LastPass
Daha fazla bilgi
- Kurucu
- Joe Siegrist ve diğerleri
- Yayın
- 2008
- Tür
- Parola yöneticisi (bulut hizmeti)
Kasaları sızana kadar kategorisine hâkim olan bulut tabanlı parola yöneticisi.
2008'de basit bir öncülle çıktı: kasa ana parolayla yerelde şifrelenir ve sunucuda saklanır; böylece yalnızca siz okuyabilirsiniz ama her cihaz eşitleyebilir. LogMeIn hizmeti 2015'te satın aldı ve 2021'de ücretsiz sürümü kısıtladı; kullanıcıların büyük bir kısmı rakiplere geçti.
Sonra 2022 geldi. Önce bir geliştirici ortamından kaynak kod çalındı, ardından orada bulunanlarla müşteri kasalarının yedekleri. Parolalar şifreliydi ama site adresleri değildi; eski hesaplar da hiç yükseltilmemiş düşük PBKDF2 yineleme sayılarıyla oluşturulmuştu. Zayıf ana parolalı kasalar o günden beri rahatça kırıldı ve kripto para hırsızlıklarıyla ilişkilendirildi. Bekleyen verinin şifrelenmesinin, en zayıf parametresi kadar güçlü olduğuna dair pahalı bir ders.