Bahlahisi ba LastPass password manager, e sebelisoang ke batho ba fetang limilione tse 33 le lik'hamphani tse fetang 100, ba tsebisitse basebelisi ka ketsahalo eo bahlaseli ba khonang ho fumana likopi tsa polokelo ea polokelo ka boitsebiso ba basebelisi ba tšebeletso. Lintlha li ne li kenyelletsa tlhahisoleseling joalo ka lebitso la mosebelisi, aterese, lengolo-tsoibila, mohala le liaterese tsa IP tseo litšebeletso li fihletsoeng ho tsona, hammoho le mabitso a sebaka sa marang-rang a sa ngolisoang a bolokiloeng ho molaoli oa password le li-logins tse patiloeng, li-password, data ea foromo le lintlha tse bolokiloeng libakeng tsena.
Ho sireletsa li-logi le li-password bakeng sa libaka, encryption ea AES e ne e sebelisoa ka senotlolo sa 256-bit se hlahisitsoeng ho sebelisoa ts'ebetso ea PBKDF2 e ipapisitseng le password e kholo e tsejoang ke mosebelisi feela, e nang le bonyane ba litlhaku tse 12. Encryption le decryption ea logins le diphasewete ka LastPass e etsoa feela ka lehlakoreng la mosebedisi, 'me master phasewete hakanya ho nkoa e sa utloahaleng ka hardware ea morao-rao, fuoa boholo ba phasewete master le ho sebelisoa palo ea PBKDF2 iterations.
E le ho phethahatsa tlhaselo eo, ba ile ba sebelisa boitsebiso bo fumanoeng ke bahlaseli nakong ea tlhaselo ea ho qetela e etsahetseng ka August 'me ba etsoa ka ho sekisetsa tlaleho ea e mong oa bahlahisi ba tšebeletso. Phatlalatso ea Phato e ile ea fella ka hore bahlaseli ba fihlele tikoloho ea nts'etsopele, khoutu ea kopo, le tlhaiso-leseling ea tekheniki. Hamorao ho ile ha fumaneha hore bahlaseli ba sebelisitse data ho tloha tikolohong ea nts'etsopele ho hlasela moqapi e mong, ka lebaka leo ba ileng ba khona ho fumana linotlolo tsa ho fihlella polokelong ea leru le linotlolo tsa ho hlakola data ho tsoa lijaneng tse bolokiloeng moo. Li-server tsa leru tse senyehileng li na le likopi tse felletseng tsa data ea ts'ebeletso ea basebetsi.
Source: opennet.ru