LastPass

Запущен в 2008 году с простой идеей: хранилище шифруется локально мастер-паролем и лежит на сервере, так что прочесть его можешь только ты, а синхронизировать — любое устройство. В 2015 году сервис купила LogMeIn, а в 2021-м урезала бесплатный тариф, отправив значительную часть пользователей к конкурентам.

Затем наступил 2022 год. Сначала из среды разработки украли исходный код, потом, используя найденное там, — резервные копии хранилищ клиентов. Пароли были зашифрованы, а адреса сайтов — нет, и старые учётные записи создавались с малым числом итераций PBKDF2, которое так и не повысили. Хранилища со слабыми мастер-паролями с тех пор спокойно вскрывают, а кражи криптовалюты связывают с ними. Дорогой урок: шифрование данных на диске настолько надёжно, насколько слаб его самый слабый параметр.