• Atomic Stealer installe silencieusement via de fausses pages GitHub visant les utilisateurs de Mac
• Des attaquants créent plusieurs comptes GitHub pour contourner à répétition les suppressions sur la plateforme
• Les utilisateurs qui copient des commandes depuis des sites non vérifiés s’exposent à une compromission grave du système

Des chercheurs en cybersécurité alertent les utilisateurs d’Apple Mac sur une campagne utilisant de faux dépôts GitHub pour diffuser des maliciels et des voleurs d’informations.

Des recherches menées par les analystes LastPass Threat Intelligence, Mitigation, and Escalation (TIME) révèlent que des attaquants usurpent l’identité d’entreprises reconnues pour convaincre les personnes de télécharger de faux logiciels Mac.

Deux pages GitHub frauduleuses prétendant proposer LastPass pour Mac ont été repérées pour la première fois le 16 septembre 2025 sous le nom d’utilisateur « modhopmduck476 ».

Comment fonctionne la chaîne d’attaque

Bien que ces pages particulières aient été supprimées, l’incident illustre un schéma plus large en constante évolution.

Les fausses pages GitHub comportaient des liens libellés « Install LastPass on MacBook », redirigeant vers hxxps://ahoastock825[.]github[.]io/.github/lastpass.

De là, les utilisateurs étaient envoyés vers macprograms-pro[.]com/mac-git-2-download.html et invités à coller une commande dans le terminal de leur Mac.

Cette commande utilisait une requête CURL pour récupérer une URL encodée en base64 qui, une fois décodée, pointait vers bonoud[.]com/get3/install.sh.

Le script livrait ensuite une charge utile « Update » qui installait Atomic Stealer (le maliciel AMOS) dans le répertoire Temp.

Atomic Stealer, actif depuis avril 2023, est un voleur d’informations connu, employé par des groupes cybercriminels motivés financièrement.

Les enquêtes ont relié cette campagne à de nombreux autres dépôts frauduleux usurpant des entreprises allant d’institutions financières à des applications de productivité.

La liste des noms visés inclut 1Password, Robinhood, Citibank, Docker, Shopify, Basecamp et de nombreux autres.

Les attaquants semblent créer plusieurs noms d’utilisateur GitHub pour contourner les suppressions, en utilisant l’optimisation pour les moteurs de recherche (SEO) afin de remonter leurs liens malveillants dans les résultats Google et Bing.

Cette technique augmente les chances que des utilisateurs Mac recherchant des téléchargements légitimes tombent d’abord sur les pages frauduleuses.

LastPass indique qu’il « surveille activement cette campagne » tout en travaillant sur les suppressions et en partageant des indicateurs de compromission pour aider à détecter les menaces.

L’usage de GitHub Pages par les attaquants met en lumière à la fois la praticité et les risques des plateformes communautaires.

Les dépôts frauduleux peuvent être créés rapidement et, si GitHub peut les supprimer, les attaquants reviennent souvent sous de nouveaux alias.

Ce cycle soulève des questions sur l’efficacité des protections offertes aux utilisateurs par ces plateformes.

Comment rester en sécurité

• Ne télécharger que des logiciels depuis des sources vérifiées pour éviter les risques de maliciels et de rançongiciels.
• Éviter de copier des commandes depuis des sites inconnus afin de prévenir l’exécution non autorisée de code.
• Maintenir macOS et tous les logiciels installés à jour pour réduire les vulnérabilités.
• Utiliser un antivirus ou une solution de sécurité reconnue incluant une protection contre les rançongiciels pour bloquer les menaces.
• Activer des sauvegardes régulières du système pour pouvoir récupérer les fichiers en cas d’impact d’un rançongiciel ou d’un maliciel.
• Rester sceptique face aux liens, courriels et pop-ups inattendus afin de minimiser l’exposition.
• Suivre les avis officiels des fournisseurs de confiance pour obtenir des mises à jour de sécurité et des recommandations.
• Configurer des mots de passe solides et uniques et activer l’authentification à deux facteurs pour les comptes importants.

