「LastPass への不正アクセス、攻撃者はパスワード保管庫のバックアップをコピー可能な状態だった」記事へのコメント

ちょっと不安なんだけど

[Anonymous Coward]

>> ただし、弱いマスターパスワードを使用していた場合は各ウェブサイトでパスワードを変更してリスクを最小化することを検討すべきとのことだ。

これなんだけど、すでに保管庫データぶっこ抜かれている状態で今パスワード変えるとリスクが減るものなの？

Re:

[Anonymous Coward]

vaultの保管庫のマスターパスワードじゃなくて、lastpassに登録してた各々のウェブサイトのパスワードに決まってるでしょ
いったい何をどう読んでるの？

Re:

[Anonymous Coward]

ウェブで登録したパスワード今変更したところで、ユーザー名に紐づいた保管庫データがもう抜かれているわけだよね?
なので今Webでマスターパスワードを変更しても、今後のリスクは減るのは分かるんだけど、もう抜かれちゃっているんで意味ないんじゃないのっていう質問なんだけど。つまり、今変えれば大丈夫だよって聞こえちゃうのはミスリードなんじゃないかと思うわけ。

Re:

[Anonymous Coward]

#4385795だけど煽り抜きで何言ってるのか全くわからんです
ごめんなさい

Re:

[Anonymous Coward]

LastPassに登録していた=保管庫のマスターパスワードが破られたら漏れる可能性のあるパスワード(srad.jp etc)を全て変更するって話でしょ。

保管庫のマスターパスワード解析にもある程度時間が掛かるから、保管庫に記録していたすべてのパスワードをマスターパスワード解析完了前にすべて変更すれば、被害を防げる。
既に4か月程度経ってるから被害を受けてる可能性もあるし、フォーム入力データ内に入っていたであろう変更不能な個人情報に関しては諦めるしかないけどね。
でも、まだ変更すれば間に合う可能性だってある。

1.LastPassのアカウントのパスワードを変

Re:

[Anonymous Coward]

>LastPassに登録していた=保管庫のマスターパスワードが破られたら漏れる可能性のあるパスワード(srad.jp etc)を全て変更するって話でしょ。

だからそうだって最初から言ってるんですがね

>vaultの保管庫のマスターパスワードじゃなくて、lastpassに登録してた各々のウェブサイトのパスワードに決まってるでしょ

lastpassの発表文もそういってる。

何が問題なんです？

Re:ちょっと不安なんだけど

[Anonymous Coward]

リプライ付ける先間違ってるよ。

Re:

[Anonymous Coward]

リプライ付ける先を間違えてるのは #4385839 ではないだろうか。
#4385795=#4385823 はおかしなこと言っていないし。