"LastPass взломан?"

[hvostat_hvostat]

Коллеги, алярма

Comments

[her_shadow]

С ЛастПасс вроде можно использовать Юбикей. Пусть перебирают. )

[dennis_chikin]

Даже не знаю, что это. И не уверен, что хочу знать.

Page Not Found!

[hashn0n]

Ссыль под "Источник-тут:" не фунциклирует, в ссыле тире не те что на bleepingcomputer используються.

Re: Page Not Found!

[hvostat_hvostat]

Спасибо, подправил.

[eugenebo]

Лет 500 назад умение стабильно и витиевато расписаться, во-первых, доступно было не всем, а во-вторых, довольно однозначно идентифицировало личность.

Сегодня умение придумать и запомнить длинный и сложный пароль -- это то же самое.

Увы, доступно не всем, отсюда факапы и попытки вообще запретить пароли.

[hvostat_hvostat]

Не соглашусь. ИМХО связка логин-пароль ущербна по сути. Даже с защитой от подбора.

Все вопросы решает авторизация по сертификатам, но увы - для интеллектуального большинства это слишком сложно.

[sish]

Я очень осторожно отношусь к технологиям, решающим "все вопросы".

Сертификаты минимум один раз уязвимы-при выписывании.

[eugenebo]

Чем больше запчастей, тем больше точек для отказа :)

Авторизация по сертификату вносит в процесс потенциально неограниченное, и даже не поддающееся выяснению количество третьих игроков. Тех, кто "проверял" "личность" носителя, писал код, поддерживал родительские сертификаты и т.д.

Отказ этого третьего звена (софтверный ли, или путём коррупции или социального инженеринга) -- лишь вопрос времени. Что, в общем, мы и наблюдаем.