Retomando o nosso artigo
A sabedoria popular já dizia: Nunca metas os ovos todos no mesmo cesto.
Era lógico! Deixar cair aquele cesto era perder a totalidade dos ovos, daí que meter em vários era maior garantia que pelo menos alguns escapariam.
Mas infelizmente há quem não pense assim e tenha aderido ao LastPass, um serviço online de gestão de passwords.
Este serviço, que recebeu referências abonatórias editoriais de diversas revistas de informática, propõem-se memorizar as passwords de todos os sites a que acedemos de forma a garantir que a futuramente não as necessitemos de memorizar. A única password que necessitaremos é a de acesso a este serviço.
Pois bem, este serviço está a requerer aos seus utilizadores que troquem as passwords mestras uma vez que foi detectada uma intrusão nos seus servidores, e assim, à semelhança da Sony, resolve agora melhorar a sua segurança interna.
Apesar de relativamente ao pedido de troca de password mestra, a empresa referir que: ”Percebemos que isto pode ser uma reacção exagerada e pedimos desculpa pelo incómodo que possa causar, mas preferimos ser paranóicos e ligeiramente inconvenientes, que nos arrependermos mais tarde“, o que foi detectado foi uma quantidade irregular de tráfego com origem nos seus servidores, e em quantidade tal que é grande o suficiente para incluir informações pessoais sobre os utilizadores.
Quer isto dizer que, apesar de a empresa não o reconhecer publicamente, existe a possibilidade de ter existido fuga de informações de passwords de pelo menos alguns utilizadores. Daí que se optaram pelo serviço e meteram as passwords todas no mesmo cesto e a fuga existiu, agora não se queixem. Afinal já os nossos antepassados, que nem computadores tinham, avisavam contra isso!
———- Siga-nos no facebook ———-
————- Siga o nosso feed ————-
————- Siga-nos no twitter ————-
Pois, eu também usava e uso este serviço e aparentemente só terá acesso ao dados dos utilizadores quem tiverem a respectiva palavra mestre e como refere em cima a empresa aconselhou a mudar.
Pelo que percebi quando detectaram o anormal tráfego de dados dos servidores, a empresa decidiu colocar o serviço em modo «offline» pelo que os utilizadores só tinham acesso a parte do serviço, isto para evitar piores fugas de informação ou acesso remoto das contas dos utilizadores mas também deixou os utilizadores impossibilitados de mudar a palavra mestre, isto não aconteceu com todos os utilizadores do serviço.
Acho que sou da mesma opinião que vocês quanto à segurança de informações privadas mas quem ainda não errou que atire a primeira pedra, convêm saber toda ou a possível verdade antes de começar o apedrejamento, pois há quem cometa erros e vai negando até todo o mundo já saber da verdade (Sony Apple etc etc).
Tens toda a razão Wolf… Ninguém é livre de errar e nem deve ser censurado por isso. Aliás estes serviços deveriam ser seguros. Só que infelizmente não o são, e é nesse sentido que avisamos. Tendo uma noção do que é a informática sabemos que pura e simplesmente não há sistemas seguros, há isso sim, sistemas mais protegidos e menos protegidos, e é nesse sentido que alertamos para que as pessoas não se fiem cegamente nas coisas confiando dados privados a empresas que não conhecem.