2026 年你还能相信 LastPass 吗?耗资数百万美元重建安全文化的内部

在发生一系列备受瞩目的违规事件后,密码管理器的新任首席执行官表示,安全现在是其工作的“核心”。

来源:ZDNet | 机器人新闻

关注 ZDNET:将我们添加为 Google 上的首选来源。

ZDNET 的关键要点

  • LastPass 首席执行官表示,2022 年的数据泄露事件已将公司推向更高的安全高度。
  • 该公司的安全标准现在“超出了标准安全计划的通常预期”。
  • LastPass 还表示“安全是我们为消费者所做的一切的核心。”
  • LastPass 首席执行官 Karim Toubba 在接受 ZDNET 采访时表示,自 2022 年以来一直困扰该公司的重大安全事件已成为“推动许多变革的强制功能”。

    LastPass 是什么?

    LastPass 总部位于马萨诸塞州波士顿,是一家安全和身份管理解决方案提供商,以其密码管理库而闻名。该组织成立于 2008 年,于 2015 年被 GoTo(以前称为 LogMeIn)收购,然后于 2024 年作为独立机构分拆出来。

    2022年安全事件

    如果您是一家为公众和企业提供隐私和安全解决方案的公司,那么您最不希望发生的就是卷入数据泄露。对于 LastPass 来说不幸的是,这就是 2022 年发生的事情。

    同年 8 月,“未经授权方”通过受感染的开发者帐户访问了 LastPass 开发环境的部分内容,并窃取了 LastPass 的部分源代码和技术数据。

    另外:如何将你的 iPhone 锁到极致 - 让 FBI 也无法进入

    事情并没有就此结束。此次攻击期间被盗的信息导致进一步的泄露,包括基本客户帐户信息和相关元数据被盗,例如姓名、账单地址、电子邮件地址、电话号码和 IP 地址。此外,还访问了客户库数据的备份副本。尽管已加密,但仍被入侵者访问,他设法从高级工程师的家用计算机窃取主密码。

    后果

    另外:2026 年最佳密码管理器:经过专家测试

    LastPass 的未来

    另外:2026 年最佳防病毒软件