ไอคอน Lastpass หายไปใน Mozilla ฉันจะเอามันกลับมาได้อย่างไร? มีการระบุข้อบกพร่องที่สำคัญในตัวจัดการรหัสผ่าน LastPass ซึ่งเป็นส่วนขยายสำหรับ Chrome และ Firefox การเพิ่มข้อมูลส่วนบุคคล

เป็นเวลานานที่ฉันใช้โปรแกรม Roboform เพื่อจัดเก็บรหัสผ่านสำหรับเว็บไซต์และกรอกแบบฟอร์มทางเว็บเพื่อลงทะเบียนบนเว็บไซต์ต่างๆ (ฉันพอใจกับทุกสิ่งเกี่ยวกับมัน ยกเว้นว่าได้รับการชำระเงินแล้ว)

แต่อย่างใดฉันก็เบื่อที่จะต้องติดตั้งใหม่อย่างต่อเนื่อง ระบบปฏิบัติการให้บันทึกโฟลเดอร์ก่อน โปรแกรมที่ระบุซึ่งมีหน้าที่จัดเก็บข้อมูลด้วยการเข้าสู่ระบบและรหัสผ่านสำหรับเว็บไซต์ของฉัน

จากนั้นหลังจากติดตั้งใหม่ให้ค้นหาเวอร์ชันใหม่อีกครั้งและดำเนินการปรับแต่งด้วยการแทนที่ไฟล์และโฟลเดอร์ แล้วสิ่งที่ไม่คาดคิดก็เกิดขึ้น: หลังจากที่ระบบปฏิบัติการล้มเหลว ฉันก็สูญเสียการเข้าถึงข้อมูลทั้งหมด

ผู้เชี่ยวชาญด้านการกู้คืนข้อมูลด้วย ฮาร์ดไดรฟ์ฉันไม่คิดว่าตัวเองดังนั้นฉันจึงไม่ได้กู้คืนอะไรเลย แต่ตั้ง 2 งานให้ตัวเอง: 1 - ค้นหาเครื่องมือจัดการรหัสผ่านที่ฟรีและเชื่อถือได้; 2- เข้าถึงรหัสผ่านและการเข้าสู่ระบบทั้งหมดของคุณได้จากทุกที่ที่มีการเชื่อมต่ออินเทอร์เน็ต

ในขณะที่ค้นหาเครื่องมือจัดการรหัสผ่านสำรอง ฉันพบส่วนเสริมสำหรับเบราว์เซอร์ (Firefox, กูเกิลโครม,โอเปร่า) เรียกว่า เครื่องมือจัดการรหัสผ่าน LastPassด้วยฟังก์ชันทั้งหมดที่ฉันต้องการ (จดจำการเข้าสู่ระบบและรหัสผ่าน การกรอกแบบฟอร์มบนเว็บ เครื่องมือสร้างรหัสผ่าน) และฉันไม่ต้องจ่ายเงินสำหรับฟังก์ชันเหล่านี้

นอกจากนี้ข้อมูลจะถูกจัดเก็บในรูปแบบที่เข้ารหัสซึ่งมีเพียงคุณเท่านั้นที่สามารถเข้าถึงได้ นอกจากนี้ได้แสดงผลงานที่ยอดเยี่ยมมานานกว่าหกเดือน มาทำการติดตั้งโดยใช้อินเทอร์เน็ตเบราว์เซอร์ Firefox เป็นตัวอย่าง

หลังการติดตั้ง ให้รีสตาร์ทเบราว์เซอร์โดยคลิกลิงก์ "รีสตาร์ททันที"

เบราว์เซอร์จะรีสตาร์ทและหน้าต่างจะปรากฏขึ้นพร้อมกับจุดเริ่มต้นของขั้นตอน การตั้งค่า LastPassโดยสิ่งแรกที่เราต้องการคือเลือกภาษาแล้วคลิกปุ่ม "สร้างบัญชี"

