Il noto gestore di password LastPass ha annunciato un'importante novità per rafforzare la sicurezza dei suoi utenti:
Quando gli utenti visitano un sito web, LastPass confronta l'URL con quelli memorizzati nel caveau delle password per inserire automaticamente le credenziali salvate.
Anche se solo i clienti conoscevano la master password necessaria per decriptare i caveau, i dati rubati includevano URL non criptati, fornendo preziose indicazioni su quali caveau potevano essere mirati per rubare credenziali di servizi finanziari.
