Исходное сообщение
"Утечка резервных копий с данными пользователей LastPass" Отправлено Аноним, 23-Дек-22 16:00
Не тот анон, но отвечу. Не надо давать адреса, имена, номера кредиток и вот это вот всё. Шифрование и дешифрование происходит локально и только локально без всяких "мы обещаем". Гибкие настройки (в плане той же функции преобразования ключа, например, у KeePass есть Argon2, который устойчив ко всем этим элкомсофтам с их ГПУ и асикам за счёт использования настраиваемо-больших объёмов памяти в отличие от PBKDF2) Легко можно переносить данные и хранить дополнительные бэкапы на внешних носителях и дополнительных серверах. Интернет вообще не обязателен. KeePass (оригинальный клиент) проходил секьюрити ревью. Весь софт необходимый софт опенсорсен и прозрачен. Телеметрия сведения к минимуму, если вообще есть. А, и как я понимаю, ластпасс не полностью шифровал данные - какие-то из них оставались в открытом виде для "удобства использования" и, соответственно, попали в руки злоумышленников. Даже утечка незашифрованных данных вроде логинов (который часто имейл или телефонный номер) или URLов (используемые сервисы) представляют ценность для спамеров и мошенников. База KeePass полностью зашифрована.