Last pass בסכנת פריצה - מה עושים?

לכל מי שאכפת לו מאבטחה במחשב ובסלולר, לא יכול להשתמש באותן ססמאות לכל האתרים, ומכיוון שיש הרבה מאד אתרים וססמאות לזכור הגיעו לשוק כל מיני שירותים של תוספי דפדפן שמאפשרים לך לזכור את כל האתרים והססמאות שלהם ועושים את הכניסה בשבילך.
השירותים גם מאפשרים למחוק את הקוקיס מהמחשב ולא לשמור ססמאות בדפדפן היכן שהן אינן מוגנות דיין. חברות כמו Last pass ו- roboform מספקות שירות מצוין ומתחייבות שהקבצים ששומרים את הססמאות שלכם מוצפנים ושאפילו להן הגישה רק חלקית לנתונים שלכם.
והנה היום בפוסט בבלוג של lastpass  שניתן למצוא כאן:

לינק לבלוג

הם מפרסמים ששמו לב להתנהגות חשודה בתעבורה שלהם ושלאחר מחקר ראו שגם באחד ממסדי הנתונים שלהם יש תנועה לא מוכרת. הם החליטו להיות פרנואידים ולהודיע ללקוחות ובנוסף להכריח את כולם להחליף ססמאות.
אמצעי זהירות נוסף שהם לקחו זה לחסום את הגישה לחשבונות של הלקוחות ממקומות שבהן הלקוחות לא היו אף פעם, כלומר אם אתה תמיד נכנס מישראל ופתאום יש ניסיונות כניסה מסין או רוסיה, ניסיונות אלו ייחסמו גם אם הססמא נכונה.
בסה"כ אלו אמצעים טובים ובניגוד למה שהיה עם סוני הנתונים כאן היו מוצפנים כולם, אם היתה לכם ססמא טובה, הזמן שייקח לפצח אותה לא קטן ואם תחליפו ססמא לאחרת עד אז, אז הנתונים שלכם לא ממש בסכנה. כמובן שכרגע העומס על האתר אדיר ולא בטוח שתספיקו להחליף ססמא מהר. אז מה עושים עכשיו?

• כנסו ל- last pass ותחת החשבון שלכם תבחרו export ותייצאו את כל האתרים והססמאות לקובץ על שולחן העבודה שלכם.
• תמחקו מהאתר את כל האתרים השמורים בשירות ואחרי כן תקישו על deleted sites ותסמנו שוב את כולם ותבחרו purge כדי שהם יימחקו סופית.
• תנסו מחר או בלילה להחליף ססמא באתר של Last pass ואחרי שהצלחתם תיכנסו לחשבון שלכם באתר ותבצעו import לקובץ שייצאתם קודם לשולחן העבודה.
• בכל מקרה אל תקחו שום צ'אנס ותשנו ססמא לכל אתר שמכיל איזשהו מידע פיננסי או רגיש, אתרים כמו gmail/google checkout  או paypal , כמובן אתרים של בנקים וחברות אשראי וכו', כנ"ל לגבי כל אתר שמכיל גיבויים שלכם שעלולים להכיל מידע רגיש מ- dropbox ועד sugar sync .

אם נקטתם בכל הצעדים האלו אני מעריך שהדטה שלכם בסדר עד כמה שניתן להעריך ללא נתוני אמת.
הכי חשוב זה לזכור שאמצעים כמו last pass, roboform, keypass הם עדיין השירותים הטובים ביותר לשמור על אבטחת מידע בגלישה כאשר האלטרנטיבה היא לזכור עשרות ססמאות או להשתמש ב-4-5 ססמאות חלשות לכל האתרים שזה הכי גרוע.

מקווה שהמידע שלכם מוגן ובטוח, חג עצמאות שמח :-)