スマホとタブレットのセキュリティパスワードをスマートフォンやタブレットで管理できるアプリ「LastPass」を運営する米LastPass社は、ハッキングされたことを発表し、サービスを利用するために必要としていたメールアドレスやパスワードリマインダ、認証ハッシュなどが流出したことを明らかにしました。LastPass、メールアドレスなど多数の情報を流出も安全だと案内LastPass社の発表によれば、今回のハッキングによりLastPassのアカウントとして登録されていたメールアドレスやパスワードリマインダ、ユーザーごとのソルト、認証ハッシュが流出したとのこと。Blog一方で暗号化されたユーザーデータは流出していないことから、LastPassの保管庫に登録していたウェブサイトのパスワードを変更する必要はないと案内。パスワードも流出しておらず、LastPassアカウントへの不正アクセスも発生していないことを明らかにしています。LastPassではハッシュのアルゴリズムにPBKDF2-SHA256を採用し、ランダムなソルトも用いてることから、流出した認証ハッシュを元にLatPassアカウントに不正アクセスすることは非常に困難だ、としています。LastPass社は今回の件でどれぐらいのユーザの情報が流出したのかは明らかにしていませんが、今回の件を受けてLastPassアカウントに多要素認証を利用することやマスターパスワードの変更を行うことを促しています。今回のLastPassのセキュリティ事故を受けてか、人気のパスワード管理アプリ「1Password」を開発するAgileBits社は1Passwordのセールを実施しています。セールの対象となるのは、MacとWindows向けの1Passwordで、通常価格の6,000円から4,200円まで値下げされています。StoreLastPassでは、LastPassアカウントを使って自社のサーバ内で管理されているパスワードの保管庫にアクセスすることができますが、1Passwordでは、アップルのiCloudや米Dropbox社のDropboxにて保管庫を管理することで保管庫にはカンタンにアクセスできなくなっています。1Passwordでは、クラウドサービスを利用せず自分のPC内に保管庫を保存・管理することも可能。Wi-Fiを通じて複数のデバイスで同期することもできるため、ハッキングの影響を受けにくい状態で1Passwordを利用することができます。1PasswordやLastPassなどパスワードを一元管理するアプリは非常に便利な一方で、アプリで管理しているすべてのアカウント情報が漏れでてしまう可能性もあるなど、ハッキングには非常に弱くなっています。個人的には、1PasswordでiCloudやDropboxに2段階認証をかけて利用する、またはクラウドサービスを利用せず、PC内に保管庫を保存して利用するべきだと思います。コメントデータの処理方法の詳細はこちらをご覧ください。全試合配信キャッシュレス2020/02/17第2週目はたった1日で終了。xrするサポートRecommendこんな記事も読まれていますTwitterで2段階認証を設定・オフにする方法Google、Androidならパスワードなしでログイン可能に更新:セブンペイ、不正アクセス被害の報告。今なら20%オフでインスタグラム、電話番号不要の2段階認証を正式発表。SIMハッキング問題に対処Twitter、パスワードを暗号化せず保存する不具合発覚。4つの対処方法を紹介2段階認証のコードをアプリで受け取る「Google認証システム」の設定方法と使い方タウンWi-Fi、無料Wi-Fiを安全にするVPNを無料・完全無制限にWi-Fi・WPA2の脆弱性「KRACK」、AppleとGoogleが数週間で対応。Oreoの新機能「オートフィル」に対応。