Отпечаток пальца LastPass принимает все пальцы?

765
Friend of Kim

Я случайно отсканировал не тот палец на LastPass, и он вошел в систему! Затем я попросил маму отсканировать ее палец, и ее палец тоже сработал! Что здесь не так? Я не купил LastPass. (Я просто пробую сканер отпечатков пальцев. Это испытание на 15 дней или около того ...) Может ли это быть, потому что мое испытание закончилось? (Если это так, я не думаю, что LastPass хорош, когда речь идет о безопасности!)

ОБНОВЛЕНИЕ: По словам моего диспетчера устройств, у меня есть один из сканеров отпечатков пальцев датчиков достоверности. Я использую Dell Vostro 3350 с i3, так что, возможно, вы точно знаете, какой он имеет. Я использую его для входа в Windows, и здесь он работает отлично!

1
Их техническая поддержка очень отзывчива. Пишите им. dnbrv 12 лет назад 1

1 ответ на вопрос

0
Marley

Вы, вероятно, должны получить другой менеджер паролей. Эта компания уже была взломана дважды, и теперь кто-нибудь сканирует свой палец и получает доступ к вашим паролям?

Да, но если они взломаны, могут ли хакеры получить что-нибудь из паролей, так как у них нет главного прохода, то есть ключа шифрования? Friend of Kim 12 лет назад 0
Нет, они не могут. Lastpass использует очень сильный метод шифрования (`PBKDF2-SHA-256`), и атака методом перебора почти невозможна. Если вы недовольны атаками грубой силы, вы можете увеличить число итераций, чтобы сделать атаки грубой силы еще более маловероятными http://helpdesk.lastpass.com/security-options/password-iterations-pbkdf2/. Я считаю себя параноиком. Вот почему я использую 10 000 итераций! Eric Gagnon 12 лет назад 0