By: mk 
on 2 June 2017 - 09:21
Tags:
แอพจัดการรหัสผ่าน OneLogin ประกาศว่าเซิร์ฟเวอร์ถูกแฮ็ก แฮ็กเกอร์เข้าถึงฐานข้อมูลผู้ใช้และคีย์เข้ารหัสหลายประเภท
OneLogin บอกว่าข้อมูลสำคัญถูกเข้ารหัสไว้ แต่ที่น่าตกใจคือบริษัทยังบอกว่า ข้อมูลเหล่านี้อาจถูกถอดรหัสได้ (we cannot rule out the possibility that the threat actor also obtained the ability to decrypt data) ข่าวนี้สร้างความแตกตื่นให้วงการความปลอดภัยอย่างมาก เพราะแปลว่า OneLogin สามารถถอดรหัสข้อมูลของลูกค้าได้ แต่ไม่ยอมบอกจนกระทั่งเกิดเหตุโดนแฮ็กดังกล่าว
OneLogin ส่งคำเตือนให้ลูกค้ารีเซ็ตรหัสผ่านและคีย์ทั้งหมด แต่ยังไม่ยอมชี้แจงรายละเอียดของข้อมูลที่หลุดไปว่ามีอะไรบ้าง
เมื่อเดือนสิงหาคมปีที่แล้ว OneLogin เคยถูกแฮ็กมาแล้วครั้งหนึ่ง โดยข้อมูลส่วนของ Secure Note ของผู้ใช้งานถูกเข้าถึงได้
ที่มา - OneLogin, Krebs on Security
Get latest news from Blognone
Follow @twitterapi
Hiring! บริษัทที่น่าสนใจ
Blognone Jobs Premium
Cloudnone
- NVIDIA จะไปหยุดที่ตรงไหน ทำไมครองโลกดาต้าเซ็นเตอร์ | Cloudnone EP.22
- ถึงคลาวด์เคราะห์: ทำอย่างไรเมื่อบริการคลาวด์ที่ใช้ถูกยกเลิก | Cloudnone EP. 21
- รู้จักอาชีพ Site Reliability Engineer สำคัญยังไง? | Cloudnone EP. 20
- อธิบาย CrowdStrike ทางเทคนิค ทำไมถึงทำพีซีจอฟ้าเป็นล้านๆ เครื่อง | Cloudnone EP.19
- Kubernetes [Part 2] ยี่ห้อไหนดี งานไหนต้องใช้ แล้วเลือกยังไง? | Cloudnone EP.18
Comments
เคยจะใช้แอปจัดการ password พวกนี้นะ แต่ชักไม่มั่นใจแล้ว
มือใหม่!! ใหม่จริงๆนะ
Features ของบริการเหล่านี้มันก็เหมืองเพชรล่อตาจริงๆ คงต้องสร้างความมั่นใจให้ลูกค้าอย่างจริงจัง
ไม่เคยคิดใช้บริการพวกนี้เลย ถ้าไม่ใหญ่จริงเท่า google apple microsoft
ขนาดใหญ่ๆ ยังมีหลุดบ้างเลย แต่แก้ปัญหาได้เร็ว
ไม่เคยคิดจะใช้เพราะมันไปได้ทั้งยวงนี่แหละ
The Last Wizard Of Century.
ผมใช้ Lastpass ไอดีเกมกับเว็บทั่วไปเพื่อ Sync ทุกเครื่อง ส่วน Email กับเว็บธนาคาร (ตั้ง 2-Step) จดใน Keepass2Android ผมก็ไม่รู้ว่ามันจะปลอดภัยแค่ไหน แต่สำหรับผมมันเพิ่มความสะดวกมากกว่าจำเองครับ
Lastpass เอาดีๆ นะจ้ะ ชีวิตฉันอยู่ในนั้นหมดเลยนะยูว์
อย่าเอาพาสอีเมล์ ธนาคาร ไปใส่ในนั้นก็พอครับ
มันไม่ง่ายเลยที่จะทำ GIF ให้มีขนาดน้อยกว่า 20kB
โลกไซเบอร์ช่างเปราะบาง...
ให้คนอื่นเก็บพาสเวิร์ดให้ ไม่ใช่วิธีที่ดี ถึงแม้มันจะสะดวก
หาแอพที่เก็บพาสเวิร์ดไว้ในเครื่องเราเองจะเสี่ยงน้อยกว่านะ และควรมีการเข้ารหัสไฟล์ที่เก็บในเครื่องเราเองด้วย
งงแฮะ คือเจ้านี้เก็บข้อมูลบน cloud เหรอ แบบนั้นอันตรายจะตาย
ไม่เคยคิดจะใช้บริการลักษณะนี้เหมือนกัน เพราะไว้ใจได้แค่ช่วงเวลาหนึ่งเท่านั้นเอง
ใช้ empass อยู่ตอนนี้ (PC/mobile) แต่การทำงานแอฟซิงค์กับonedrive แต่ไม่คมั่นใจเท่าไหร่