Menedżery haseł nie chronią poprawnie Twojego hasła głównego

naruszenie bezpieczeństwa menedżera haseł

Prawdziwą szokującą wiadomością krążącą w dzisiejszych czasach jest to, że niektóre z nich są najczęściej używane i autentyczne Menedżery haseł takie jak 1Password, KeePass, LastPass, RoboForm i Dashlane dla Windows 10 zawierają pewne luki związane z bezpieczeństwem haseł. Wykryto nawet poważne błędy w haśle głównym, które zabezpiecza wszystkie inne hasła.

Te luki w zabezpieczeniach zostały wykryte przez badaczy bezpieczeństwa z The Missing Link w Australii i zespół Canonical. one znaleziony że te menedżery haseł ujawniają hasła w pamięci komputera, nawet gdy te aplikacje lub witryny są zablokowane. .

Hakerzy mogą łatwo uzyskać dostęp do Twojego hasła głównego

problemy z bezpieczeństwem menedżera haseł

Przycisk „kłódki” w menedżerze haseł jest uszkodzony _niektóre poważniej niż inne”, powiedział główny badacz Adrin Bednareh.

Odkrycie tych błędów negatywnie wpłynęło na reputację najpopularniejszych menedżerów haseł. Jednak LastPass i RoboForm twierdzili, że pracują nad rozwiązaniem problemu. Ale te luki w zabezpieczeniach pozostawiły wiele wątpliwości i pytań.

Użytkownicy mają poważne obawy związane z prywatnością swoich kont, ponieważ gdy cyberprzestępcy uzyskają dostęp do Twojego hasła, z łatwością będą zdobądź poufne informacje a także mogą sprzedawać twoje konta innym przestępcom.

Badanie dodało dodatkowy punkt za bezpieczeństwo Twojego konta: Użytkownik musi całkowicie zamknąć oprogramowanie, aby usunąć poufne informacje z pamięci.

Dla nieznajomych menedżery haseł przypisują unikalne i silne hasła do różnych stron internetowych i przechowują hasła w zaszyfrowanej bazie danych. Wszystkie hasła przechowywane w Menedżerze haseł są zabezpieczone Hasłem głównym.

Dlaczego powinienem używać menedżera haseł?

Menedżery haseł są przydatne do generowania silnych haseł i zmniejszania poziomu zagrożeń złośliwym oprogramowaniem, które mogą być spowodowane przez słabe hasła. Generują silne hasła składające się z kombinacji liter i cyfr. Przede wszystkim przechowują również te złożone hasła.

Jest to przydatne, gdy nie możesz przypisać trudnego hasła do każdej witryny lub nawet jeśli utworzysz silne hasło dla każdej witryny, możesz je zapamiętać tylko przez kilka sekund, po czym pozostaje puste!

Obecnie na rynku dostępnych jest ponad dwadzieścia cztery menedżery haseł. Zoho Vault, Keeper Password Manager, Dashlane i LastPass premium to tylko kilka z nich.

Chociaż ta wiadomość jest naprawdę niepokojąca, jeśli chodzi o bezpieczeństwo poufnych danych, czy przestałbyś używać tych menedżerów haseł? Co o tym myślisz? Dlaczego nie dać nam znać w komentarzach poniżej?

POWIĄZANE WPISY DO SPRAWDZENIA:

  • 6 najlepszych programów do synchronizacji haseł do wypróbowania w 2019 roku
  • 10 najlepszych narzędzi do odzyskiwania utraconego hasła do systemu Windows 10
  • Microsoft przyznaje, że ujawnia miliony haseł MS Office
Niezałatane serwery MS Exchange podatne na zdalny atak

Niezałatane serwery MS Exchange podatne na zdalny atakGiełda MicrosoftBezpieczeństwo Cybernetyczne

Jeśli Twój serwer Microsoft Exchange jest w trybie online, dobrze zrobisz, aby łata od razu, jeśli jeszcze tego nie zrobiłeś. Firma Microsoft nie zaproponowała obejścia obecnego zagrożenia CVE-2020...

Czytaj więcej
Hakerzy wciąż próbują włamać się do podatnych na ataki serwerów Microsoft Exchange

Hakerzy wciąż próbują włamać się do podatnych na ataki serwerów Microsoft ExchangeGiełda MicrosoftBezpieczeństwo Cybernetyczne

Złośliwi aktorzy nie przestali próbować wykorzystać luki CVE-2020-0688 w serwerach Microsoft Exchange, które mają dostęp do Internetu, ostrzegła niedawno Narodowa Agencja Bezpieczeństwa (NSA).To sz...

Czytaj więcej
Nowy exploit zero-day dla Internet Explorera wkradający złośliwe oprogramowanie na komputery PC

Nowy exploit zero-day dla Internet Explorera wkradający złośliwe oprogramowanie na komputery PCProblemy Z Przeglądarką InternetowąOkna 10Bezpieczeństwo Cybernetyczne

Chiński bezpieczeństwo cybernetyczne firma odkryła dzień zerowy słaby punkt w Microsoft Internet Explorer, który, jak twierdzą, jest już wykorzystywany przez cyberprzestępców do infekowania kompute...

Czytaj więcej