LastPass 雲端帳密管理服務疑似遭入侵，建議用戶更換主密碼

作者：

lastpass-02

來自LastPass官方部落格的消息，美國時間星期二時LastPass偵測到其部分伺服器有可疑的流量，從最謹慎的判斷來看，他們認為不能排除駭客入侵的可能性，而最糟的情況就是部分用戶帳號（電子郵件位址）遭到流出。LastPass官方的解說是，如果你在LasPass主密碼上使用的是具有一定強度的密碼，那麼應該還不用太擔心自己的帳密資料庫被破解，但反之則可能就有比較大的風險。

無論如何，雖然仍在調查可疑流量的階段，但LastPass決定拉高防範的層級，接下來LastPass會強制用戶更換「主密碼」，並且在更換時，會確認用戶的IP（你必須使用之前用過的IP區段）或Email所有權，以確保你就是你本人。

lastpass-01

更詳細的LastPass說明，請參考官方文章：「LastPass Security Notification」，而對於安全技術的解說就留待其他高手的說明。總之現在對於LastPass用戶來說，就像LastPass提醒大家的：趕快去更換你的LastPass主密碼，並且盡量使用複雜一點、非單字詞彙的密碼。

文章分類：
電腦玩物站長 Esor （異塵行者），在電腦玩物上的文章有別於單純的軟體和服務介紹，而是更強調軟體和服務背後的數位工作思維及方法，並說明實際應用後帶來的生活改變。著有《電腦玩物站長的筆記思考術》、《大腦減壓的子彈筆記術：用Evernote打造快狠準系統》、《比別人快一步的Google工作術：從職場到人生的100個聰明改造提案》等暢銷書籍。

留言

  1. 匿名2011年5月5日 下午6:12

    Oh My God
    這個服務超好用...所以這個消息真可怕啊=..=

    回覆刪除
  2. 相思豆2011年5月5日 下午6:31

    這就是雲端的危險性，一堆重要資料放在雲端，人家駭入一堆人就掰了，發現時說不定早就造成危害了。
    雲端有雲端的方便，但是在儲存某些重要資料的時候還是分開地方放，
    分散風險咖好。

    回覆刪除
  3. Esor Huang2011年5月5日 下午6:36

    所以lastPass能夠立刻採取反應措施這一點是好的
    例如開始強制IP權限的登入、要求用戶修改主密碼等等

    為了讓大家即早發現這個消息，也歡迎多多分享傳遞這個訊息囉～

    回覆刪除
  4. 匿名2011年5月5日 下午6:42

    最近PSN的事件已經讓我改密碼改到連我自己都記不太得。
    Lastpass的好處是至少還有加密。
    目前已經換了一個連自己都記不住的超長主密碼。

    最近到底發生什麼事啊，再這樣下去實在擾民＞＿＜

    回覆刪除
  5. 匿名2011年5月5日 晚上7:04

    看來我的Xmarks也要一併改一改比較安全，
    習慣LastPass+Xmarks+Firefox Sync。

    回覆刪除
  6. Calaquendiv2011年5月5日 晚上7:38

    只要设置Lastpass登录需要Grid验证，
    基本不用担心出事吧。
    265bit AES加密也能放心。

    回覆刪除
  7. 匿名2011年5月5日 晚上7:52

    感覺跟某S家遊戲公司的事件所引起的連鎖效應

    回覆刪除
  8. 匿名2011年5月5日 晚上7:54

    就算你存在LastPass的資料全被駭走也不會出事，本來它就不知道你存了什麼，客戶端程式被置換才是該擔心的，官方也確認了程式碼沒出什麼問題。

    回覆刪除
  9. 小白2011年5月5日 晚上8:17

    我只有使用 Xmarks，那是不是就可以不用擔心了呢?

    回覆刪除
  10. 匿名2011年5月5日 晚上9:08

    我跟小白有同樣的問題....
    下午的時候我有看到異大分享這篇消息
    想說我沒用LASTPASS應該沒關係吧????

    剛剛想說要改XMARKS的密碼
    但是不知道從哪邊改= =

    這邊不知道有沒有人能幫忙解答一下的?
    先謝了!!

    回覆刪除
  11. 就像〝楓 葉〞般2011年5月5日 晚上9:12

    很多帳密都放在Lastpass上面，不過我的主密碼強度滿強的，現在只能祈禱不會被盜囉(懶得改~

    最近都改用google chrome內建的密碼儲存功能!

