In een korte tijd zijn er twee beveiligingslekken ontdekt in LastPass. Vooral voor LastPass is dit een behoorlijk groot probleem. LastPass draait volledig om de veiligheid van de gebruiker.
Kwetsbaarheid in LastPass extensie
In LastPass is behoorlijk veel informatie te vinden, aangezien er wachtwoorden in opgeslagen worden. Met LastPass is het eenvoudig om voor elke website een ander wachtwoord te gebruiken zonder dat deze worden onthouden. Een wachtwoordmanager moet je hierdoor volledig vertrouwen op gebied van veiligheid.
Vorige week werd er een lek ontdekt in de software van LastPass. Ook dit weekend was er een lek ontdekt. Het gaat om een beveiligingsprobleem met de browserextensie van LastPass. Via de extensie kan LastPass automatisch inloggen met de gegevens welke in LastPass aanwezig zijn.
Gebruik de extentie niet
LastPass heeft als advies gegeven om de browserextensie voorlopig niet meer te gebruiken tot de problemen met de extensie zijn verholpen. Wanneer je direct werkt vanuit LastPass zelf zijn er geen problemen. LastPass geeft ook als advies om zoveel mogelijk tweestapsverificatie te gebruiken.
