By Mekokung Contributor on Tag: LastPass, Firefox, Extension
LastPass

อย่างที่รู้กันมาว่าตั้งแต่ทาง Mozilla ประกาศใช้ Extension API รุ่นใหม่ในชื่อ WebExtension และจะปล่อยให้ผู้ใช้ทั่วไปที่ใช้รุ่นเสถียรใช้จริงในรุ่น 57 ที่กำลังปล่อยในเดือนหน้านี้ โดย LastPass บน Firefox เป็นหนึ่งในส่วนขยายที่ยังไม่ได้รับการอัพเดตให้รองรับกับ WebExtension

By mk Founder on Tag: LastPass, Password Manager, Android, Android Oreo
LastPass

แอพจัดการรหัสผ่าน LastPass ประกาศออกแอพรุ่นเบต้า ที่รองรับฟีเจอร์ Autofill ช่วยจัดการรหัสผ่านของ Android 8.0 Oreo

LastPass เคยประกาศว่าจะรองรับฟีเจอร์นี้มาก่อนแล้ว และเมื่อ Android 8.0 ออกตัวจริง LastPass จึงออกแอพให้คนทั่วไปร่วมทดสอบกันได้ (ลิงก์ Play Store Testing)

By mk Founder on Tag: LastPass, Password Manager
LastPass

LastPass แอพจัดการรหัสผ่านชื่อดัง เปิดตัวแพ็กเกจระดับ Families รองรับผู้ใช้สูงสุด 6 คนในราคา 48 ดอลลาร์ต่อปี โดยจะมีฟีเจอร์เท่ากับรุ่น Premium ทุกประการ

นอกจากนี้ LastPass ยังปรับราคาแพ็กเกจแบบ Premium ที่เดิมราคา 12 ดอลลาร์ต่อปี เป็น 24 ดอลลาร์ต่อปี และตัดฟีเจอร์บางอย่างของรุ่นฟรี เช่น unlimited sharing และ emergency access ออก เพื่อนำมาใส่ในรุ่น Premium แทน

ตอนนี้ผู้ใช้ LastPass รุ่นฟรียังสามารถใช้บันทึกรหัสผ่านของตัวเองได้ดังเดิม แต่ไม่สามารถแชร์รหัสผ่านให้เพื่อนหลายคนได้อีก (หนึ่งรหัสสามารถแชร์ได้หนึ่งคน) และในรุ่น Premium ก็มีฟีเจอร์เพิ่มเติมอย่าง multi-factor ด้วย

By mk Founder on Tag: LastPass, Password Manager, Android Oreo
LastPass

หนึ่งในฟีเจอร์ใหม่ของ Android O คือ Autofill API หรือการเปิด API ให้กับแอพช่วยเติมฟอร์ม เพื่อให้แอพจัดการรหัสผ่านทั้งหลาย สามารถยิงข้อมูลไปที่ฟอร์มได้โดยตรง

ล่าสุด แอพจัดการรหัสผ่านชื่อดัง LastPass ประกาศรองรับ Autofill API เรียบร้อยแล้ว ในอนาคต ผู้ใช้ LastPass บน Android O ก็จะสะดวกมากขึ้น เพราะสามารถกรอกรหัสผ่านแบบอัตโนมัติได้ทันที ไม่ว่าจะเป็นในเว็บเบราว์เซอร์หรือในแอพก็ตาม

By lew Founder on Tag: LastPass, Security, Project Zero
LastPass

Tavis Ormandy จาก Project Zero รายงานช่องโหว่ของปลั๊กอิน LastPass ที่ใช้เติมรหัสผ่านให้กับเว็บเบราว์เซอร์ ที่เปิดทางให้เว็บ lastpass.com เชื่อมต่อข้อมูลกับตัวปลั๊กอินได้ แต่กระบวนการมีช่องโหว่ทำให้เว็บใดๆ สามารถเข้าถึงตัวปลั๊กอินได้ทั้งหมด หากติดตั้ง LastPass Binary Component ไว้ด้วยก็จะเสียหายถึงขั้นแฮกเกอร์เรียกโปรแกรมใดๆ ในสิทธิ์ของผู้ใช้ได้

