Loading article…
 | |
| 会社種別 | プライベート |
|---|---|
| 業界 | |
| 設立 | 2008年 |
| 本部 | 125 ハイストリート、、 アメリカ合衆国 |
主要人物 | カリム・トゥバ、CEO（2022年現在） |
| 収益 | 2億ドル（2021年） |
| オーナー |
|
従業員数 | 800以上（2024年） |
| Webサイト | ラストパス |
| 脚注/参考文献 [1] [2] | |
LastPassはパスワード管理アプリケーションです。[3] LastPassの標準バージョンにはWebインターフェースが付属していますが、さまざまなWebブラウザ用のプラグインや多くのスマートフォン用のアプリも含まれています。また、ブックマークレットのサポートも含まれています。
2008年に4人の開発者によって設立された[4] [5] Lastpassは、 2015年にGoTo（旧LogMeIn Inc.）に1億1000万ドルで買収されました。 [6] LastPassは2024年にGoToから独立して独立した企業になりました。[7]
LastPassは2011年から2022年にかけて重大なセキュリティインシデントに見舞われました。特に、2022年後半には、ユーザーデータ、請求情報、保管庫（一部のフィールドは暗号化され、他のフィールドは暗号化されていない） [a] [8]が侵害され、多くのセキュリティ専門家がユーザーにすべてのパスワードを変更し、他のパスワードマネージャーに切り替えるよう呼びかけました。[9]
概要
LastPass 内のユーザーのコンテンツ（パスワードや安全なメモを含む）は、1 つのマスター パスワードで保護されます。コンテンツは、ユーザーが LastPass ソフトウェアまたはアプリ拡張機能を使用するすべてのデバイスに同期されます。情報は、 PBKDF2 SHA-256を使用したAES-256暗号化、ソルトハッシュ、およびパスワード反復値を増やす機能によって暗号化されます。暗号化と復号化はデバイス レベルで行われます。[10] [11]
LastPassには、パスワード入力とフォーム記入を自動化するフォームフィラーがあり、パスワード生成、サイト共有とサイトログ、2要素認証をサポートしています。LastPassは、携帯電話用のLastPass AuthenticatorアプリやYubiKeyなどのさまざまな方法で2要素認証をサポートしています。[12]
他の主要なパスワードマネージャーとは異なり、LastPassはユーザーが設定できるパスワードヒントを提供しており、マスターパスワードが見つからない場合でもアクセスが可能です。[13]
歴史
2010年12月2日、LastPassがブラウザ間のパスワード同期を可能にするウェブブラウザ拡張機能であるXmarksを買収したことが発表された。この買収は財政難に陥っていたXmarksの存続を意味し、2つのサービスは別々のままであったものの、買収により2つのサービスを組み合わせた有料プレミアムサブスクリプションの価格が引き下げられた。[14] [15] 2018年3月30日、LastPassユーザーへのメールによると、Xmarksサービスは2018年5月1日に閉鎖されると発表された。[16]
2015年10月9日、GoToはLastPassを1億1000万ドルで買収した。同社は、すでにGoToが買収していた類似製品MeldiumとLastPassブランドで統合された。[17] [18]
2016年3月16日、LastPassは無料の2要素認証アプリであるLastPass Authenticatorをリリースしました。[19]
2016年11月2日、LastPassは無料アカウントでもユーザーコンテンツをあらゆるデバイスに同期できるようになると発表しました。これはこれまで有料アカウント限定の機能でした。以前は、このサービスの無料アカウントではコンテンツを1つのアプリにしか同期できませんでした。[20] [21]
2017年8月、LastPassは、家族間でパスワード、銀行口座情報、その他の機密データを共有できる年間48ドルのファミリープラン「LastPass Families」を発表しました。また、新機能を追加することなくプレミアム版の価格を2倍にしました。代わりに、無料版の一部機能が削除されました。[22]
2021年12月14日、GoToはLastPassを独立した会社として設立すると発表した。[23]スピンオフは2024年5月に完了し、LastPassは2020年にGoToを非公開化したプライベートエクイティファームであるFrancisco PartnersとElliott Managementによって直接管理されることになった。[7] [24]
受付
2009年3月、PC MagazineはLastPassにパスワード管理の5つ星、「優秀」評価、および「エディターズチョイス」を授与しました。[25] LastPass 4.0のリリース後の2016年の新たなレビューでは、このサービスは再び5つ星、「優秀」評価、および「エディターズチョイス」の栄誉を獲得しました。[26]
2010年7月、LastPassのセキュリティモデルは、スティーブ・ギブソンのSecurity Nowポッドキャストエピソード256で広く取り上げられ、承認されました。 [27]また、彼はSecurity Nowポッドキャストエピソード421でこのテーマと国家安全保障局との関連について再検討しました。 [28]