    回覆刪除
  12. Esor Huang2011年5月5日 晚上9:59

    關於更改Xmarks

    一個方法是到它的網站 https://www.xmarks.com/

    從右上方點擊登入

    繼續點擊右上方的My Account

    然後會在右方看到「Change Password」的選項～

    回覆刪除
  13. Esor Huang2011年5月5日 晚上10:00

    ＠就像〝楓 葉〞般：
    應該是會接收到LastPass主動要你改密碼的通知

    回覆刪除
  14. Niclau2011年5月5日 晚上11:51

    不久前我已经用keepass替代lastpass了。

    回覆刪除
  15. 匿名2011年5月6日 凌晨1:06

    我的主密碼是超過20個字元亂數的英文大小寫+數字+特殊符號
    如果這樣還被破解我就認了

    回覆刪除
  16. Unknown2011年5月6日 凌晨1:22

    我是連登都登不進去了...

    回覆刪除
  17. 匿名2011年5月6日 清晨6:00

    它現在只能一直處在離線模式
    登入都登不了。。。

    回覆刪除
  18. Rolieva2011年5月6日 清晨7:01

    我也是都離線模式...

    回覆刪除
  19. Esor Huang2011年5月6日 上午8:01

    這有幾種作法

    1.回到你最早註冊LastPass時的那台電腦登入看看（例如可能是你家中的電腦？辦公室的電腦？）

    2.使用網頁版，進入LastPass網站，點擊右上方的登入，多試幾次，應該會看到提示你去確認電子信箱，重新認證，然後要求你重新輸入主密碼

    回覆刪除
  20. 匿名2011年5月6日 上午9:36

    為什麼都登不大進去壓
    苦惱耶

    回覆刪除
  21. Unknown2011年5月6日 上午9:43

    我現在也無法登入，傷腦筋。

    回覆刪除
  22. Unknown2011年5月6日 上午10:04

    我用 Firefox4 登入會顯示網頁錯誤，用 IE9 登入後又跳出來，用帳號復原更改密碼也無法使用，現在到底是怎麼回事？

    回覆刪除
  23. Event2011年5月6日 上午10:31

    無法登入，要改密碼也不行
    看來現在只能發mail給他們比較快了吧...

    回覆刪除
  24. Unknown2011年5月6日 上午10:49

    後來我把 Lastpass 給移除掉，然後用 IE9 就可以在 Lastpass 網頁登入，然後把所有資料匯出來，把帳號刪除，再重新開帳號，把資料再匯入，大功告成，終於又恢復正常作業。

    回覆刪除
  25. Esor Huang2011年5月6日 上午11:01

    感謝提供參考作法

    回覆刪除
  26. 匿名2011年5月6日 上午11:58

    都已經過一天了
    常逛的3C資訊站似乎只有電腦玩物有發佈這消息
    看來有訂閱電腦玩物的RRS是對的..XD

    回覆刪除
  27. Esor Huang2011年5月6日 中午12:42

    希望你下次看到的是最新的好消息> <

    回覆刪除
  28. 無聊的人2011年5月6日 下午4:51

    雖然我沒用
    可是浮動IP的人會不會很雖

    回覆刪除
  29. Esor Huang2011年5月6日 下午6:01

    它會改成請你用郵件確認

    回覆刪除
  30. 匿名2011年5月6日 下午6:10

    請問一下
    有人能登入 但選設置時一直出現
    "Sorry! We are a bit overloaded right now. Try again in a few hours." 視窗而無法更改密碼嗎?

    回覆刪除
  31. Esor Huang2011年5月6日 下午6:47

    因為目前LastPass為了讓大家改密碼，系統負荷過重

    LastPass建議你現在先到設定中調整成離線模式，
    先使用LastPass在本機儲存的資料庫

    回覆刪除
  32. Kang, Huan-Yao2013年12月25日 中午12:05

    Last pass 已經可以透過google認證的方式開啟兩階段認證了，請參考https://helpdesk.lastpass.com/security-options/multifactor-authentication-options/google-authenticator/

    回覆刪除

張貼留言

為了避免垃圾廣告留言過多，開始測試「留言管理」機制，讓我可以更容易回應讀者留言，並更簡單過濾掉廣告，但只要不是廣告留言都會通過審核。

這個網誌中的熱門文章

全家沖印、 7-11 列印照片誰好用？立可得與 ibon教學+比較表

作者：
圖片
現在大家照片都儲存在數位手機、相機、硬碟或雲端，數位欣賞與分享很方便。但有時候就是需要拿到「實際照片」，例如： 小朋友學校的勞作作業 想要製作家庭相框 用照片來當小禮物 把照片貼在紙本手帳上 這時候，有什麼方法可以快速把數位照片「洗」成實體照片？而且最好能不花時間、立即拿到、價格也不貴呢？ 如果家裡沒有印表機（或是沒有好的印表機），又不想跑照相館，那麼這時候 「便利商店」同樣也提供了印照片的服務 ，而且價格不貴，可以立即拿到，操作流程也十分簡單。 之前我在電腦玩物分享過：「 不需買印表機也免隨身碟， 7-11 全家雲端列印超方便教學 」。這篇文章則從印照片出發： 同樣的不需買印表機、不需隨身碟，就能快速印出高品質的照片成品。
........................繼續閱讀全文內容