By thanathornboss Contributor on Tag: LastPass, Password Manager
LastPass

แอพสำหรับจัดการรหัสผ่าน LastPass เปิดให้ผู้ใช้ทั่วไปสามารถใช้งานข้ามอุปกรณ์ได้ฟรีแล้ว

สำหรับผู้ที่ใช้ LastPass แพคเกจฟรีอยู่แล้ว ก็สามารถดาวน์โหลดแอพมาติดตั้งในอุปกรณ์อื่นๆ ได้ทันที และสำหรับผู้ที่ใช้ LastPass แพคเกจพรีเมี่ยมอยู่แล้ว ก็จะได้ใช้ลูกเล่นที่ LastPass มีให้ในแพคเกจพรีเมียมอยู่แล้วเช่นเดิม

ที่มา : LastPass

By lew Founder on Tag: Security, LastPass
Security

Detectify รายงานช่องโหว่ของซอฟต์แวร์เก็บรหัสผ่าน LastPass ที่มีบริการเติมรหัสผ่านลงเว็บอัตโนมัติ

ช่องโหว่นี้เกิดจากตัวอ่าน URL ของ LastPass มีบั๊กไม่อ่านตัว at-sign (@) ทำให้เมื่อแฮกเกอร์สร้าง URL อย่างจงใจหลอก LastPass เช่น http://avlidienbrunn.se/@twitter.com/@hehe.php จะสามารถหลอกปลั๊กอินว่าเป็นเว็บ twitter.com ได้ และ LastPass จะถูกหลอกให้ใส่รหัสผ่านของ twitter.com ลงเว็บอื่นได้โดยง่าย

By mk Founder on Tag: LastPass, Microsoft Edge, Extension
LastPass

แอพจัดการรหัสผ่าน LastPass ออกส่วนขยาย (extension) สำหรับเบราว์เซอร์ Microsoft Edge แล้ว เบื้องต้นคนที่อยากใช้งานต้องติดตั้ง Windows 10 Insider รุ่นล่าสุด 14352 เท่านั้น (ดาวน์โหลดได้จาก Windows Store)

LastPass ถือเป็นหนึ่งในส่วนขยายชื่อดังที่ไมโครซอฟท์เคยประกาศชื่อไว้ ตอนนี้ส่วนขยายที่มีให้ใช้แล้วคือ AdBlock, AdBlock Plus, Add to Pocket, OneNote และในอนาคตจะมี Amazon กับ Evernote ตามมา

ที่มา - Neowin, WinSuperSite

By lew Founder on Tag: Security, LastPass, CSRF
Security

Sean Cassidy นักวิจัยความปลอดภัยรายงานถึงแนวทางการโจมตี LastPass ด้วยการสร้างหน้าเว็บหลอก (phishing) เพื่อหลอกให้ผู้ใช้ใส่รหัสผ่านและ OTP เพื่อนำไปยิงเข้า API ของ LastPass

ตัว LastPass เองและเบราว์เซอร์โครมมีจุดที่ทำให้การโจมตีนี้มีผล เพราะลิงก์ล็อกเอาท์ของ LastPass สามารถถูกโจมตีแบบ CSRF ได้ทำให้เว็บไซต์มุ่งร้ายสามารถล็อกเอาท์จาก LastPass ได้จริงๆ และโลโก้ของ extension ก็จะแสดงว่าผู้ใช้ยังไม่ได้ล็อกอิน

By mk Founder on Tag: Acquisition, LastPass, LogMeIn
Acquisition

บริษัท LogMeIn เจ้าของซอฟต์แวร์ควบคุมคอมพิวเตอร์แบบรีโมทจากระยะไกล ซื้อกิจการแอพจัดการรหัสผ่าน LastPass

