Dashlane под ударом: брутфорс и украденные шифрованные хранилища!

Dashlane признали брутфорс-атаку на аккаунты, в результате чего у менее 20 пользователей с личными планами, утекли их зашифрованные хранилища паролей. Самое мясо тут в том, что атака была направлена на обход 2FA! Это значит, что даже двухфакторка не всегда панацея, если её реализация имеет слабости. Злоумышленники могли получить дамп этих зашифрованных сейфов и теперь будут пытаться их взломать оффлайн, подбирая мастер-пароль. Что делать? Используйте максимально длинные и сложные мастер-пароли, состоящие из случайных слов, и регулярно обновляйте их. Никогда не полагайтесь только на 2FA – это лишь один слой защиты, а не волшебная таблетка.