Google Maps 我的地圖完全教學！規劃自助旅行攻略

作者：
圖片
在之前寫完「 善用 Google 航班搜尋找出理想便宜機票的 10 個技巧 」一文後，我想繼續挖掘 Google 幫我們規劃自助旅行的潛力。 今天這篇文章，就深入的來聊聊 Google 的「我的地圖」服務，這是一個可以讓我們「自訂地圖」的工具 ，在地圖上任意繪製地標、路線，對商務需求來說可以打造出一張一張資料地圖（例如我之前在製作一本新書時建立的「 台灣推薦空拍地點地圖 」），對生活需求來說，則可以讓我們規劃自助旅行路線！ Google 「我的地圖」在規劃自助旅行路線時可以解決許多問題： 國外地點名稱地址常常難懂，用自訂地圖就能自己取一個好辨識的名稱。 在規劃路線之外，自訂地圖還能補充許多旅遊圖文資料，讓這張地圖就是旅遊手冊。 好看的自訂地圖一方面旅行時帶來好心情，二方面事後就是最好的旅遊回憶之一。 自訂地圖還能跟朋友共享合作，讓彼此都能在手機上查看這次旅行地圖。
........................繼續閱讀全文內容

Slack 完整教學與上手心得：找到正確的團隊溝通之道

作者：
圖片
你聽過或用過 Slack 嗎？過去一年， Slack 這一個團隊通訊平台服務不僅在國外爆紅，在台灣我也看過好幾個創業團隊使用 Slack 來做公司內部的訊息管理，到底 Slack 有什麼魅力？它是不是比起 LINE 或 Facebook 或 Email 更能有效率的管理團隊溝通呢？我自己今年也有機會在一個專案合作中使用了 Slack 一段時間，我覺得它吸引人之處有三點： 1. 「 很有趣 」： Slack 裡擁有跟 LINE 或 Facebook 一樣易於讓公司同事聊天打屁、傳送有趣影音圖文的功能。 2. 「 有效率 」：但是 Slack 的頻道、群組機制讓茶水間的聊天，不會干擾工作的討論，並且星號與釘選功能讓每個同事可以從聊天中記錄重點。 3. 「 有彈性 」： Slack 的架構可以讓每一個團隊設計出符合自己需求的通訊平台， Slack 的軟體則讓同事可以在任何地方和公司保持聯繫。 如果你需要中文版的同類平台，可以參考： JANDI 高效率團隊通訊平台完整教學，比 Slack 更適合中文用戶 。 2017/3 新增 ： Sortd for Slack： 改造 Slack 討論串介面變成專案任務排程看板
........................繼續閱讀全文內容

Google NotebookLM 免費中文 AI 筆記實例教學，老師、學生、創作者利器

作者：
圖片
Google NotebookLM 是一個以 AI 筆記本為概念的線上生成式 AI 問答工具。和 ChatGPT 、 Copilot 不同的是， Google NotebookLM 「相對」不會憑空生成內容，也不是上網找答案，而是結合文件資料庫 AI 分析功能（透過  Gemini Pro  分析我們的知識庫），幫助我們根據自己上傳的大量筆記、文件，生成有明確引用的論文摘要、報告企劃、文章大綱。 相較之下很適合自己已經有足夠資料，只是需要 AI 協助分析與輸出的人，例如老師規畫課程、學生製作報告、研究者撰寫論文、創作者撰寫草稿來使用。
........................繼續閱讀全文內容

Miro 遠距工作開視覺會議的免費強大白板，專案圖解實例教學

作者：
圖片
團隊一起開會討論專案規劃、產品設計， 為了把大家的想法表達得更清楚，需要將各種思考視覺化，把各種計畫圖解化。 例如用 心智圖 展開專案流程，用 系統思考法 釐清專案關鍵環節，或是畫一張 商業模式精實畫布 。 面對面開會時，我們可以在會議室的大白板上，畫出這些圖解。 但如果想要遠距工作、遠端會議，這時候，就可以利用「線上協同合作的白板工具」 。這類遠距視覺會議的工具其實也不少，我之前介紹過的簡單版工具就有： Witeboard 世界上最簡單快速的協同合作白板，開會上課利器 Awwapp 觸控靈敏線上共用白板，免註冊電腦平板手機立即可用 但說到功能強大，可以滿足各種視覺會議的圖解需求，就不能不提到： 「 Miro 」這個線上視覺圖解白板工具。
........................繼續閱讀全文內容