ในหน้าต่างถัดไป ให้ป้อนที่อยู่ที่ถูกต้อง อีเมลรหัสผ่านหลักที่สำคัญที่สุด (คุณต้องจำไว้หรือจดบันทึกไว้ที่ไหนสักแห่งหากเรามีอาการหลงลืม เราจะต้องใช้มันเพื่อเข้าถึงรหัสผ่านทั้งหมดของเราและแผงควบคุมของผู้จัดการ

เราสร้างการแจ้งเตือนรหัสผ่าน (ไม่บังคับ) และอย่าลืมทำเครื่องหมายที่ช่อง “ฉันได้อ่านและยอมรับข้อกำหนดการใช้งาน” ถัดไป ทำเครื่องหมายที่ช่อง “ฉันเข้าใจว่าข้อมูลที่เข้ารหัสของฉันจะถูกส่งไปยัง LastPass” เลือกรายการที่เหลือตามต้องการแล้วคลิก "สร้างบัญชี"

เราอ่านแบบสุดๆ ข้อมูลสำคัญป้อนรหัสผ่านหลักของคุณอีกครั้งแล้วคลิก “สร้างบัญชี”

เรานำเข้าหรือไม่ (เป็นทางเลือก) ข้อมูลเข้าสู่ระบบและรหัสผ่านของเราจากที่จัดเก็บข้อมูลที่เป็นความลับอื่น ๆ บนคอมพิวเตอร์ และคลิกที่ปุ่ม "ดำเนินการต่อ"

คุณสามารถตั้งค่าข้อมูลสำหรับการกรอกแบบฟอร์มบนเว็บได้ทันที

บน ขั้นตอนสุดท้ายเรายอมรับ ขอแสดงความยินดีกับการติดตั้งสำเร็จ และคลิกที่ปุ่ม "ดำเนินการต่อ"

ผู้จัดการรหัสผ่าน

เราจะถูกนำไปยังที่เก็บข้อมูลออนไลน์ของบัญชีของคุณโดยอัตโนมัติ

ปุ่มผู้จัดการแบรนด์พร้อมฟังก์ชั่นที่เราต้องการจะปรากฏที่มุมขวาของเบราว์เซอร์

เพื่อให้การใช้ผู้จัดการรหัสผ่านสะดวกที่สุดเท่าที่จะเป็นไปได้ ฉันขอแนะนำให้ไปที่การตั้งค่าและยกเลิกการเลือกช่องทำเครื่องหมาย “ใช้แถบเครื่องมือขนาดเล็ก”

เราจะมีแผงควบคุมที่สะดวกสบายที่ด้านบนของบรรทัดทั้งหมดในเบราว์เซอร์ ตอนนี้เมื่อคุณป้อนชื่อผู้ใช้และรหัสผ่านของคุณบนเว็บไซต์ใด ๆ LastPass จะแจ้งให้คุณบันทึกข้อมูล

ตอนนี้คุณสามารถเข้าถึงเว็บไซต์ใดก็ได้ที่คุณต้องการโดยใช้รายการแบบเลื่อนลงชื่อเว็บไซต์ แผงด้านบนการควบคุมผู้จัดการ

คุณสมบัติที่สะดวกคือการนำเข้าข้อมูลเข้าสู่ระบบและรหัสผ่านทั้งหมดจากผู้จัดการยอดนิยมต่างๆ

สิ่งที่ควรกล่าวถึงคือเครื่องมือสร้างรหัสผ่านที่ปรับแต่งได้สูง

ตอนนี้ หลังจากติดตั้งระบบปฏิบัติการใหม่ ไม่ว่าจะเป็น Windows หรือ Linux คุณเพียงแค่ต้องติดตั้งโปรแกรมเสริม LastPass Password Manager และข้อมูลที่เป็นความลับทั้งหมดของคุณจะกลับมาอยู่กับคุณ

โดยสรุปผมจะบอกว่าใน เบราว์เซอร์ Google Chrome เวอร์ชันของมันด้วยเหตุผลบางประการมีการตั้งค่าน้อยกว่า (โดยเฉพาะฉันไม่พบวิธีปิดการใช้งานแถบเครื่องมือขนาดกะทัดรัดเพื่อแสดงตัวจัดการในบรรทัดเบราว์เซอร์ทั้งหมด) ฉันจะบอกด้วยว่าเครื่องมือจัดการรหัสผ่านนี้ยังไม่ได้รับการทดสอบใน Opere

