パスワード管理アプリ「LastPass」で情報流出

LastPassは確か以前にも同じようなことがあった記憶があります。

ちなみに私はパソコンではRoboformをローカルのみ（無料）で使っています。有料版にすると他の端末と同期ができるようになるのですが、LastPassのように情報流出が怖いし、お金が勿体無いのでやめてます。

LastPass…

KillerPass、ThroughPassとも言う。
PasswordをPassしたって…

これがあるから私は自分で管理してますね(^^；

　情報の漏洩はないのですが、情報が消えている若しくは壊れているときがままあります。

　自分で管理です。｡ﾟ(ﾟ´Д｀ﾟ)ﾟ｡

パスワード管理アプリなんてどう考えても狙われやすいじゃん。手帳メモみたいなローテクのがまだましと思います。キングジムのミルパスがちょっと気になってます。

ネットにつながっている時点で絶対はありえないが持論です。
言っている方のスキルレベルでは問題ないのかもしれませんが、その方が世界で一番詳しい訳ではないでしょう。

自分で管理、大切です！

情報有難うございます。
この話知りませんでした。

LastPassで管理しているものと自分で紙で管理しているものが有ります。

>今回の件を受けてLastPassアカウントに多要素認証を利用することやマスターパスワードの変更を行うことを促しています。

二段階認証はすでに登録済みでしたのでマスターパスワードの変更を行いました。約１年くらいマスターパスワードを変更していなかったので丁度良かったです。

今後も使いますが管理しているIDとパスワードはもう少し整理して
紙の管理に移した方が良いものがあれば移したいと思います。

皆様
貴重なご意見ありがとうございます。

紙な書くのが一番かと。

家族に聞いたら、
頑張って覚えるらしいです。
本当かなあと、思ってます。

我が家のカレンダー、パスワード書き込んでいるので、入れ替えが大変です。

パスワード管理、といってももともと設定しているパスワードが一般的な辞書攻撃では引っかからない内容なので、あとはブラウザ側のパスワードマネージャー(Firefox Quantumなど)にまかせてしまっています。

OTP(ワンタイムパスワード)が必要なものやオンラインバンキングの取引は専用のトークンを使ったりするので、直接は盗まれないようにしています。

※三菱UFJ銀行の場合、取引自体を直接ブラウザ経由で行わず、専用の
　リモートコンソールで扱う方法がある(おそらく Citrix XenDesktopなど
　を使っているんでしょうけど)ので、これを使うとあとはソーシャル
　ハッキングに注意するくらいで防衛はしやすくなりますね。

いやーすべて同じなら覚えられるけど、それもできないでしょ？
私は、テキストファイルにヒント程度にメモ書きしてさらに、暗号化ソフトで暗号化してます。

暗号化ソフトがどこかに転送なんてされるとこわいけど、、それでも、
何文字かは伏字になってますけどね。

ソフトに丸々いれるなんて怖くてできません！！

ちょっと意味合いが違いますが、資産管理にMoney Look使ってます。これに使っているパスワードが洩れると全財産が盗まれます(((( ;ﾟдﾟ)))ｱﾜﾜﾜﾜ
でも、便利なのでつい使ってしまう(-_-;)

Money Lookは以前使用してましたが
各金融機関のセキュリティが上がってログイン出来ない所が増えてきたので使用しなくなりました。

え？まねーろっくって使うと手入力しないということですか？

なぜログインできないのでしょう⁉️

moneylook リンク押すとアプリがでてこない、たぶんだめになってますね。

https://www.moneylook.jp/info/android

立石野毛男さん
ホントですね。Google Playの掲載が無くなりました。運営会社がソフトバンク系に変わって、ちょっと心配です。

スマホアプリのある金融機関は、そちらの方が使いやすいです。

情報提供ありがとうございます。
Yusukeくんのブログの1Passwordアフィ担ぎ記事に見えてしまいすみません。

パスワード漏えいなどを、調べてくれるMozilla財団のFirefox monitor で見る限り、現在利用中の自分のLastPassのPWが漏洩されている事実もないため、一種のキャンペーンなのかなぁとも感じてしまっています。

個人的には、物理USBドングルなど複素数セキュリティー設定や、
今自分が存在しない国家からのIPアドレス元からのアクセス拒否や、
普段使わない端末デバイスからマイLastPassダッシュボードへのアクセスはできないセキュリティー設定にしてあるため、

仮にPWが漏洩しても、第二/第三の物理PWや国際SMSまで
hackされなければ、大して問題ないのかなという印象です。

コメントが不慣れで読みづらくてごめんなさい。
以下、ご参考まで

Firefox Monitor
https://monitor.firefox.com/

過去漏洩した情報を、ご自身のメールアドレス入力することで、
どのサービスから漏洩したかがわかるので、修正先を探すのに便利です。

他にMS社員の個人プロジェクトで
have i been pwned?　

というものもあります。
網羅している漏洩パスワード数ではこちらの方が多いようです。
https://haveibeenpwned.com/

ご利用は自己責任で。ご参考まで。
失礼致しました。