Vous aimerez aussi

• Les meilleurs antivirus pour Mac en 2025
• Meilleurs antivirus en ligne : quel service de sécurité basé sur le cloud est le plus fiable en 2025 ?

Les logiciels de partage des fichiers permettent, comme leur nom l'indique, de partager des fichiers en ligne, de manière simple et sécurisée, à l'aide de services incluant un chiffrement efficace pour garantir la confidentialité absolue du transfert.

S'il existe de nombreuses façons de partager et de transférer des fichiers en ligne, il n'y a pas autant de moyens pour le faire en toute sécurité, même pour le partage de fichiers volumineux.

De nombreuses plateformes logicielles existantes peuvent offrir des fonctionnalités supplémentaires, telles que la protection des documents par mot de passe, mais elles ne s'appliquent pas à tous les fichiers ou dossiers que vous souhaitez envoyer. Ce qu'il faut, c'est une forme de cryptage de bout en bout pour garantir la confidentialité des fichiers partagés.

Nous allons donc nous pencher sur les applications et logiciels populaires existants qui utilisent le chiffrement par défaut, de sorte que toute information - et tout fichier - que vous envoyez restera protégé et sécurisé.

Retrouvez aussi notre guide des meilleurs services sécurisés pour transférer rapidement vos fichiers.

Quelle solution de partage de fichiers choisir ?

La meilleure solution de partage

pCloud est un service de stockage cloud qui se distingue par le fait qu'il utilise le chiffrement pour ajouter une sécurité supplémentaire à vos fichiers sauvegardés.

Il ne semble pas y avoir de limite à la taille des fichiers que vous pouvez télécharger sur pCloud, ce qui en fait un service idéal pour synchroniser des fichiers et les partager avec qui vous voulez.

Vous pouvez choisir de payer le service de stockage cloud uniquement sur une base annuelle. Toutefois, l'entreprise propose également un paiement unique à vie qui pourrait s'avérer très rentable à long terme.

L'option de chiffrement est une fonction supplémentaire qui permet de crypter les fichiers côté client pour les protéger par mot de passe lorsqu'ils transitent sur le réseau.

Un autre point fort est la large gamme d'appareils pris en charge, comprenant Windows, macOS, Linux, iOS et Android, sans oublier la plateforme Web.

• Aller en haut de l'article

La meilleure solution de partage pour vos mails

Mozilla est peut-être célèbre pour avoir développé le navigateur Firefox, mais ce que beaucoup de gens ignorent, c'est que la société fournit également le client de messagerie Thunderbird comme alternative gratuite à Outlook à installer sur votre PC.

Il est à la fois open source et peut être installé sur des machines Windows, Apple, FreeBSD et Linux. Il propose une gamme conséquente de plugins, dont le plugin Enigmail, qui utilise OpenPGP pour chiffrer et signer numériquement les e-mails que vous envoyez et recevez.

L'avantage évident est que vous n'avez pas à vous familiariser avec les protocoles de chiffrement pour créer votre propre solution sécurisée. En revanche, vous devez utiliser Mozilla Thunderbird comme messagerie pour bénéficier des avantages d'Enigmail.

• Aller en haut de l'article

La meilleure solution de partage pour vos messages mobiles

Le logiciel Signal est considéré comme l'une des meilleures applications de messagerie chiffrée, notamment parce que son moteur de chiffrement est open source et que tout le monde peut l'inspecter. Cela ne rend pas le piratage plus facile, mais cela signifie qu'il y a beaucoup plus de personnes pour vérifier la robustesse des méthodes de chiffrement.

Outre le chiffrement de pointe proposé ici, l'application elle-même est assez simple et basique en termes de visuel et d'apparence. Elle prend en charge les discussions de groupe, ainsi que l'envoi de fichiers et de photos en plus du texte, de sorte que vous serez assez bien couvert, quels que soient vos besoins.

