„LastPass“ – Versionsunterschied
| [gesichtete Version] | [gesichtete Version] |
Ist nicht mehr im Freemium Modell. https://blog.lastpass.com/2016/11/get-lastpass-everywhere-multi-device-access-is-now-free.html/ |
K →Sicherheit: Grammatik |
||
| Zeile 25: | Zeile 25: | ||
== Sicherheit == |
== Sicherheit == |
||
Als Passwortmanager wurde LastPass mehrmals Ziel von Angriffen, so geschehen im Mai 2011, Juni 2015 und Juli 2016. Im Juni 2015 konnten die Angreifer E-Mail-Adressen, Passworterinnerungen und Authentifizierungshashes, die für das Einloggen in LastPass benötigt werden, entwenden, diese entsprechen jedoch nicht den Passwörtern und können nur mit sehr hohem Aufwand zurückgerechnet werden. LastPass empfahl |
Als Passwortmanager wurde LastPass mehrmals Ziel von Angriffen, so geschehen im Mai 2011, Juni 2015 und Juli 2016. Im Juni 2015 konnten die Angreifer E-Mail-Adressen, Passworterinnerungen und Authentifizierungshashes, die für das Einloggen in LastPass benötigt werden, entwenden, diese entsprechen jedoch nicht den Passwörtern und können nur mit sehr hohem Aufwand zurückgerechnet werden. LastPass empfahl die Änderung des Masterpassworts. <ref>{{Literatur|Autor=Eike Kühl|Titel=LastPass: Einbruch beim Passwortmanager|Sammelwerk=Die Zeit|Datum=2015-06-16|> |
||
Im Juli 2016 entdeckte die Sicherheitsfirma ''Detectify'' eine Lücke im LastPass-Browser-Addon. Diese wurde jedoch vor der öffentlichen Bekanntmachung geschlossen.<ref>''[https://blog.lastpass.com/de/2016/09/es-ist-an-der-zeit-ihre-gesamten-passwoerter-zu-aendern.html/ Es ist an der Zeit, Ihre gesamten Passwörter zu ändern]'', LastPass-Blog, 23. September 2016</ref> Im März 2017 fand Tavis Ormandy aus Googles Security-Spezialeinheit ''Project Zero'' mehrere Lücken.<ref>Ronald Eikenberg: [https://www.heise.de/security/meldung/Zero-Day-Luecke-in-Passwort-Manager-LastPass-3665945.html ''Zero-Day-Lücke in Passwort-Manager LastPass''], [[Heise.de]], 27. März 2017</ref><ref>Jan Schüßler: |
Im Juli 2016 entdeckte die Sicherheitsfirma ''Detectify'' eine Lücke im LastPass-Browser-Addon. Diese wurde jedoch vor der öffentlichen Bekanntmachung geschlossen.<ref>''[https://blog.lastpass.com/de/2016/09/es-ist-an-der-zeit-ihre-gesamten-passwoerter-zu-aendern.html/ Es ist an der Zeit, Ihre gesamten Passwörter zu ändern]'', LastPass-Blog, 23. September 2016</ref> Im März 2017 fand Tavis Ormandy aus Googles Security-Spezialeinheit ''Project Zero'' mehrere Lücken.<ref>Ronald Eikenberg: [https://www.heise.de/security/meldung/Zero-Day-Luecke-in-Passwort-Manager-LastPass-3665945.html ''Zero-Day-Lücke in Passwort-Manager LastPass''], [[Heise.de]], 27. März 2017</ref><ref>Jan Schüßler: |
||
Version vom 14. April 2017, 14:54 Uhr
| LastPass
| |
|---|---|
| |
 Screenshot (holländisch) | |
| Basisdaten
| |
| Entwickler | GoTo |
| Erscheinungsjahr | 22. August 2008 |
| Aktuelle Version | * 4.1.26 (Firefox)
|
| Betriebssystem | plattformunabhängig |
| Programmiersprache | JavaScript |
| Kategorie | Passwortmanager |
| Lizenz | proprietäre Lizenz |
| deutschsprachig | ja |
| www.lastpass.com | |
LastPass ist ein webbasierter Passwortmanager-Online-Dienst. Der Dienst wird seit 2008 angeboten.
Die Verschlüsselung geschieht mit dem AES-Algorithmus und 256 bit Länge sowie PBKDF2-Hashes.[1]
Der Hersteller von LastPass wurde im Oktober 2015 von LogMeIn übernommen.[2]
Sicherheit
Als Passwortmanager wurde LastPass mehrmals Ziel von Angriffen, so geschehen im Mai 2011, Juni 2015 und Juli 2016. Im Juni 2015 konnten die Angreifer E-Mail-Adressen, Passworterinnerungen und Authentifizierungshashes, die für das Einloggen in LastPass benötigt werden, entwenden, diese entsprechen jedoch nicht den Passwörtern und können nur mit sehr hohem Aufwand zurückgerechnet werden. LastPass empfahl die Änderung des Masterpassworts. [3]
Im Juli 2016 entdeckte die Sicherheitsfirma Detectify eine Lücke im LastPass-Browser-Addon. Diese wurde jedoch vor der öffentlichen Bekanntmachung geschlossen.[4] Im März 2017 fand Tavis Ormandy aus Googles Security-Spezialeinheit Project Zero mehrere Lücken.[5][6]
Siehe auch
Einzelnachweise
- ↑ Security auf lastpass.com
- ↑ Andreas Donath: Übernahme: Passwort-Manager Lastpass für 125 Millionen US-Dollar verkauft. In: Golem.de. 12. Oktober 2015 (golem.de).
- ↑ Eike Kühl: LastPass: Einbruch beim Passwortmanager. In: Die Zeit. 16. Juni 2015 (zeit.de).
- ↑ Es ist an der Zeit, Ihre gesamten Passwörter zu ändern, LastPass-Blog, 23. September 2016
- ↑ Ronald Eikenberg: Zero-Day-Lücke in Passwort-Manager LastPass, Heise.de, 27. März 2017
- ↑ Jan Schüßler: Weitere Lücke in LastPass geschlossen, neue Version verfügbar, Heise.de, 31. März 2017