Szigorít a LastPass

​A LastPass ezentúl már csak minimum 12 karakter hosszúságú mesterjelszavakat fog elfogadni.
 

A széles körben használt online jelszókezelő szolgáltatás, a LastPass üzemetetői úgy látták, hogy itt az ideje egy újabb szigortásnak a mesterjelszavak tekintetében. Ezért úgy határoztak, hogy mostantól kivétel nélkül csak olyan mesterjelszavakat engednek beállítani, amelyek minimum 12 karakter hosszúságúak, és megfelelnek az előírt komplexitásnak. A lépés nem megalapozatlan, hiszen ha egy mesterjelszó rossz kezekbe kerül, akkor az érintett felhasználó minden további jelszava, bizalmas adata teljesen kiszolgáltatottá válhat különösen abban az esetben, ha nem használ kétfaktoros hitelesítést.
 
Az új intézkedés kapcsán érdemes megjegyezni, hogy a minimum 12 karakteres jelszóhossz már 2018 óta alapértelmezésként működik a LastPass esetében, de eddig volt egy olyan "kiskapu", amivel a felhasználó enyhíthette ezt a követelményt. Ez a lehetőség szűnt meg most.
 
Egy másik LastPass hír, hogy néhány héten belül egy újabb jelszóbiztonsági megoldás kezdi meg működését, amelynek révén az újonnan megadott jelszavakat a rendszer össze fogja vetni a dark weben keringő, ismert jelszóadatbázisokkal. Amennyiben azt észleli, hogy a felhasználó egy olyan jelszót szeretne beállítani, amely korábban valamely incidens során már kompromittálódhatott, akkor azt jelzi majd, és egy másik mesterjelszó választását fogja kérni.
 
  1. 3

    A TinyMCE kapcsán XSS-hibákra derült fény.

  2. 4

    A GLPI fejlesztői két veszélyes biztonsági résről számoltak be.

  3. 3

    Öt biztonsági rést foltoztak be a GitLab fejlesztői.

  4. 3

    A FreeRDP-hez öt patch vált elérhetővé.

  5. 4

    A Dell biztonsági frissítést adott ki a Custom VMware ESXi-hez.

  6. 4

    A Google kritikus veszélyességű sebezhetőségeket orvosolt a Chrome webböngésző kapcsán.

  7. 3

    Az IBM QRadar SIEM-hez egy biztonsági javítás érkezett.

  8. 3

    A Fortinet FortiNAC-F kapcsán egy biztonsági hibára derült fény.

  9. 4

    A Firefox legújabb kiadása számos sebezhetőséget orvosolt.

  10. 4

    A CrushFTP fejlesztői egy biztonsági rést foltoztak be.

Partnerhírek
Amikor a gyerekünk hangján követelnek tőlünk pénzt

Minden szülő legrosszabb rémálma felvenni egy ismeretlen számról érkező hívást, és azt hallani, hogy a gyermeke segítségért kiált.

Romantika helyett átverés Valentin-napon?

Az online társkeresés elterjedésével alapjaiban változott meg az emberek közötti kapcsolatteremtés.

hirdetés
Közösség