Signal peut remplacer l'application SMS par défaut si vous le souhaitez, mais vous et votre destinataire devez avoir installé le logiciel pour que la fonction de chiffrement fonctionne correctement.

L'application comprend également plusieurs autres fonctions utiles, en plus de la sécurité renforcée, comme les appels visio et les messages éphémères, qui disparaissent au bout d'un certain temps plutôt que d'être stockés en mémoire.

• Aller en haut de l'article

La meilleure solution de partage pour synchroniser vos fichiers

Resilio (anciennement BitTorrent Sync) synchronise les fichiers en utilisant le protocole BitTorrent. Ainsi, plutôt que de devoir partager des fichiers via un service cloud comme Dropbox, les fichiers peuvent être synchronisés directement entre deux appareils.

 Si les deux appareils sont en ligne, les fichiers peuvent être partagés en temps réel et la connexion est sécurisée par un AES 128 bits. BitTorrent est particulièrement adapté au partage de fichiers et de dossiers volumineux, car il a été conçu dans ce but. 

Resilio propose trois types de service différents : Sync Home pour les particuliers, Sync Business pour les entreprises, et Resilio Connect pour les entreprises. 

Sync Home offre la possibilité de gérer plusieurs appareils de manière très simple pour vous et même pour les membres de votre famille . Il existe un téléchargement gratuit pour Windows, Mac et Linux, et une version pro payante pour une utilisation individuelle ou familiale.

Sync Business propose différents abonnements  professionnels en fonction de la taille de l'équipe. Il n'y a pas de limites de bande passante et le chiffrement de bout en bout est inclus, ainsi que la duplication au niveau des fichiers et la réduction des données.

Resilio Connect est une plateforme de niveau entreprise destinée aux sociétés internationales.

• Aller en haut de l'article

La meilleure solution de partage pour un chiffrement militaire

SpiderOak propose une gamme de services de sauvegarde et d'hébergement de fichiers en ligne qui permettent aux utilisateurs d'accéder à leurs données, de les synchroniser et de les partager à l'aide d'un serveur basé sur le cloud.

L'entreprise met l'accent sur la sécurité et la confidentialité des données. Elle propose un service de stockage cloud, de sauvegarde et de partage en ligne qui utilise un environnement de confidentialité "zéro connaissance". Cela signifie que le client est le seul à pouvoir consulter toutes les données stockées. SpiderOak affirme que même lui ne peut pas accéder à vos fichiers.

SpiderOak met l'accent sur la confidentialité et la sécurité. En conséquence, l'outil lui-même offre un design très basique. Cela rend la console d'administration et toute la gestion centrale des dispositifs très simple à utiliser. Ils comprennent également une fonction pratique de glisser-déposer pour organiser les fichiers.

Les utilisateurs peuvent accéder aux paramètres de toutes les applications, comme la sélection et le partage des sauvegardes, à partir du tableau de bord de la gestion centralisée des appareils. Le tableau de bord permet également aux utilisateurs de gérer leurs comptes, de définir des autorisations de groupe et de se faire une idée de l'utilisation.

Toutefois, SpiderOak est limité par le fait qu'il ne dispose pas de certains des outils de collaboration disponibles auprès d'autres fournisseurs de stockage cloud.

Les clients potentiels devront contacter directement l'équipe commerciale de SpiderOak pour obtenir un devis.  

• Aller en haut de l'article

Comment testons-nous ces logiciels de partage de fichiers ?

Pour tester les meilleurs moyens de partager des fichiers en toute sécurité, nous avons d'abord ouvert un compte sur la plateforme logicielle concernée.

Nous avons ensuite testé le service pour voir comment le logiciel pouvait être utilisé avec différents fichiers et dossiers, à partir de différents appareils, dans différentes situations.

