LastPass等网页版密码管理工具不安全

互联网 | 编辑: 周黎俊 2014-07-15 05:00:00转载

受今年早些时候“心脏流血”漏洞影响,众多用户开始使用密码管理服务来重置受感染网站的账户密码。但来自加州大学伯克利分校的安全专家在对目前主流的五款网页端密码管理服务进行测试后发现每款程序都存在漏洞,并有可能会导致用户数据被窃。

安全专家对LastPass、RoboForm、NeedMyPassword、My1Login和PasswordBox五款网页端密码管理工具进行了调查,发现这些应用在书签工具漏洞、跨站点脚本、跨站点请求伪造、钓鱼工具和可分享登陆的未认证访问等一系列测试中都存在至少一个漏洞,并不像他们的名字一样能够保护你的密码安全。

相关阅读

每日精选

点击查看更多

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