Bravo LastPass...

https://twitter.com/woonomic/status/1607460927976218627

Da, firma se na ovaj način cigani skoro deset godina, a sad kaj je sve izašlo na vidjelo, zajedno s osobnim (korisničkim) podacima, kombinacija LastPass nesposobnosti i hakiranog materijala, bude prouzročila popriličnu štetu.

E sad pravo pitanje što će biti sa podacima ako korisnik samovoljno obriše svoj account?

KeePass + Yubikey OTP master pass ftw

Ovak to obično ide, u ovom slučaju LastPass ...
... tak da ko zna koliko dugo se podaci zapravo drže u tom stanju, tj. da li ih ikada uopće obrišu, najvjerojatnije ne, jer većina toga je danas bazirana na preprodaji korisničkih podataka.

Obzirom da su LastPass podaci kompletno pokradeni, oni koji su ih pokupili, neovisno o korisničkom brisanju LastPass profila i dalje imaju sve, samo malo starijeg datuma.:)

U biti dalje zadržavaju podatke od izbrisanog korisnika.

neznam kak je ovo zavrsilo u topicu kriptovalute. Mislim kuzim ako se igramo s kriptovalutama, ali svatko tko drzi svotu do koje mu je stalo ne koristi ovakve aplikacije.

Lastpass sam koristio kada sam kupio share services, pa smo onda se svi preko tog last passworda prijavljivali u to, to je jedina svrha ovoga.

Od spomenutih sam koristio RoboForm ali prije kakvih 20 godina, ubrzo sam zakljucio cisto logicki, gdje se to nalaze moji paswordi, a nisam u ono doba imao nista bitno.

Phishaju me svaki dan vec 30 godina, i svaki put kad vidim da je nesto zanimljivo pogledam. I misljenja sam bio da su ljudi koji nagrabuse na phishing sami krivi, vecinom jesu, ali ima toliko sofisticiranih phishinga da je stvarno da ako nisi 100% skoncentriran nagrabusis.

Sada ce ovi sigurno to radit i bit ce svasta, a lastpass kao kompanija mora za ovo odgovarat tako da ode u stecaj i ljudi koji su osteceni dobe odstetu, pa onda sljedecoj kompaniji koja bude nudila ovakve usluge ne padne na pamet da im se ovo dogodi. NO vjerujem da je negdje u terms of use s malim slovima napisano da oni nisu za nista odgovorni tak da...

Taman da svima isplate ne znam koje cifre kao odštetu, a neće, to i dalje ne mijenja činjenicu da su korisnički podaci u opticaju kod tko zna kakvih sve mušterija.

Koliko je velikih kripto muljaža bilo samo ove godine, pa na kraju najviše ispaštaju oni koji su vjerovali u "projekt" i da su njihovi nofci na sigurnom kod neke online mjenačnice.

LastPass je samo još jedan u nizu primjera vremena u kojem živimo, a podaci koji se spremaju u nečiji cloud/vault, pogotovo na ovaj način kak je to LastPass radil, su sve samo ne sigurni.

Ovo je mail koji sam ja dobio kada sam obrisao račun 2021. Znam da odvjetnici mogu svašta izvrnuti, ali ovdje piše da su obrisali.

https://i.ibb.co/PhPg1dF/Last-Pass-account-deleted.png

Da, moguće da je (tvoj) profil stvarno kompletno obrisan, tj. da ovo nije samo generički mail koji šalju, ali obzirom kaj sve ih je snašlo - nažalost ništa nije sigurno.