L'objectif était de tester chaque plateforme pour voir si ses outils de base étaient utiles et s'il était facile de se familiariser avec les outils plus avancés.

• Pour aller plus loin :
• Meilleurs services de stockage cloud
• Meilleurs clients torrent gratuits
• Meilleures alternatives à Google Photos
• Transfert de fichiers : les meilleurs services sécurisés

Une nouvelle information sur la récente violation de données de LastPass a révélé encore plus de mauvaises nouvelles pour les utilisateurs du gestionnaire de mots de passe.

Paddy Srinivasan, PDG de GoTo, la société mère de LastPass, a indiqué dans un billet de blog que les attaquants qui ont ciblé le service de stockage cloud partagé par les deux sociétés sont parvenus à exfiltrer les sauvegardes cryptées liées à un certain nombre de produits.

Ces produits comprennent Central, Pro, join.me, Hamachi et RemotelyAnywhere.

Vol de la clé de cryptage 

Outre les sauvegardes chiffrées, les attaquants ont également exfiltré une clé de chiffrement pour "une partie" des sauvegardes chiffrées, a ajouté Srinivasan. 

Les données qui sont maintenant en danger comprennent des noms d'utilisateur de comptes, des mots de passe protégés, une partie des paramètres d'authentification multifactorielle (MFA), ainsi que certains paramètres de produits et des informations sur les licences. Les cartes de crédit et les données bancaires n'ont pas été touchées. Les dates de naissance, les adresses personnelles et les numéros de sécurité sociale ont également été sécurisés, car GoTo ne stocke aucune de ces informations. 

En outre, les paramètres MFA d'un "petit sous-ensemble" d'utilisateurs de Rescue et GoToMyPC ont été affectés. En revanche, les bases de données cryptées n'auraient pas été dérobées.

Bien que tous les mots de passe des comptes aient été protégés et cryptés "conformément aux meilleures pratiques", GoTo a tout de même réinitialisé les mots de passe des utilisateurs concernés et leur a demandé de réautoriser les paramètres MFA, lorsque cela était possible. Le PDG a également déclaré que la société est en train de migrer les comptes concernés vers une plateforme de gestion des identités améliorée afin de fournir une sécurité supplémentaire et des options d'authentification et de sécurité par connexion plus robustes.

Les clients concernés sont contactés directement, a confirmé M. Srinivasan. 

LastPass a déclaré pour la première fois avoir subi une violation de données en novembre 2022. Une enquête initiale a déterminé que les pirates ont réussi à voler les coffres-forts des clients, soit essentiellement des bases de données contenant tous leurs mots de passe. Les coffres-forts eux-mêmes sont toutefois chiffrés, ce qui signifie que les escrocs n'auront pas la tâche facile pour lire leur contenu. 

"Ces zones restent sécurisées par un cryptage AES 256 bits et ne peuvent être déchiffrées qu'avec une clé de cryptage unique dérivée du mot de passe principal de chaque utilisateur en utilisant notre architecture Zero Knowledge", avait déclaré Karim Toubba, PDG de LastPass. "Pour rappel, le mot de passe maître n'est jamais connu de LastPass et n'est pas stocké ou maintenu par LastPass."

• Meilleurs gestionnaires de mots de passe : protégez plus efficacement vos identités numériques
• Un tiers des utilisateurs d'Internet ont été victimes d'une violation de données
• Meilleurs VPN : quels sont les services les plus fiables

Norton LifeLock a annoncé qu'un grand nombre de comptes clients avaient été piratés.

Dans un avis envoyé à ses clients, la société mère de Norton (Gen Digital) a déclaré que la violation était probablement le résultat d'un piratage de type credential stuffing (par bourrage d'identifiants), attaque au cours de laquelle des pirates utilisent des listes de mots de passe précédemment exposés pour s'attaquer à de nombreux comptes utilisés par les victimes, en partant du principe qu'elles ont utilisé le même mot de passe pour plusieurs services. 