ครั้งแรกและมากที่สุด ตัวเลือกง่ายๆเป็นผู้จัดการรหัสผ่านมาตรฐานสำหรับ Chrome, Firefox, Opera หรือ Vivaldi เกือบทุกอย่าง เบราว์เซอร์ที่ทันสมัยสามารถบันทึกและแทรกข้อมูลเข้าสู่ระบบและรหัสผ่านลงในช่องที่จำเป็นได้โดยอัตโนมัติ ใช่ ตัวเลือกนี้ไม่สามารถเรียกได้ว่าใช้งานได้ดีนัก เนื่องจากขาดคุณสมบัติเพิ่มเติมบางอย่าง เช่น ตัวสร้างชุดค่าผสมที่เชื่อถือได้และบันทึกที่มีการป้องกัน แต่คุณสามารถใช้งานได้ฟรีโดยสมบูรณ์และมีการซิงโครไนซ์ระหว่างกัน อุปกรณ์ต่างๆซึ่งแน่นอนว่าใช้ได้ก็ต่อเมื่อคุณใช้เบราว์เซอร์เดียวกันทุกที่เท่านั้น

ความเรียบง่าย การเข้าถึง ฟรี การซิงโครไนซ์ระหว่างอุปกรณ์ต่างๆ
- ฟังก์ชั่นและความปลอดภัยต่ำ

1รหัสผ่าน

1Password มีมานานกว่าแปดปีแล้ว แต่ LastPass ก็ถูกบดบังอยู่เสมอเนื่องจากมีต้นทุนที่ค่อนข้างสูง สามารถจัดเก็บรหัสผ่านข้อมูลได้ บัตรธนาคารใบอนุญาตซอฟต์แวร์และข้อมูลลับอื่น ๆ อย่างปลอดภัย ที่เก็บข้อมูลเสมือน- ที่เก็บข้อมูลนี้สามารถอยู่บนเซิร์ฟเวอร์ระยะไกลหรือ อุปกรณ์ท้องถิ่น- สามารถซิงโครไนซ์ผ่าน Wi-Fi, Apple iCloud หรือ Dropbox ความสนใจเป็นพิเศษนักพัฒนาให้ความสำคัญกับความปลอดภัยและอัลกอริธึมการเข้ารหัสซึ่งทำให้บริการนี้ไม่ถูกพบเห็นในเรื่องอื้อฉาวที่มีชื่อเสียง

ความน่าเชื่อถือ ข้ามแพลตฟอร์ม ฟังก์ชันการทำงาน การซิงโครไนซ์
- ราคาสูง

KeepPass

หากคุณกำลังมองหาวิธีแก้ปัญหาฟรีและไม่กลัวความยากลำบาก อย่าลืมลองใช้ KeePass นี่คือสมบูรณ์ เปิดโครงการสร้างโดยนักพัฒนาอิสระ มีความเป็นไปได้มากมายเนื่องจากมีคลังแสงของส่วนเสริมปลั๊กอินและยูทิลิตี้เสริมต่างๆ อย่างไรก็ตาม คุณจะต้องยอมรับข้อเสียทั่วไปของฟรีเป็นการตอบแทน ซอฟต์แวร์ในรูปแบบของการพัฒนาที่ซับซ้อนสูงและความไม่แน่นอนขององค์ประกอบบางอย่าง

ฐานข้อมูลรหัสผ่านที่สร้างใน KeePass จะถูกจัดเก็บในรูปแบบของไฟล์เดียว ซึ่งสามารถวางไว้บนฮาร์ดไดรฟ์ของคุณหรือในไฟล์อื่น ๆ บริการคลาวด์- ในกรณีหลังนี้ คุณสามารถใช้การซิงโครไนซ์ข้อมูลระหว่างกันได้ อุปกรณ์ที่แตกต่างกัน- มีปลั๊กอินสำหรับเบราว์เซอร์ยอดนิยมซึ่งมีระดับความสำเร็จที่แตกต่างกัน โดยให้การทดแทนการเข้าสู่ระบบและรหัสผ่านในหน้าที่ต้องการ นอกจากนี้ KeePass ยังมีให้บริการบนอุปกรณ์มือถืออีกด้วย

