したことを認める。
↓

「googleやmsは信用ならない」とこれを選んで全部お漏らしされるんやろか

サーバーに預けるタイプは、自分以外の要因で漏洩する…。

パスワード管理アプリLastPass中身漏洩
やっぱKeePass最強よな

> 2022年12月22日の公式発表では、一転してハッカーによってユーザーの個人情報やマスターパスワードが流出したことを認めています

どこにそんな言及がある？？？？

ユーザーは直ちに使用中止、手持ちサービスのパスワードは変更推奨。

セキュリティ系のネタ出る度に毎度言うけど・・・
それを提供してるのが大企業だろうがなんだろうが
"便利さ手軽さ"と"安心安全"は反比例する
って事をいい加減学ぶべきだと思う。
自分の大事なものくらい自分の手で管理するべしよ。

怖すぎる

おお、、使ってる人は連絡来てるのかな

だめじゃん。
それにマスターパスワードはサーバーに送信されないことになってるのに、なんで漏れてんの？

センセーショナルな見出しにしてアクセス数を稼ごうとするのは良くないよ...

Bitwardenしか勝たん

おやおや……

なかなかにひどい話やな

らすとぱす君…

知ってた

パスワード管理ツールのマスターパスワードってサーバー側で管理されてはいけないと思うが・・・マスターパスワード復旧手順などが存在する管理ツールはリセット可能だし漏洩するリスクがあるということになるので使ってはいけない

ダメじゃん
LastPassダメじゃん

lastpass結構好きだったんだけどな
さよなら

パスワード系アプリはコレがあるから使いたくないんよ

こいつはやべー・・・（気絶

この類いのサービスは使う気にならない… |

アウトソーシング専門で顧客からLastPass経由でGアカやツールの共有受けてる企業は注意した方がいいかもねー
↓↓↓

ついに来てしまったか…

LastPass ってハッカーの練習台として使われてるような気がしてきた

色んな情報管理系アプリはそこが漏れたら全漏れになるので怖くて使いません。家計管理アプリとかも。

これはひどい…(´・ω・｀)

1password は大丈夫なんだろうか。なんならカード情報とか色々管理してるし、漏れたら大変！

ハハハ、ワロス
なんでかって？だって勤めてた会社で使ってたし
てか、今でも使ってるだろうな

だめじゃん(´･ω･`)

終わった
明日移行作業しよ…

こうしたアプリを使ったこともないし、使うこともないだろうし、お客様にも勧めることはないですね。怖すぎる・・・😥

「LastPass」先日の発表ではは問題ないと言っていたのに嘘つき・・・

有料化の話題が出るまでは使っていたなぁ…

これはひどい

こっっっわ

LastPassで騒いでたのそういう事か
だ か ら 使 う な と 言 っ た
過去にやらかしてる所使っちゃいかんのですよ

怖すぎる

Pocket New item archived:

プロプライエタリーソフトウェアはこれだからなー

【セキュリティ】パスワード管理ツール「LastPass」から情報漏洩

ユーザーは
・マスターパスワード変更
・金融機関などのパスワード変更
・重要サービスでの2要素認証導入

を至急やったほうがいい

メディアによって言ってること違くない？

コレだから、オンラインのパスワード管理サイトは当てにならない。

やはりローカルが一番安牌。

Lastpassから他のサービスに乗り換え済みの人も、Lastpassのアカウントを削除し忘れてる事が多いので要注意。 アカウント削除はこちらから。

これさっきツイートしたLastPassの件

1Passwordサブスク始まったし、移行先どうしよって思ってたけど、やっぱパスワードマネージャは自作が最強なのかも：

やっぱり漏れてたか。クラウド側にパスワード保存形式はもうダメだな、こりゃ。

漏洩しては一番けないアカウントをサイバーアタックのリスクが０でないクラウドに保存すると言うのが、そもそもの誤り！
オフラインのＰＣやＵＳＢメモリ、紙に保存するのが一番！

おわた

ふぁっ！！！？？

何も信用できないのよ

一般論だけど、この手の「ここにパスワードがありますよ」というアプリは、個人的にはなんとなく使うのをためらってしまうのであった。

パスワードマネージャーの情報が流出したとして、そのパスワードマネージャーに設定しているMFAは意味を成すんだろうか？

紙貼っとくのがいちばん安全

なんやて

パスワードマネージャー抜かれたら終わりだから怖い
1pass じゃなくてよかった

昨年にBitwardenに乗り換えて今年の夏～秋くらいにLastPassのアカウント自体を消したのだけど、そういう場合も影響を受けているのかが気になる。さすがにアカウント削除したら紐づく情報も全部物理削除してるとは思うけど

Gigazineの書きっぷりと、GigazineがソースにしているLastPassの公式ブログに書いてあることが全然違うんだが

だから1passwordにしろとあれほど

またか…

LastPassを離れて何年経ったか忘れたが、当時の暗号化したパスワードデータが消されていたか心配だな。そもそもなんでマスターパスワードが漏れたんだろう？

ブラウザやOSの標準の機能以外信用してない。

マスターパスワード流出は痛いな。年末年始でマジに乗り換え検討するか。

じゃあ、どうすればいいのか？
の先にお金が生まれる。

生みたい

自分も一時期使ってたけど、結局現状の最適解はスマホ連携してワンタイム認証的な感じする…

少なくともweb側破られ第三者アタックされているタイミングだとわかるし（；^ω^）

8月の時とは異なる発表ですね

これはあかん。

あらあら、、
公式エントリには2022/12/22時点でのマスターパスワードの漏洩についての表記はないなあ

ううむ、これはちょっと... →

勘弁してほしいねー