Le 12 décembre 2022, Gen Digital a déclaré avoir reçu un grand nombre de tentatives de connexion infructueuses, ce qui l'a mis sur la piste de l'attaque. Elle pense que les comptes compromis remontent au 1er décembre.

Les mots de passe en danger

Étant donné que beaucoup admettent réutiliser les mêmes mots de passe pour divers comptes, ces attaques peuvent être très efficaces. 

Les avertissements ont été envoyés à plus de 6 000 clients dont les comptes avaient été piratés. Gen Digital a déclaré que les cyberattaquants peuvent avoir obtenu des informations personnelles en piratant les comptes des clients, comme les noms, les numéros de téléphone et les adresses. Les mots de passe stockés à l'aide de la fonction de gestionnaire de mots de passe peuvent également avoir été consultés, Gen Digital ayant précisé que cela ne pouvait être exclu.

LifeLock est une plateforme de protection contre le vol d'identité proposée par Norton, une société plus connue pour son logiciel antivirus, autrefois leader du marché. LifeLock est également fournie avec la suite de sécurité Norton 360 de l'entreprise. 

Comme le recommande Gen Digital, l'authentification multifactorielle est essentielle pour assurer votre sécurité, en garantissant que c'est bien vous qui essayez d'accéder à votre compte. Elle fonctionne en envoyant un message ou un code de vérification à un autre de vos appareils, comme votre smartphone, par SMS ou par une application d'authentification dédiée, lorsqu'on tente de se connecter à votre compte. 

Le gestionnaire de mots de passe de LifeLock n'est pas le seul à subir une violation potentielle. LastPass a connu des moments difficiles depuis que les coffres à mots de passe de ses clients ont été volés l'année dernière, bien que les clients aient été assurés que les mots de passe restaient cryptés.

• Meilleurs gestionnaires de mots de passe : protégez plus efficacement vos identités numériques 
• Meilleurs antivirus en ligne : quel service de sécurité basé sur le cloud est le plus fiable ?
• Les meilleures protections contre les ransomwares : quels outils payants ou gratuits choisir ?

LastPass a été menacé de poursuites judiciaires à la suite d'une violation de données de plusieurs mois qui a débuté en août 2022 et a conduit à la fuite d'informations privées de millions d'utilisateurs.

À l'époque, le PDG du gestionnaire de mots de passe, Karim Toubba, avait déclaré qu'il n'y avait aucune preuve que les données de ses clients étaient menacées, bien qu'une importante société de cybersécurité ait été déployée. 

Un avis datant du 20 décembre 2022 a finir par annoncer "qu'un acteur inconnu a accédé à un environnement de stockage cloud en exploitant les informations obtenues lors de l'incident".

La fuite de LastPass date d'août 2022

Selon la plainte en recours collectif déposée auprès d'un tribunal du Massachusetts, les noms, les prénoms d'utilisateur, les adresses de facturation, les adresses électroniques, les numéros de téléphone et même les adresses IP utilisées pour accéder au service ont tous été mis à la disposition des malfaiteurs. 

La goutte d'eau qui a fait déborder le vase pourrait être la fuite des données non cryptées du coffre-fort des clients, qui comprend toutes sortes d'informations allant des noms d'utilisateur et mots de passe de sites Web à d'autres notes et données de formulaires sécurisés.

Selon l'action en justice, "LastPass a compris et évalué la valeur de ces informations mais a choisi de l'ignorer en n'investissant pas dans des mesures de sécurité des données adéquates".

Le plaignant de l'affaire affirme avoir investi 53 000 dollars en bitcoins (environ 50 000 €) depuis juillet 2022, qui ont été "volés" plusieurs mois plus tard, ce qui a donné lieu à des rapports de la police et du FBI. 