ฟรี ใช้งานได้จริง ปลอดภัย
− โซลูชันสำหรับผู้ที่ชื่นชอบการเลือกและกำหนดค่าส่วนประกอบที่จำเป็นทั้งหมดอย่างถูกต้อง

แดชเลน

บริการจัดเก็บรหัสผ่านนี้ปรากฏค่อนข้างเร็ว ๆ นี้ แต่ได้พิสูจน์ตัวเองแล้วด้วย ด้านบวก- Dashlane มีความสุข รูปร่างฟังก์ชั่นที่ดีและใช้งานง่าย ฐานข้อมูลรหัสผ่านที่นี่ถูกจัดเก็บไว้ในคลาวด์ในรูปแบบที่เข้ารหัส และมีการซิงโครไนซ์ระหว่างไคลเอนต์สำหรับแพลตฟอร์มที่แตกต่างกัน (Mac, PC, iOS และ Android) ท่ามกลาง คุณสมบัติเพิ่มเติมจำเป็นต้องเน้นฟังก์ชัน เติมอัตโนมัติแบบฟอร์ม, ตัวสร้างรหัสผ่าน, ความสามารถในการเปลี่ยนรหัสผ่านได้ในคลิกเดียวและ เครื่องมือที่สะดวกสำหรับการช้อปปิ้งออนไลน์ แต่ความงดงามทั้งหมดนี้อาจจางหายไปสำหรับคุณหากคุณต้องการใช้การซิงโครไนซ์ข้อมูลระหว่างอุปกรณ์ต่างๆ เพื่อที่จะทำสิ่งนี้ คุณจะต้องซื้อการสมัครสมาชิกรายปีซึ่งมีราคา 39.99 ดอลลาร์ ซึ่งคุณคงเห็นว่าค่อนข้างมาก

รูปลักษณ์ ความน่าเชื่อถือ ข้ามแพลตฟอร์ม กระเป๋าเงินดิจิทัล
- ค่าใช้จ่ายสูง ขาดพื้นที่จัดเก็บรหัสผ่านในเครื่อง

คุณจะเลือกผู้จัดการรหัสผ่านใดหาก LastPass ได้รับการชำระเงิน?

ย้อนกลับไปในช่วงฤดูร้อนปี 2559 Tavis Ormandy ผู้เชี่ยวชาญของ Google Project Zero กล่าวอย่างจริงใจ: “ผู้คนใช้ LastPass นี้จริงหรือ?” จากนั้น Ormandy ค้นพบช่องโหว่ในโค้ดของโปรแกรมเสริม LastPass สำหรับ Firefox 0 วัน ซึ่งทำให้สามารถประนีประนอมรหัสผ่านผู้ใช้ทั้งหมดจากระยะไกลได้

เกือบหนึ่งปีต่อมา ผู้เชี่ยวชาญได้ตัดสินใจทดสอบความปลอดภัยของ LastPass อีกครั้ง และน่าเสียดายที่แอปพลิเคชันดังกล่าวไม่สามารถผ่านการทดสอบได้ Ormandy เขียนว่าเขาค้นพบปัญหาในส่วนขยาย LastPass อย่างเป็นทางการสำหรับ เบราว์เซอร์ Chrome- ตามที่นักวิจัยระบุว่า content_scrip ของส่วนขยายมีช่องโหว่ซึ่งหากถูกโจมตีอาจนำไปสู่การประนีประนอมข้อมูลประจำตัวทั้งหมดที่จัดเก็บไว้ในแอปพลิเคชัน นอกจากนี้ ในการโจมตี ผู้โจมตีจำเป็นต้องล่อผู้ใช้ไปยังไซต์ที่เป็นอันตรายเท่านั้น

