" Ces champs chiffrés restent sécurisés avec un cryptage AES 256 bits et ne peuvent être déchiffrés qu'avec une clé de cryptage unique dérivée du mot de passe principal de chaque utilisateur à l'aide de notre architecture Zero Knowledge , " expliquait le patron de l'entreprise Karim Toubba , faisant référence à son modèle de sécurité qui s'assure que les données soient chiffrées uniquement sur l'appareil de l'utilisateur , soit avant leur synchronisation avec le service - en théorie , si LastPass ne connait pas les données , les pirates non plus . L'entreprise considérait qu'il n'y avait donc malgré tout toujours aucun risque réel pour les utilisateurs . " Il faudrait des millions d'années pour deviner votre mot de passe principal à l'aide d'une technologie courante de craquage de mots de passe " , jugeait la société . Le pirate " peut tenter d'utiliser la force brute pour deviner votre mot de passe principal et déchiffrer les copies des données du coffre-fort qu'il a prises " , mais là encore ce serait difficile . n nLastPass : un piratage de grande ampleur n nMais le pire était encore à venir . Paddy Srinivasan , le PDG de GoTo - l'éditeur du logiciel de mots de passe - , avait annoncé le 23 janvier 2023 dans un billet de blog que le piratage de novembre dernier s'étendait en réalité bien au-delà de LastPass . En plus de ce dernier , cinq services avaient également été touchés : les outils d'accès à distance Pro et Central , le service de réunion en ligne join . me , le serveur VPN Hamachi et l'outil d'accès à distance Remotly Anywhere . n nEt ce n'est pas tout ! Les pirates étaient parvenus à récupérer une clé de chiffrement pour une partie des sauvegardes stockées chez un fournisseur de cloud . Ils ont ainsi eu accès à plusieurs informations , comme les noms d'utilisateur , des mots de passe chiffrés - ils sont donc illisibles - , des détails sur les licences des produits , des informations sur leur paramétrage et sur l'identification à plusieurs facteurs .