Plus récemment, Mr Toubba a annoncé sur le blog de l'entreprise que "certains codes sources et informations techniques ont été volés dans l'environnement de développement [de LastPass]", ce qui a conduit à une attaque sur le compte d'un employé qui s'est vu dérober des informations d'identification et des clés. L'entreprise a depuis annoncé qu'elle "mettait cet environnement hors service dans son intégralité et reconstruisait un nouvel environnement à partir de zéro".

Alors que le plaignant a demandé un procès avec jury en ce qui concerne la fuite et les pertes subséquentes, il reste à savoir quelles mesures (le cas échéant) seront prises contre LastPass.

• Meilleurs gestionnaires de mots de passe : protégez plus efficacement vos identités numériques
• Meilleurs antivirus en ligne : quel service de sécurité basé sur le cloud est le plus fiable ?
• Meilleurs VPN : quels sont les services les plus fiables ?

Étant donné que la plupart d'entre nous accumulent des comptes en ligne en permanence, les gestionnaires de mots de passe sont des outils utiles qui permettent de ne pas avoir à se souvenir de tous nos identifiants et mots de passe.  

Dans une enquête exclusive menée auprès d'un millier de personnes, TechRadar Pro a constaté que les trois quarts des utilisateurs disposent d'au moins un gestionnaire de mots de passe pour stocker leurs informations d'identification. La plupart d'entre eux ne semblent toutefois pas trop confiants dans leur capacité à assurer la sécurité de ces données.

Un tiers des personnes interrogées utilisent à la fois un gestionnaire dédié et un gestionnaire intégré à leur navigateur, tandis qu'un autre tiers n'utilise qu'un seul des deux. Un peu plus d'un dixième utilise deux gestionnaires de mots de passe dédiés, et un quart n'utilise aucun gestionnaire.

Problèmes de confiance

Lorsqu'on demande aux personnes interrogées d'évaluer leur confiance dans la sécurité des gestionnaires de mots de passe, les résultats sont loin d'être impressionnants. Six sur dix est la note la plus courante, choisie par 144 personnes, suivie de près par cinq et sept, choisis respectivement par 140 et 136 personnes.

Ces chiffres moyens s'expliquent peut-être par les récentes histoires de piratage d'importants gestionnaires de mots de passe. Peut-être les gens s'inquiètent-ils aussi des diverses questions de confidentialité entourant des mastodontes comme Apple et Google, qui font en sorte tous deux qu'il soit difficile de résister à l'utilisation de leurs gestionnaires propriétaires respectifs, si vous disposez de l'un de leurs appareils et/ou navigateurs. 

Les résultats peuvent également refléter les attitudes contradictoires des gens envers ces entreprises. D'une part, les gens peuvent penser que les géants de la technologie doivent garder nos mots de passe en sécurité. Outre le fait qu'ils disposent des ressources nécessaires pour maintenir une position de sécurité forte, il serait catastrophique pour leurs relations publiques qu'ils subissent une violation majeure, étant donné tout ce qu'ils ont à perdre. 

Mais d'un autre côté, il y a beaucoup de méfiance à l'égard de la façon dont ces sociétés font des affaires, les problèmes de confidentialité mentionnés plus haut étant une véritable source d'inquiétude pour beaucoup.

Cependant, si l'on analyse le reste des notes, on constate que davantage de personnes ont choisi une note entre huit et dix qu'entre un et trois - 284 contre 215. En outre, 110 personnes ont donné à ces utilitaires une note parfaite de dix, et seulement 97 un sur dix.

Si l'on divise les résultats en deux, un peu moins de la moitié des personnes interrogées (43,6 %) ont attribué une note comprise entre 1 et 5 à la fiabilité des gestionnaires de mots de passe, et un peu plus de la moitié (54,6 %) entre 6 et 10.