Google 表單自動關閉回覆教學：時間人數到達就過期

作者：
圖片
Google 表單，是 Google 雲端硬碟裡用來製作線上問卷調查的免費工具。 愈來愈強大、愈來愈漂亮的 Google 表單，可是設計出各式各樣擁有專業問題、滿足特殊調查需求的精美問卷，如果你還不知道怎麼活用他的基本功能，那麼一定要參考下面三篇我在電腦玩物中所寫的一系列教學，從基本功能到隱藏功能，會帶你上手這個好用的工具： 設計問卷調查快速免費，新版線上 Google form 表單教學 不再只有醜醜範本！如何幫 Google 表單美化背景外觀？ Google 表單的 10 個專業問券調查設計秘密教學  也因為寫了一系列實用的 Google 表單教學，所以很多朋友來問我： Google 表單還能不能滿足某某個需求？ 而其中被詢問度最高的就是：「 可不可以讓 Google 表單 自動關閉回覆 ？時間過期了問卷就關閉，填寫人數到達限額了就自動停止。 」如果可以做到，那麼 Google 表單甚至可以用在報名表、抽獎表之類的應用了。好消息是，這個問題有解了，今天開始 Google 表單可以做到限期、限額自動關閉回覆的功能囉！ 2017/8/31 新增 ： 自動移除額滿選項！ Google 表單報名購物限制數量最簡單教學
........................繼續閱讀全文內容

畫張圖說得更清楚！ Napkin 用 AI 幫你的簡報文章手繪視覺思考圖

作者：
圖片
今天要跟大家介紹一個很有意思，也可能對老師、創作者、常做簡報的職場工作者很有幫助的 AI 工具：「 Napkin （餐巾紙）」，這是一個 AI 會根據我們提供的文字，創作手繪圖表、圖解、圖說的線上工具。 為什麼叫做 Napkin（餐巾紙）？如果你看過可以說是簡報經典著作的《簡報 Show and tell》、《餐巾紙的背後》作者丹‧羅姆（Dan Roam）系列書籍，你應該就能心領神會。
........................繼續閱讀全文內容

少記筆記，減少整理，高效輸出：6 原則打造任務驅動型第二大腦

作者：
圖片
筆記越記越多，卻越來越難找到實用的內容？你是否浪費了大把時間整理從未使用過的資料？其實很多時候： 「放下資料，不整理」，就是最有效的整理方法。 就像「精實管理」中強調的：「需要的東西，在需要的時候，只提供需要的量。」減少庫存、人工的額外浪費。當我們在打造個人第二大腦時，也可以把握這個整理原則。
........................繼續閱讀全文內容

Google 表單的 10 個專業問卷調查設計秘密教學

作者：
圖片
2018 年最新教學整理 ： Google 表單不是只能做問卷， 你沒想到的10個活用案例教學   說到 Google 表單功能，現在愈來愈多人知道可以利用他來製作免費的線上問卷調查，或是利用他來收集學校班級、公司團體裡的各種投票、意見、資料。利用「 Google 表單」，任何人都可以不花一毛錢、不需要寫程式技巧、不需要自己架站，就可以自己完成例如訂便當網頁、線上報名系統，或是線上讓上百上千人一起回答的問卷統計。 而且最新版的 Google 表單還提供了漂漂亮亮的各種新版面，就算不滿意也能讓自己新增照片、影片、調整外觀，製作出實用又好看的問卷： 設計問卷調查快速免費，新版線上 Google form 表單教學 不再只有醜醜範本！如何幫 Google 表單美化背景外觀？ Google 表單的基本功能很好上手，但是大家有沒有深入挖掘一下 Google 表單更多的潛力？或者一些缺少的功能有沒有技巧可以轉個彎補足？我們可以在 Google 表單中做出跳轉答案的心理測驗遊戲嗎？或是可以在 Google 表單限制回答者一定要在郵件欄位填寫電子郵件？ 今天這篇文章，我要總結 Google 表單的新舊功能， 一起來看看可能很多朋友不知道的 Google 表單設計秘密。 2014 補充秘密：讓 Google 表單可以到期自動關閉 ： Google 表單自動關閉回覆教學：時間人數到達就過期 2015/9/6 新增 ： Google 表單新介面你試過嗎？快速設計時尚問卷調查 2015/9/21 新增 ： Excel 記帳雲端進化！ Google 表單比記帳 App 還好用 2016/3/21 新增： 如何讓 Google 表單報名成功後自動寄出確認通知信？ 2016/6/28 新增 ： Google 表單測驗卷製作教學，幫老師自動改考卷評分 2017/1/23 新增 ： 用 Google 表單設計九宮格晨間日記教學：問卷自動轉特殊文件 2017/6/27 新增 ： Google 表單支援中文智慧型問卷，寫好題目自動設計好答案！ 2017/7/9 新增 ： 出國旅行記帳分帳不混亂教學：免裝 App 的記帳表格範本下載   2017/7/11 新增 ： 免費簡單架設報名徵選傳檔網頁， Google 表單上傳檔案開放了 2017/...
........................繼續閱讀全文內容