Proteger-se Após o roubo de dados LastPass”: O que fazer agora para garantir que as suas palavras-passe estão seguras?

É uma história de infortúnio e roubo de dados que tem assombrado os utilizadores do LastPass há semanas. LastPass, o popular gestor de senhas, confirmou recentemente ter sofrido uma falha de sgurança de dados que levou a que hackers roubassem a informação dos seus clientes e utilizadores. Mas agora, numa actualização deste incidente, foi confirmado que os piores receios se tornaram realidade – os cofres dos utilizadores da LastPass foram acedidos pelos hackers.

A ideia de alguém ter acesso às suas senhas é assustadora; afinal, são senhas que levam às suas contas bancárias, perfis de redes sociais, contas Google/Apple e muito mais. Felizmente, a LastPass está a tomar medidas para garantir a segurança dos utilizadores, encriptando cada cofre individual e permitindo apenas que sejam desbloqueados com credenciais de utilizador válidas. Claro que estas credenciais devem ser fortes e únicas, ao mesmo tempo que são actualizadas regularmente, a fim de garantir a máxima segurança.

A LastPass não está sozinha em ter sido vítima deste tipo de ciberataque; outras grandes empresas como o LinkedIn e Yahoo! também viram os seus dados comprometidos. Pode parecer algo saído de um filme, mas infelizmente os ciberataques são hoje em dia demasiado reais, tornando ainda mais importante para todos nós tomar precauções extra ao manter as nossas informações pessoais seguras.

Não há muito tempo, a LastPass confirmou que tinham sofrido uma violação de dados, o que levou a um hack que roubava a informação dos seus clientes e utilizadores. Agora, numa actualização do incidente, a LastPass confirmou os nossos piores receios: os cofres de senhas dos seus utilizadores estavam entre os dados que foram roubados.

Para os não familiarizados, LastPass é um gestor de senhas onde os utilizadores guardam as suas senhas para sítios e serviços dentro de um “cofre” encriptado. Isto é essencialmente onde todas as suas senhas são armazenadas, o que significa que se um hacker as roubasse, poderiam facilmente obter acesso a informações tais como senhas bancárias, senhas para contas de redes sociais, contas Google/Apple, e muito mais.

Embora isto soe mal, e é, a LastPass afirma que os cofres estão encriptados e só podem ser desbloqueados utilizando a sua palavra-passe principal. Assumindo que não reutiliza a sua palavra-passe principal, deve estar seguro; no entanto, a LastPass está também a avisar que os hackers ainda podem tentar forçar a sua entrada no seu cofre. Assim, dependendo da complexidade da sua palavra-passe mestra, eles podem ou não eventualmente invadir o cofre.

Entretanto, se estiver tão inclinado, pode querer considerar alterar as palavras-passe para as suas contas armazenadas no LastPass. Pode ser aborrecido, por isso talvez comece com as contas mais importantes, tais como os seus bancos, e depois passe para baixo da lista. Além disso, poderá também querer considerar a possibilidade de estabelecer uma autenticação de dois factores sempre que possível, o que tornará mais difícil o acesso aos hackers.

Fonte: LastPass