LastPass ระบุว่าจะยังให้บริการธุรกิจต่อไปเช่นเดิม การไปอยู่กับ LogMeIn จะช่วยให้มีทรัพยากรไปพัฒนาซอฟต์แวร์ได้รวดเร็วกว่าเดิม

ส่วน LogMeIn อธิบายการซื้อกิจการครั้งนี้ว่าเพื่อลุยตลาด identity and access management ให้มากขึ้น โดย LastPass มีผู้ใช้งานหลายล้านคน และเป็นผลิตภัณฑ์ที่ผู้ใช้ชื่นชอบเป็นทุนอยู่แล้ว

By mk Founder on Tag: LastPass
LastPass

เดิมทีนั้นซอฟต์แวร์ช่วยจำรหัสผ่าน LastPass เปิดให้ใช้เวอร์ชันพีซีฟรี แต่ถ้าอยากได้แอพมือถือด้วยต้องเสียเงินซื้อ LastPass Premium ในราคา 12 ดอลลาร์ต่อปี

วันนี้ LastPass ปรับนโยบายใหม่ โดยเปิดให้ผู้ใช้งานสามารถดาวน์โหลดแอพมือถือได้ฟรีแล้ว (เท่ากับว่าแอพ LastPass ทุกเวอร์ชันดาวน์โหลดได้ฟรี) และสามารถซิงก์รหัสผ่านระหว่างสมาร์ทโฟนด้วยกันได้เลย แต่ถ้าต้องการซิงก์รหัสผ่านข้ามระหว่างพีซีกับสมาร์ทโฟนก็ต้องเสียเงินซื้อบริการ Premium เช่นเดิม

By MrNonz Contributor on Tag: Security, LastPass
Security

มีรายงานจากทาง LastPass ว่าพบเห็นพฤติกรรมไม่ปกติเข้ามายังเน็ตเวิร์คของตัวเองในวันศุกร์ที่ผ่านมา (12 มิถุนายน 2558) แต่มีเพียงผู้ใช้ส่วนน้อยเท่านั้นที่ได้รับผลกระทบนี้

By mk Founder on Tag: Security, LastPass, Password Manager, Password, Dashlane
Security

ปัจจุบันมีแอพช่วยจัดการรหัสผ่าน (password manager) ให้เลือกใช้หลายตัว แอพที่ชื่อดังหน่อยคือ LastPass และ 1Password แต่ก็ยังมีแอพทางเลือกอื่นๆ เช่น KeePass และ Dashlane ด้วย

ล่าสุดสมรภูมินี้เริ่มร้อนระอุ เมื่อ Dashlane เปิดตัวฟีเจอร์ Password Changer ที่ช่วยให้เรากดปุ่มเดียว เปลี่ยนรหัสผ่านของเว็บไซต์และบริการต่างๆ มากกว่า 50 แห่ง (ซึ่งครอบคลุมเว็บใหญ่ๆ แทบทั้งหมด ไม่ว่าจะเป็น Google, Facebook, Amazon, Apple, LinkedIn, PayPal - รายชื่อทั้งหมด)

By lew Founder on Tag: Security, LastPass, Password
Security

LastPass บริการเก็บรหัสผ่านชื่อดังเปิดไคลเอนต์สำหรับดึงรหัสผ่านมาใช้งานเป็น command line รองรับทั้งลินุกซ์, แมค, และวินโดวส์ (ผ่าน Cygwin)

คำสั่งแบบนี้ทำให้ผู้ดูแลระบบสามารถดูแลรหัสผ่านเป็นกระบวนการอัตโนมัติได้ง่ายขึ้น ตัวอย่างที่ LastPass แนะนำมาคือการเขียนสคริปต์เปลี่ยนรหัสผ่าน SSH ทุกวันแล้วเก็บรหัสผ่านขึ้น LastPass