2015年10月にGoToがLastPassを買収したとき、創設者ジョー・シーグリストのブログにはGoToを批判するユーザーコメントが溢れていた。[29] ZDNet、Forbes、Infoworldなどのウェブサイトは、既存顧客からの抗議に言及した記事を掲載し、その中にはGoToとの取引を拒否すると述べる者もおり、GoToの評判に関するその他の懸念も提起した。[30] [31] [32]
2017年のConsumer Reportsの記事では、LastPassは（ Dashlane、KeePass、1Passwordと並んで）人気のあるパスワードマネージャーであり、それらの選択は主に個人の好みによるものだと評されました。[13] 2019年3月、Lastpassは第7回Cyber Defense Magazine InfoSec Awardsでアイデンティティ管理部門最優秀製品賞を受賞しました。[33]
セキュリティインシデント
2015年のセキュリティ侵害
2015年6月15日月曜日、LastPassはブログ記事を投稿し、LastPassチームが前週金曜日にネットワーク上で不審な活動を発見し、停止したことを報告した。調査の結果、LastPassアカウントのメールアドレス、パスワードリマインダー、ユーザーごとのサーバーソルト、認証ハッシュが侵害されたことが判明したが、暗号化されたユーザーボールトデータは影響を受けていなかった。[34]
2021年のサードパーティトラッカーとセキュリティインシデント
2021年には、Androidアプリにサードパーティのトラッカーが含まれていることが発覚した。[35]また、2021年末には、 BleepingComputerの記事で、LastPassユーザーにマスターパスワードが侵害されたという警告が出されたと報告された。[36]
2022年顧客データと部分的に暗号化された金庫の盗難
2022年8月、ハッカーが顧客データベースのコピーと顧客のパスワード保管庫のコピーを盗んだ。盗まれた情報には、名前、メールアドレス、請求先住所、クレジットカード情報の一部、ウェブサイトのURLなどが含まれている。[37]保管庫内のデータの一部は暗号化されておらず、他のデータはユーザーのマスターパスワードで暗号化されていた。各ユーザーの暗号化データのセキュリティは、ユーザーのマスターパスワードの強度、またはパスワードが以前に漏洩したことがあるかどうか、および使用された暗号化のラウンド数に依存します。盗まれた各顧客のラウンド数の詳細。一部の顧客保管庫は、他の保管庫よりも復号化に対して脆弱でした。[38] [39]
2022年11月、LastPassは、サービスに保存されているパスワードは依然として安全であるとユーザーに保証した。[40]
顧客データには、顧客の名前、請求先住所、電話番号、メールアドレス、IPアドレス、クレジットカード番号の一部、使用された暗号化の回数、MFAシード、デバイス識別子が含まれていました。[38] 金庫データには、侵害されたユーザーごとに、暗号化されていないWebサイトのURL [b] [8]とサイト名、およびそれらのサイトの暗号化されたユーザー名、パスワード、フォームデータが含まれていました。[38]
脅威アクターはまず、侵入した開発者のラップトップ1台を通じて、開発環境、ソースコード、技術情報の一部に不正アクセスした。[41] LastPassは開発環境を再構築し、証明書をローテーションすることで対応した。[42] しかし、アクターはその情報を使用して上級DevOpsエンジニアのコンピューターを標的にしてハッキングし、[42]キーロガーを使用してそのエンジニアのマスターパスワードを入手した。その後、アクターはわずか4人のエンジニア間で共有されていた暗号化された企業金庫にアクセスした。その金庫には、顧客ファイルのバックアップのS3バケットへのキーが含まれていた。 [43]アクターは、2022年8月14日のユーザーデータベースと、2022年8月20日から9月16日の間に作成された複数のパスワード金庫のバックアップを入手した。[44]
評論家は、ユーザーのマスターパスワードが弱いか漏洩した場合、[38]顧客データの暗号化された部分が解読される可能性があると懸念を表明した。[45]当初、LastPassは大多数の顧客に対して何の措置も必要ないと述べたが、[46]他の情報源はすべてのパスワードを変更し、フィッシング攻撃の可能性に警戒することを推奨した。[38] [47]
2023年初頭に集団訴訟が提起され、匿名の原告はLastPassがユーザーの情報を安全に保つことができなかったと主張した。[ 48 ]この訴訟で特に懸念されたのは、個人情報がフィッシング攻撃に利用されるリスクが高まったことだ。 [48]
2023年9月、2022年のデータ盗難と、2022年12月以降に150人以上の被害者から盗まれた総額3500万ドル以上の暗号通貨との間に潜在的な関連性が指摘された。この関連性は、被害者のほぼ全員がLastPassユーザーであったという事実によって指摘された。[49] [50]
参照
注記
- ^ URL暗号化は2024年に追加された
- ^ URL暗号化は2024年に追加された
参考文献
- ^ チェスト、ジョン（2022年4月26日）。「LastPassに新CEOが就任」ボストン・グローブ。 2023年2月23日閲覧。
- ^ チェスト、ジョン（2021年12月14日）。「LogMeInの所有者がパスワード管理会社を分離すると発表し、LastPassが独立へ」ボストン・グローブ。 2023年2月23日閲覧。
