Google-medewerker ontdekt twee beveiligingslekken in LastPass

Google-medewerker ontdekt twee beveiligingslekken in LastPass

LastPass

LastPass is een veelgebruikte wachtwoordmanager die je het leven een stukje makkelijker maakt doordat het al je inloggegevens bij diverse sites en diensten, WiFi-wachtwoorden en paspoortgegevens opslaat in de cloud. Zo hoef je niets meer te onthouden, behalve het master-wachtwoord van LastPass zelf.

Dit legt meteen ook het grootste probleem van dergelijke wachtwoordmanagers bloot. In het geval van een beveiligingslek, kunnen alle persoonlijke gegevens en inloggegevens van gebruikers in één keer op straat komen te liggen. En dan zijn het natuurlijk de kwaadwillenden die wel brood in deze gegevens zien. Het vertrouwen van gebruikers in een wachtwoordmanager zal in dit geval ook meteen geschaad zijn, aangezien ze ervan uit gaan dat er met hun gegevens veilig omgegaan wordt.

Tavis Ormandy , een security-medewerker van Google, heeft twee lekken ontdekt in LastPass en dit meteen aan het bedrijf doorgegeven. LastPass heeft meteen actie ondernomen en geeft op hun site advies aan gebruikers wat te doen totdat de lekken gedicht zijn.

Advies van LastPass

LastPass adviseert gebruikers de browser-extensie uit te schakelen totdat de problemen zijn verholpen. Daarnaast wordt aangeraden om website direct te laden uit de LastPass Vault, je persoonlijke kluis met wachtwoorden. Verder adviseert het bedrijf waar mogelijk tweestapsauthenticatie of tweefactorauthenticatie aan te zetten waar mogelijk. Deze tweede beveiligingslaag om in te loggen maakt het voor criminelen alweer een stuk moeilijker.

Verder waarschuwt het bedrijf voor phishing. Dit is een vorm van internetfraude, waarmee fraudeurs proberen om via e-mail achter bepaalde gegevens te komen.

Totdat LastPass de lekken heeft gedicht, is het dus oppassen geblazen. We hopen dat de problemen snel zijn opgelost en voorzorgsmaatregelen worden genomen om dit in de toekomst te voorkomen. Waar mogelijk...

Via: LastPass

LastPass Password Mgr Premium*
LastPass is een wachtwoord-beheer-app voor Android en zorgt voor een opslag van alle, gebruikte passwords. Deze worden veilig opgeslagen en kunnen gebruikt wordt in ..

Meer info

Plaats reactie

666

0 reacties

Laad meer reacties

Je bekijkt nu de reacties waarvoor je een notificatie hebt ontvangen, wil je alle reacties bij dit artikel zien, klik dan op onderstaande knop.

Bekijk alle reacties

Meest gelezen

Google Assistent Routines worden nu echt getriggerd als je thuiskomt

Als je Google Assistent Routines hebt ingesteld, dan kun je wanneer je thuiskomt het commando aan Google geven om die Routine...

Android-apparaten verzamelen data op zeer grote schaal

Android-toestellen blijken op grote schaal data te verzamelen. Dit zeggen onderzoekers van Trinity College Dublin en de Unive...

App van de week: Strips van Donald Duck nu te lezen op je smartphone

Er zijn niet veel tijdschriften waar zowel kinderen als volwassenen op geabonneerd zijn, maar als we de meest populaire moete...

AW Poll: eenderde van de lezers vindt camera’s op de telefoon het belangrijkst

Onze smartphones nemen steeds meer taken over van andere dingen in ons leven. Een spiegel? Smartphone. Een pinpas? Smartphone...

Lees meer

Net binnen

AW Poll: eenderde van de lezers vindt camera’s op de telefoon het belangrijkst

Onze smartphones nemen steeds meer taken over van andere dingen in ons leven. Een spiegel? Smartphone. Een pinpas? Smartphone...

Google Assistent Routines worden nu echt getriggerd als je thuiskomt

Als je Google Assistent Routines hebt ingesteld, dan kun je wanneer je thuiskomt het commando aan Google geven om die Routine...

App van de week: Strips van Donald Duck nu te lezen op je smartphone

Er zijn niet veel tijdschriften waar zowel kinderen als volwassenen op geabonneerd zijn, maar als we de meest populaire moete...

Android-apparaten verzamelen data op zeer grote schaal

Android-toestellen blijken op grote schaal data te verzamelen. Dit zeggen onderzoekers van Trinity College Dublin en de Unive...

Dit zijn Google Mobile Services en dit heb je eraan

Google Mobile Services. Bijna elk Android-toestel heeft het. Bijzonder voor een open source besturingssysteem, maar het is ei...

Lees meer