Post #237

#软件资讯经历重大安全事故后，密码管理器 LastPass 从周三开始要求所有用户必须使用最少 12 位的复杂密码 (字符 + 大写字母 + 数字) 查看全文：https://ourl.co/101612 2022 年有攻击者通过 LastPass 工程师使用的某个旧版第三方软件中的漏洞发起攻击，最终成功窃取了凭证进入 LastPass 服务器、窃取高达 3000 万名用户的数据。 原本 LastPass 主密码只要求 8 位，而数据都是通过主密码加密的，如果用户使用的是弱密码则很容易被暴力破解。 现在该公司要求所有用户都必须更新为至少 12 位、需要同时包含 [大写字母]/[数字]/[特殊字符] 的复杂密码。 这样的复杂密码可以应对暴力破解，当然用户最好设置 16 位甚至更长的密码，重点是这个密码不要在其他地方使用，防止其他地方泄露。 🎉订阅频道：蓝点网订阅 🥰𝕏(原推特)：@landiantech 👋交流频道：蓝点网读者群