- ^ Siegrist, Joe (2015 年 10 月 9 日). 「LastPass が LogMeIn ファミリーに加わる」. blog.lastpass.com . LogMeIn . 2015 年 10 月 9 日時点のオリジナルよりアーカイブ。2018 年8 月 8 日閲覧。
- ^ Stross, Randall (2011 年 6 月 11 日)。「暗号化されたパスワードが重要な理由」ニューヨーク タイムズ。2024年5 月 1 日閲覧。
- ^ Orin, Andy (2015年1月16日). 「アプリの裏側：LastPassのストーリー」. Lifehacker . 2024年5月1日閲覧。
- ^ Gagliordi, Natalie (2015年10月9日). 「LastPassがLogMeInに1億1000万ドルで買収」ZDNET . 2024年5月1日閲覧。
- ^ ab Hale, Craig (2024年5月2日). 「LastPassが正式に元親会社のGoToから分離」. TechRadar . 2024年5月2日閲覧。
- ^ ab Toulas, Bill (2024年5月22日). 「LastPassは、セキュリティ強化のため、パスワードボールト内のURLを暗号化するようになりました」BleepingComputer . 2024年5月30日閲覧。
- ^ Newman, Lily Hay. 「そうだ、LastPassをやめる時が来た」Wired . ISSN 1059-1028. 2024年1月23日時点のオリジナルよりアーカイブ。 2022年12月30日閲覧。
- ^ 「パスワードを管理する最良の方法」LogMeIn 。 2018年8月8日閲覧。
- ^ Hoffman, Chris (2012 年 8 月 9 日)。「LastPass アカウントをさらに安全にする 11 の方法」How-To Geek。
- ^ Eddy, Max (2016 年 3 月 30 日)。「LastPass Authenticator (iPhone 用)」。PCMag。Ziff Davis。
- ^ ab Chaikivsky, Andrew (2017 年 2 月 7 日)。「パスワード マネージャーについて知っておくべきことすべて」。Consumer Reports。
- ^ ゴット、アンバー (2010 年 12 月 2 日)。 「LastPass が Xmarks を獲得!」。blog.lastpass.com。ログミーイン。
- ^ Purdy, Kevin (2010 年 12 月 2 日)。「 LastPassが Xmarks を買収、無料のブックマーク同期プランはそのまま提供」。Lifehacker。Gizmodo Media Group。
- ^ Brinkmann, Martin (2018年4月1日). 「LogMeIn、2018年5月1日にXmarksを閉鎖へ」gHacks . 2018年4月1日時点のオリジナルよりアーカイブ。
- ^ Brodkin, Jon (2015 年 10 月 9 日)。「LogMeIn が LastPass パスワード マネージャーを 1 億 1,000 万ドルで買収」。Ars Technica。Condé Nast。
- ^ Perez, Sarah (2015 年 10 月 9 日)。「LogMeIn がパスワード管理ソフトウェア LastPass を1 億 1,000 万ドルで買収」。TechCrunch。Oath Tech Network。
- ^ Whitwam, Ryan (2016 年 3 月 16 日)。「LastPass が独自の 2 要素モバイル認証アプリをリリース」。AndroidPolice。Illogical Robot。
- ^ Siegriest, Joe (2016 年 11 月 2 日). 「どこでも LastPass をゲット: マルチデバイス アクセスが無料になりました!」. blog.lastpass.com . LogMeIn .
- ^ Kastrenakes, Jacob (2016 年 11 月 2 日)。「パスワード マネージャーを使用しない言い訳が 1 つ減りました」。The Verge。Vox Media。
- ^ Maring, Joe (2017年8月3日). 「LastPassが「ファミリー」プランの価格を発表、プレミアムオプションの料金が2倍に」9to5Google。
- ^ 「LogMeIn、市場の強い需要を受けてLastPassを独立したクラウドセキュリティ会社として設立へ」LogMeIn。2021年12月14日。 2022年10月11日閲覧。
- ^ Chesto, Jon (2024年5月2日). 「LastPassがGoToからのスピンオフを完了」.ボストン・グローブ.
- ^ Rubenking, Neil (2009 年 3 月 20 日). 「LastPass 1.50 レビュー」. PCMag . Ziff Davis . 2009 年 3 月 24 日時点のオリジナルよりアーカイブ。
{{cite web}}: CS1 maint: unfit URL (link) - ^ Rubenking, Neil (2016 年 11 月 2 日)。「LastPass 4.0 レビュー」。PC Magazine。2016年11 月 2 日閲覧。
- ^ Gibson, Steve; Laporte, Leo (2010 年 6 月 10 日). 「Security Now 256: LastPass セキュリティ」. TWiT.tv.
