Suositun salasanapalvelun tietomurto kuohuttaa – arvio: LastPassin lausunto täynnä puolitotuuksia ja suoria valheita

Analyytikko syyttää LastPassia puolitotuuksista ja suoranaisesta valehtelusta. Salasanapalvelu syyllistää käyttäjiä ja suhtautuu välinpitämättömästi tietoturvaan, tutkija kirjoittaa.

Suosittu salasanojen hallintapalvelu LastPass joutui marras-joulukuun vaihteessa tietomurron kohteeksi. Hakkerit iskivät palveluun, joka rauhoitteli ensin huolia vakuuttelemalla käyttäjätietojen olevan turvassa.

Sittemmin ääni kellossa muuttui hieman, ja LastPass tunnusti tilanteen olevan luultua pahempi. Vaikka ennen joulua julkaistu tiedote olikin suorasanaisempi, on se tietoturvatutkija Wladimir Palantin mukaan täynnä puolitotuuksia ja valheita.

Palant on julkaissut Almost Secure -blogissaan peräti 14 kohdan listan, jossa käydään yksityiskohtaisesti läpi LastPassin epöjohdonmukaisuuksia. ”Törkeää huolimattomuutta”, tutkija toteaa.

Blogissa viitataan muun muassa LastPassin säädöksiin, joissa palvelu takaa salasanojen turvallisuuden, ”mikäli käytössä on oletusasetukset”. Palantin mukaan muotoilu luo jo pohjan kuluttajien syyllistämiselle mahdollisissa ongelmatilanteissa, minkä ohella väitteet turvallisuudesta ovat liioiteltuja.

LastPassissa salasanat on suojattu yhdellä pääavaimella. Mikäli avaimen muotoilee oikein, vie sen murtaminen ”miljoonia vuosia”, palvelu toteaa, vaikka Palantin mukaan pari kuukautta olisi lähempänä totuutta.

Käyttäjät eivät useinkaan kykene muistamaan kymmenistä merkeistä koostuvia pääsyavaimia, minkä vuoksi he joutuvat tyytymään yksinkertaisempiin vaihtoehtoihin, tutkija huomauttaa.

Myös LastPassin yleinen huolimattomuus saa osansa kritiikistä. Toiminnan ”törkeyttä” korostaa yhtiön asema – salasanojen asiantuntijana sen tulisi ymmärtää realiteetit paremmin, Palant toteaa.

LastPass on aiemmin vakuuttanut, että tiedot ovat vuodoista huolimatta yhä turvassa, sillä ilman vain käyttäjän tiedossa olevia pääavaimia salasanoihin ei pääse käsiksi. Kaikkien LastPassia käyttävien kannattanee kuitenkin päivittää palveluun tallennetut salasanansa varmuuden vuoksi.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla