mSecure құпиясөз менеджері бәрін ауыстыруды сұрады
Әзірлеуші екі факторлы қорғауды қайта баптап, passkey өшіруге кеңес береді, бірақ не болғанын түсіндірмейді.
Фото: The Register
Америкалық mSeven Software әзірлеушісі 3 қарашада mSecure құпиясөз менеджерінің клиенттеріне хат жіберіп, қосымшада сақталғанның бәрін дереу қорғауды сұрады. Себебін компания «күмәнді әрекет» деп атады. Нақты не болғанын және дерек қаскүнемдердің қолына түскен-түспегенін ол айтпай отыр.
Хатты The Register көрді. Онда mSeven тексеру бастағанын, шара қолданғанын және сырттан киберқауіпсіздік мамандарын шақырғанын жазады. Компания құпиясөздерді ауыстыруға, екі факторлы аутентификацияны қайта баптауға және бар passkey-лерді өшіруге кеңес береді. Хат ықтимал қолайсыздық үшін кешірім сұраумен аяқталады.
Құпиясөз менеджері адамның барлық сервисіне кіру деректерін сақтайды, сондықтан бұл кеңес клиенттерге көп жұмыс әкеледі. Қолдау форумында және Reddit-те пайдаланушылар бұлыңғыр сөздерге шағымданды. «mSecure-де 800-ден астам құпиясөзім бар. Бәрін ауыстыруым керек пе?», деп жазды олардың бірі.
500-ден астам құпиясөзі бар тағы бір клиент ескерту барлық екі факторлы кодқа және passkey-ге қатысты ма, әлде тек mSecure-ге кіретіндеріне ме деп сұрады. Енді бірі қандай дерек жылыстағанын ашық айтуды талап етті.
Оқиғаның қашан болғаны, немен байланысты екені және бөгде адамдар клиент деректерін көргені белгісіз. The Register сұрақтарына mSeven әзірге жауап берген жоқ. Клиенттер түсініктемені әзірге mSecure қолдау форумынан күтіп отыр.
Дереккөздер: The Register — mSeven клиенттерге жіберген хат