- ^ ギブソン、スティーブ、ラポルテ、レオ（2013年9月11日）。「Security Now 421: The Perfect Accusation」TWiT.tv。
- ^ Brodkin, Jon (2015 年 10 月 9 日)。「LogMeIn が LastPass パスワード マネージャーを 1 億 1,000 万ドルで買収」。Ars Technica。Condé Nast。 [確認が必要]
- ^ 「LastPass が LogMeIn に 1 億 1000 万ドルで買収される。…LastPass ユーザーから抗議の声が上がり、中には LogMeIn との取引を拒否するユーザーも」ZDNet 2015 年 10 月 9 日。2019年 6 月 12 日閲覧。 [確認が必要]
- ^ 「LastPass が LogMeIn に加わるが、誰もが喜んでいるわけではない」Forbes 2015-10-09 2019-06-12閲覧。 [確認が必要]
- ^ 「LogMeIn、アイデンティティポートフォリオ強化のためLastPassを買収」InfoWorld 2015年10月9日2019年6月12日閲覧。 [確認が必要]
- ^ Shah, Megha (2019 年 3 月 20 日)。「LogMeIn の LastPass が 2019 InfoSec 賞を受賞」。Tech Funnel。
- ^ Goodin, Dan (2015 年 6 月 15 日)。「クラウドベースの LastPass のハッキングにより、ハッシュ化されたマスター パスワードが露出」。Ars Technica。Condé Nast。
- ^ アンダーソン、ティム（2021年2月25日）。「1Passwordにはトラッカーがなく、KeePassにもトラッカーがない...では、なぜLastPass Androidアプリには7つのトラッカーが埋め込まれているのか？」The Register 。 2023年8月31日閲覧。
- ^ Gatlan, Sergiu. 「LastPass ユーザーはマスターパスワードが侵害されていると警告」BleepingComputer . 2021 年12 月 28 日閲覧。
- ^ Goodin, Dan (2022年8月26日). 「最近のハッキングに巻き込まれた企業の数は増え続けている」Ars Technica . 2024年9月19日閲覧。
- ^ abcde Goodin, Dan (2022年12月22日). 「LastPassユーザーの皆様へ：あなたの情報と保管庫のデータはハッカーの手に渡っています」Ars Technica . 2022年12月22日閲覧。
- ^ Clark, Mitchell (2022年12月23日). 「ハッカーが暗号化されたLastPassのパスワード保管庫を盗んだが、私たちは今そのことを耳にしている」The Verge . 2024年9月20日閲覧。
- ^ Gatlan, Sergiu (2022-11-30). 「Lastpass、新たな侵害でハッカーが顧客データにアクセスしたと発表」BleepingComputer。
- ^ Toubba, Karim. 「最近のセキュリティインシデントに関するお知らせ」。LastPassブログ。2022 年8 月 26 日閲覧。
- ^ ab Toubba, Karim (2023年3月1日). 「セキュリティインシデントの最新情報と推奨されるアクション」. The LastPass Blog . 2023年3月5日閲覧。
- ^ Goodin, Dan (2023年2月28日). 「LastPass、従業員の自宅のコンピューターがハッキングされ、企業の金庫が盗まれたと発表」Ars Technica . 2023年2月28日閲覧。
- ^ 「どのデータにアクセスされましたか? - LastPass サポート」。support.lastpass.com。2023年3 月 5 日閲覧。
- ^ シャーウッド、サイモン。「LastPass、攻撃者がパスワード保管庫をコピーしたことを認める」www.theregister.com 。 2022年12月27日閲覧。
- ^ Toubba, Karim (2022年12月22日). 「最近のセキュリティインシデントに関するお知らせ」. The LastPass Blog . 2022年12月22日閲覧。
- ^ 「LastPassがついに認める：侵入した詐欺師たち？結局、彼らはあなたのパスワード保管庫を盗んだのです…」Naked Security 2022年12月23日 2022年12月28日閲覧。
- ^ ab Kan, Michael. 「LastPass、パスワード保管庫の侵害で集団訴訟に直面」PCMAG . 2023年1月6日閲覧。
- ^ Weatherbed, Jess (2023-09-07). 「LastPassのセキュリティ侵害が暗号資産強盗で盗まれた3500万ドルと関連」The Verge . 2023-09-08閲覧。
- ^ 「専門家は、LastPass の侵害で盗まれたキーが詐欺師によってクラッキングされていると懸念 - Krebs on Security」2023 年 9 月 9 日。2024年 9 月 20 日閲覧。
外部リンク
- 公式サイト