اختراق LastPass: ماذا تفعل الآن

قبيل عيد الميلاد أكدت LastPass أن مهاجمين نسخوا نسخًا احتياطية من خزائن العملاء. كلمات المرور بداخلها مشفّرة بكلمة المرور الرئيسية لكل مستخدم، أما عناوين المواقع في الخزائن فلم تكن مشفّرة.

أي أن المهاجمين يملكون الآن وقتًا طويلًا لتخمين كلمات المرور الرئيسية، دون اتصال، ودون حد للمحاولات. ونجاحهم يعتمد على كلمتك أنت.

ما أفعله:

• إن كانت كلمتك الرئيسية قصيرة أو مكررة أو تسرّبت يومًا: افترض أن الخزنة يمكن فتحها. غيّر كلمات المرور المهمة المحفوظة فيها، بدءًا بالبريد والبنك والسحابة وحسابات العمل.
• إن كانت طويلة وفريدة: فوضعك أفضل بكثير. ومع ذلك غيّر الأهم منها خلال الأسابيع القادمة.
• افحص عدد التكرارات (iterations) في إعدادات الحساب. الحسابات القديمة كانت أحيانًا برقم منخفض جدًا، ما يجعل التخمين أسرع بكثير. ارفعه.
• فعّل التحقق الثنائي على الحسابات خلف تلك الكلمات، فلا تكفي كلمة المرور المسروقة وحدها.
• احذر رسائل التصيّد «من LastPass». العناوين المسرّبة تخبر المهاجمين بالمواقع التي تستخدمها.

مديرو كلمات المرور ما زالوا الحل الصحيح. ولهذا بالضبط يجب أن تكون الكلمة الرئيسية أفضل كلمة مرور لديك.