LastPass, corretta vulnerabilità critica grazie alle segnalazioni

[Syk]

se uno va nel sito di lastpass con la mia email e la password giusta gli dice che l'account è inesistente.
non mi ricordo cosa ho attivato ma così è.

per la 2FA abbiamo diverse opzioni, personalmente ritengo pericoloso un device che si può collegare a internet da usare come token (cellulare/chiavetta USB); ho preferito la battaglia navale.

[xmestessox]

oggi i servers di lastass è down infatti non riesco ad accedere. e voi?

[Syk]

da me va correttamente.

in passato ho comunque fatto il backup delle psw su keepass per queste (rare) evenienze

[matteop3]

Originariamente inviato da antonio79ita

Ma mi chiedo però chi possa aver pensato di violare il mio account io che sono un pinco pallo qualunque.

Spesso gli attacchi sono massivi (si cerca di rubare acccount in massa, perché in massa hanno valore), non mirati. A nessuno frega niente di te, probabilmente, ma solo di avere credenziali altrui sfruttabili.

Hai imparato, per fortuna senza perdite, che questo tipo di ragionamento è pericoloso.