ตัวไคลเอนต์เขียนด้วยภาษา C เปิดให้ดาวน์โหลดบน GitHub

ที่มา - LastPass

By mk Founder on Tag: LastPass, Fingerprint, Galaxy S5
LastPass

ฟีเจอร์สแกนลายนิ้วมือของ Galaxy S5 ได้แอพดังรองรับเพิ่มอีกตัว (นอกเหนือจากแอพซัมซุงเองและ PayPal) นั่นคือแอพช่วยจัดการรหัสผ่าน LastPass

LastPass for Android เวอร์ชันล่าสุดที่อัพเดตวันนี้ สามารถใช้ที่สแกนลายนิ้วมือเพื่อยืนยันตัวตนของเรา (แทน master password) เพื่อเข้าไปดูรหัสผ่านของเว็บไซต์และบริการต่างๆ ที่เก็บไว้ใน LastPass ได้ และยังสามารถใช้ลายนิ้วมือแทนการกรอก PIN หรือรหัสผ่านบนเว็บไซต์ต่างๆ ได้ด้วย

อย่างไรก็ตาม แอพ LastPass for Android นั้นต้องจ่ายเงินเพื่อใช้งาน โดยผู้ใช้ต้องสมัครบริการ LastPass Premium ปีละ 12 ดอลลาร์ก่อนจึงจะสามารถใช้แอพได้

By Bigta Contributor on Tag: Security, LastPass
Security

ทีมพัฒนาโปรแกรม LastPass ซึ่งเป็นโปรแกรมช่วยจัดการรหัสผ่าน ได้ออกมาแจ้งเตือนบั๊กใน LastPass เวอร์ชั่น 2.0.20 โดยบั๊กที่ว่านี้จะเกิดเฉพาะผู้ที่ใช้ LastPass ร่วมกับ IE เนื่องจากรหัสผ่านที่ LastPass ใส่เข้าไปในหน้าฟอร์มของ IE นั้นจะถูกเก็บเป็น plaintext ในหน่วยความจำ ซึ่งผู้ไม่หวังดีสามารถใช้โปรแกรมประเภท memory dump เอารหัสผ่านออกมาดูได้

By osamagotji Contributor on Tag: Ubuntu, LastPass, Ubuntu Phone, Indiegogo
Ubuntu

ต่อเนื่องจากข่าวการปรัับราคาของ Ubuntu Edge ล่าสุดได้มีผู้ให้บริการด้านการบริหารจัดการรหัสผ่านอย่าง LastPass เข้ามาสนับสนุนเพิ่มเติมครับ โดยลักษณะการสนับสนุนคือผู้ที่ลงทุนใน Ubuntu Edge ทุกคนจะได้ Premium Subscription ฟรีเป็นเวลา 1 ปี

By pe3z Writer on Tag: Security, Tor, LastPass
Security

LastPass บริการด้านการจัดการรหัสผ่านเพิ่มฟีเจอร์ด้านความปลอดภัยใหม่ โดยฟีเจอร์แรกนั้นคือการที่ผู้ใช้งานสามารถเลือกได้ว่าจะยินยอมให้มีการล็อกอินผ่าน Tor หรือไม่ โดยทาง LastPass อ้างว่า Tor นั้นเต็มไปด้วยแฮกเกอร์และการกระทำที่ผิดกฎหมาย และผู้ใช้งานเองก็ไม่น่าจะมีความจำเป็นอะไรที่จะใช้งานผ่าน Tor ซึ่งฟีเจอร์ถูกตั้งให้ไม่ทำงานเป็นค่าเริ่มต้น แต่หากผู้ใช้งานไม่ได้ล็อกอินนานเกิน 30 วัน ฟีเจอร์นี้ก็จะถูกเปิดใช้งานอัตโนมัติ

Subscribe to LastPass