LastPass

2008年の登場時の発想は単純だった。保管庫はマスターパスワードで端末上で暗号化してサーバーに置く。本人しか読めず、しかもどの端末とも同期できる。2015年にLogMeInが買収し、2021年に無料プランを大幅に制限したため、多くのユーザーが競合に移った。

そして2022年が来る。最初に開発環境からソースコードが盗まれ、次にそこで得た情報を使って顧客の保管庫のバックアップが盗まれた。パスワード自体は暗号化されていたが、サイトのURLは平文だった。古いアカウントはPBKDF2の反復回数が低いまま作られ、引き上げられていなかった。弱いマスターパスワードの保管庫はその後じっくり解読され、暗号資産の盗難との関連も指摘されている。保存時の暗号化は最も弱いパラメータの強さしかない、という高くついた教訓である。