LAS:密码管理平台LastPass披露曾遭到黑客攻击，用户信息和密码恐遭泄露_PASTA币

密码管理平台LastPass称一个黑客利用之前他们在2022年8月披露的事件中获得的信息访问了一个基于云的存储环境，一些消息来源代码和技术信息被盗，并被用于攻击另一名员工，以获取用于访问和解密基于云存储服务中的某些存储凭证和密钥。

密码学家David Chaum推出保护隐私的CBDC技术:金色财经报道，加密货币教父、密码学家David Chaum推出保护隐私的央行数字货币（CBDC）技术，正在与瑞士国家银行(SNB)合作开发Tourbillon，该项目专为注重隐私的央行货币而设计，将在国际清算银行(BIS)创新中心的主持下开发。

BIS公告称，Tourbillon旨在通过将盲签名和混合网络等技术与密码学和CBDC设计的最新研究相结合，通过试验抗量子密码学来实现网络弹性、使用与分布式账本技术兼容但不基于分布式账本技术的架构来实现可扩展性、为付款发送方但不为接收方提供隐私。[2022/11/10 12:44:30]

LastPass已经确定，黑客一旦获得云存储访问密钥和双存储容器解密密钥，就会从备份中复制信息，其中包含客户账户信息和相关元数据，例如公司名称、最终用户名称、账单地址、客户访问LastPass服务时使用的电子邮件地址、电话号码和IP地址。此外，黑客还能从加密存储容器中复制客户保险库数据的备份。

刘昌用：现阶段密码共识的制度创新没跟上，使技术沦为投机工具:北京大学经济学博士、知密大学创始人刘昌用发微博称，密码共识（也就是所谓区块链）作为信息革命的一个里程碑，是一次综合性的革命。它首先是技术革命，其次是制度革命。技术层面主要使人们能够更加安全高效地掌控信息，制度层面消除中心化带来的信息垄断，构建更加自由开放的社会关系。技术革命推动制度革命，制度革命释放技术潜能。现阶段，技术构架已经搭建起来，制度创新没跟上，使技术沦为投机工具。[2020/7/4]

黑客可能会尝试使用暴力来破解用户的主密码并解密他们获取的保险库数据副本，还可能针对与LastPass保险库关联的在线帐户进行网络钓鱼攻击。LastPass称自2018年以来，要求主密码至少12个字符。这大大降低了暴力破解密码的能力。如果用户使用上述默认设置，使用普遍可用的密码破解技术猜测您的主密码需要数百万年。

声音 | 密码学博士高承实：公链、联盟链、私有链都还存在诸多问题:今日在一个讨论沙龙上，密码学博士高承实经过多方面对比分析提出其特有的通证概念与通证经济模型，他认为公链、联盟链、私有链都还存在诸多问题，真正的区块链底层基础设施应该可以满足以上三者的接入。[2019/3/14]

标签：LASPASSTPASSLASSOPASTA币STPT币CryptoMines Classic

XMR热门资讯