软餐获悉，多次曝出安全事故的密码管理器 LastPass 最近又 “翻车” 了——很多 LastPass 用户反馈说，按照官方指引重置了多因素身份验证之后，无法正常登录自己的密码库了。
背景是 LastPass 升级了账户体系的安全性（通过将密码迭代次数提高到 60 万轮），该公司从 5 月份开始引导用户重置双因素身份验证方法，用户需要通过 PC 浏览器登录完成重置。整个过程中会向用户发送两封验证邮件，用户需要点击邮件内的链接完成验证。但 LastPass 在通知中遗漏了有关第二封邮件的信息，大量用户因此未做验证，最终导致登录被阻止。这些用户甚至不能登录提交工单，现在只能在 Twitter 等平台抱怨。
微信扫一扫