giới chuyên gia từng đề nghị người dùng nên sử dụng các công cụ quản lý mật khẩu như lastpass vì chúng tạo ra mật khẩu mạnh cũng như duy nhất cho tài khoản trực tuyến tuy nhiên lastpass lại vừa bị hack hôm 156 lastpass thừa nhận đã bị hack và kẻ tấn công có thể truy cập được địa chỉ email của người dùng có được mật khẩu chủ master password và từcụm từ gợi nhớ hint để tạo mật khẩu chủ lastpass cho biết các bảo mật mã hóa dành cho mật khẩu chủ dùng các hàm hashing và salting tưởng chừng như không thể bị bẻ gãy đối với hacker là đủ để bảo vệ được mọi người dùng sản phẩm của họ nhưng với những mật khẩu đơn giản hoặc mật khẩu dùng chung cho nhiều dịch vụ trực tuyến đã tạo ra lỗ hổng jeo siegrist ceo của lastpass cho rằng chúng tôi tự tin với các biện pháp mã hóa hiện nay của mình đủ để bảo vệ cho hầu hết người dùng dù vậy chúng tôi đang nói đến những biện pháp cộng thêm để đảm bảo dữ liệu của bạn vẫn an toàn và người dùng sẽ được thông báo qua email nếu có sự cố gì những biện pháp cộng thêm ấy gồm có reset lại mật khẩu chủ và yêu cầu người dùng xác thực qua email khi đăng nhập từ một thiết bị mới trừ khi người dùng sử dụng kiểu xác thực 2 bước do đó nếu bạn đang sử dụng công cụ quản lý mật khẩu nào đó mà không dùng xác thực hai bước thì hãy nhanh chóng kích hoạtbật tính năng này chưa rõ mức độ ảnh hưởng lần đầu tiên mà lastpass bị tấn công là một đợt rò rỉ dữ liệu hồi năm 2011 còn lần này lastpass vẫn chưa nắm được độ dài mật khẩu chủ cần thiết là bao nhiêu ký tự và dữ liệu bị rò rỉ như thế nào tuy chưa xác định được tính nghiêm trọng nhưng vấn đề xảy ra cho lastpass đã ảnh hưởng xấu đến danh tiếng doanh nghiệp này lastpass cho biết họ đã nhận diện tấn công hồi thứ sáu tuần trước ngay sau đó họ reset lại mật khẩu người dùng và yêu cầu người dùng xác thực lại qua email đồng thời gửi cảnh báo cho các chuyên gia nhận diện vết tích mạng trong trường hợp cuộc tấn công này xảy ra trước hôm thứ sáu vừa rồi thì lasspast hoàn toàn không hay biết vụ việc này cũng là lời cảnh báo cho người dùng nào đang dựa vào công cụ quản lý mật khẩu vốn chỉ sử dụng một mật khẩu chủ theo pcwvnwired