นักวิจัยอธิบายว่าสคริปต์นี้ใช้เพื่อเข้าถึงโดเมนเฉพาะบน Lastpass.com เท่านั้น และหากคุณพิจารณาวิธีการทำงานอย่างละเอียดยิ่งขึ้น จะมีลักษณะดังนี้:

ดังที่ Ormandy กล่าวไว้ ความผิดพลาดนี้เกิดขึ้น สคริปต์พร็อกซีข้อความหน้าต่างที่ไม่ผ่านการรับรองความถูกต้องไปยังส่วนขยาย ซึ่งอาจเป็นอันตรายได้เนื่องจากใครๆ ก็สามารถทำสิ่งต่อไปนี้ได้:

สิ่งนี้จะทำให้ผู้โจมตี เข้าถึงได้เต็มรูปแบบและจะบังคับให้ LastPass รันคำสั่ง RPC ซึ่งอาจมีได้หลายร้อยคำสั่ง แต่ที่อันตรายที่สุดคือความสามารถในการคัดลอกและกรอกรหัสผ่าน ในบางกรณี สิ่งนี้อาจนำไปสู่การรันโค้ดที่กำหนดเองบนเครื่องของผู้ใช้ ผ่านการใช้ประโยชน์จาก openattach ตามตัวอย่าง Ormandy สาธิตการใช้งานเครื่องคิดเลขทั่วไป (calc.exe)

เห็นได้ชัดว่านักพัฒนา LasPass ได้แก้ไขปัญหาในส่วนขยาย Chrome แล้วโดยการปิดการใช้งาน 1min-ui-prod.service.lastpass.com อย่างไรก็ตาม ผู้ใช้บางรายทราบว่าเซิร์ฟเวอร์ยังคงทำงานอยู่และช่องโหว่ยังคงเกี่ยวข้องอยู่ ผู้ใช้ LastPass สำหรับ Chrome ควรปิดการใช้งานส่วนขยายในตอนนี้และรอให้แพตช์เต็มออก เนื่องจากเวอร์ชัน 4.1.42 ลงวันที่ 14 มีนาคม 2017 ยังคงมีความเสี่ยงอยู่

เป็นที่น่าสังเกตว่าเมื่อสัปดาห์ที่แล้ว Tavis Ormandy พบข้อผิดพลาดที่คล้ายกันมากอีกประการหนึ่งใน Add-on LastPass สำหรับ Firefox ช่องโหว่นี้ยังช่วยให้คุณแยกรหัสผ่านผู้ใช้ทั้งหมดได้หากเขาเยี่ยมชมไซต์ที่เป็นอันตราย

ปัญหานี้ยังไม่ได้รับการแก้ไข นักพัฒนา LastPass ได้เตรียมแพตช์แล้ว แต่ผู้เชี่ยวชาญของ Mozilla ยังคงตรวจสอบเวอร์ชันที่แก้ไขแล้ว 3.3.2 ผู้เขียน LastPass ยังเน้นย้ำว่าสาขา 3.x ยังถือว่าล้าสมัย และแนะนำให้ผู้ใช้เปลี่ยนไปใช้สาขา 4.x ที่ปลอดภัยยิ่งขึ้น

แต่ปัญหาของ LastPass ไม่ได้จบเพียงแค่นั้น วันนี้ 22 มีนาคม 2017 Tavis Ormandy เตือนว่าโปรแกรมเสริม LastPass สำหรับ Firefox มีข้อบกพร่องอื่นที่ช่วยให้คุณสามารถขโมยรหัสผ่านของบุคคลอื่นสำหรับโดเมนใดก็ได้ ยิ่งไปกว่านั้น คราวนี้เวอร์ชัน 4.1.35 ที่ทันสมัยและปลอดภัยยิ่งขึ้นยังมีช่องโหว่อีกด้วย ผู้เชี่ยวชาญสัญญาว่าจะเผยแพร่รายละเอียดในอนาคตอันใกล้นี้