سرقة كود LastPass: ماذا يعني لك

الأسبوع الماضي قالت LastPass إن مهاجمًا دخل بيئة التطوير لديها عبر حساب أحد المطورين، وأخذ كودًا مصدريًا وبعض المعلومات التقنية. وتقول الشركة إنه لا دليل على الوصول إلى بيانات العملاء أو الخزائن المشفّرة، وإن المستخدمين لا يحتاجون فعل شيء.

قد يكون هذا صحيحًا تمامًا. لكن الكود المسروق يستحق المتابعة: فهو يساعد المهاجمين في البحث عن نقاط ضعف، وأحيانًا يتبع الاختراق الأول اختراق ثانٍ.

لذلك، دون ذعر، اجعلها سببًا لفحص إعدادك:

• كلمة المرور الرئيسية: طويلة، وفريدة، ولم تُستخدم في أي مكان آخر. إن لم تكن كذلك، فغيّرها.
• تحقق ثنائي على مدير كلمات المرور، ويفضّل تطبيقًا أو مفتاح أمان.
• أهم الحسابات (البريد، والبنك، والعمل) تحتاج تحققًا ثنائيًا أيضًا، فلا تكفي كلمة المرور المسرّبة وحدها.
• احذر رسائل التصيّد التي تستغل الخبر. رسائل «أعد تعيين كلمة مرور LastPass من هنا» ستصل.

مدير كلمات المرور يحمي كل شيء آخر، ويستحق أقوى كلمة مرور لديك.