Les résultats contredisent également une enquête précédente que nous avions menée, dans laquelle la plupart des personnes interrogées déclaraient ne pas utiliser de gestionnaire de mots de passe. Une autre enquête que nous avons menée a également révélé que la plupart des gens n'utilisent pas non plus de générateurs de mots de passe - qui sont intégrés à pratiquement tous les gestionnaires de mots de passe. 

Ces deux faits combinés expliquent peut-être pourquoi tant de personnes prennent de mauvaises habitudes en matière de mots de passe. En fait, plusieurs rapports ont été publiés sur l'état des mots de passe dans le monde, et tous arrivent à la même conclusion : nous devons mieux les utiliser.

Toutefois, cela pourrait être un point discutable, étant donné que les systèmes sans mots de passe prennent de plus en plus d'importance et sont appelés à devenir la nouvelle technologie qui sécurise notre monde numérique. Il s'agit notamment des systèmes biométriques - tels que la reconnaissance faciale et les scanners d'empreintes digitales - et des technologies d'authentification unique (SSO), qui sont disponibles dans de nombreux logiciels de gestion d'identité.

• Meilleurs gestionnaires de mots de passe : protégez plus efficacement vos identités numériques
• Meilleurs VPN : quels sont les services les plus fiables
• Les meilleurs navigateurs web

Le piratage de données qui a touché le gestionnaire de mots de passe LastPass au début de l'année a permis aux voleurs s'emparer des coffres-forts de mots de passe cryptés appartenant aux clients, a confirmé la société.

Ce coffre-fort est l'endroit où les gens conservent leurs mots de passe. Et si les pirates trouvent un moyen de décrypter ce coffre-fort pour accéder à son contenu, ils seront en mesure de lire tous les mots de passe qui y sont enregistrés.

Dans un communiqué publié sur le blog de LastPass, le PDG Karim Toubba a déclaré que les pirates ont utilisé des clés de stockage dans le cloud volées à un employé de LastPass pour accéder et exfiltrer les données des coffres-forts des clients. Les données volées sont une combinaison de renseignements chiffrés (des coffres-forts de mots de passe) et d'informations non chiffrées (des adresses web, des noms, des adresses e-mail, des numéros de téléphone et, dans certains cas, des informations de facturation stockés dans les coffres).

Mot de passe maître sécurisé

La bonne nouvelle est que les coffres-forts de mots de passe sont stockés dans un "format binaire propriétaire", ce qui signifie qu'il est pratiquement impossible d'en lire le contenu. Pour cela, les pirates auraient besoin du mot de passe maître du client, que personne d'autre que l'utilisateur (espérons-le) ne connaît. LastPass affirme ne pas connaître cette information. 

"Ces champs cryptés restent sécurisés par un cryptage AES 256 bits et ne peuvent être décryptés qu'avec une clé de cryptage unique dérivée du mot de passe maître de chaque utilisateur en utilisant notre architecture Zero Knowledge", a déclaré Toubba. "Pour rappel, le mot de passe maître n'est jamais connu de LastPass et n'est pas stocké ou maintenu par LastPass."

Toutefois, la société a prévenu que les cybercriminels "peuvent tenter d'utiliser la manière forte pour deviner votre mot de passe maître et décrypter les copies des données du coffre-fort qu'ils ont pris", ce qui pourrait poser un problème si les utilisateurs ont créé des mots de passe maîtres faibles et faciles à deviner. 

Pour ceux qui craignent que leur mot de passe maître ne soit piraté, la meilleure chose à faire dès maintenant est de le renforcer. Si vous avez des raisons de croire que le contenu de votre coffre-fort pourrait être compromis, changer les mots de passe est le seul moyen de rester en sécurité (à part la mise en place d'une authentification multifactorielle chaque fois que possible). 

• Les meilleures protections contre les ransomwares en 2022 : quels outils payants ou gratuits choisir ?
• Les meilleurs outils anti-malware de 2022 : un véritable arsenal pour tous les budgets
• Meilleurs antivirus 2022 : quelle solution gratuite, premium ou business choisir ?