LastPass güvenlik ihlali tartışması sürüyor. Bağımsız bir güvenlik analisti, LastPass tarafından yapılan açıklamaları gerçekçi bulmadığını, açıkça yalan olduğunu söyledikten sonra rakip parola yönetim şirketi 1Password 'den sert yanıt geldi. Ayrıca Bkz. Milyonlarca kullanıcısı olan LastPass, kullanıcıların şifrelerinin çalındığını duyurdu! LastPass şifrelerini kırmak çok kolay! LastPass, kullanıcıların ana şifrelerini kırmanın milyonlarca yıl alacağını iddia ediyor ancak 1Password, bunun çoğu kullanıcı için doğru olmadığını söylüyor. Tipik bir LastPass kullanıcısının ana şifresini kırmanın yalnızca 100 dolara mal olacağını söylüyor. Makine tarafından oluşturulan şifreler daha güvenli 1Password'ün ana güvenlik mimarı Jeffrey Goldberg, makine tarafından oluşturulan parolaları kullanmanın daha güvenli olduğunu düşünüyor. Goldberg, "12 karakterlik tüm olası şifreleri göz önünde bulundurursanız, yaklaşık 2 72 olasılık vardır. Hepsini denemek milyonlarca yıl alır, gerçekten de çok uzun sürer. Ancak insanlar tarafından oluşturlan şifreleri kıranlar bunu bu şekilde yapmıyor; ilk olarak sistemlerini en olası şifreleri deneyecek şekilde kuruyorlar. Kullanıcı tarafından oluşturulan şifrelerin çoğu yaklaşık 100 dolara mal olan bir işlemle 10 milyardan daha az tahminle kırılabilir." diyor. 1Password, daha güvenli olduğunu iddia ediyor 1Password, Gizli Anahtar adında ek bir koruma katmanı kullanıyor. Gizli anahtar kullanıcının cihazında oluşturuluyor, 1Password'e gitmiyor ve kullanıcı verilerinin şifresinin çözülmesi gerekiyor. Ana parola ele geçirilse bile gizli anahtar olmadan bu, hiçbir işe yaramıyor. Kaynak: https://appleinsider.com/articles/22/12/29/lastpass-password-vaults-crackable-for-100-alleges-1password