Пользователи LastPass не могут войти в аккаунты после сброса MFA

Пользователи LastPass не могут войти в аккаунты после сброса MFA

Пользователи LastPass не могут войти в аккаунты после сброса MFA

Пользователи LastPass жалуются на потерю доступа к собственным хранилищам. Даже после успешного сброса приложений для мультифакторной аутентификации менеджер паролей не даёт юзерам управлять аккаунтами и сохранёнными учётными записями.

Вся эта история с проблемой входа в хранилище LastPass длится с мая. Изначально пользователей просили сбросить MFA-приложения вроде LastPass Authenticator, Microsoft Authenticator, Google Authenticator, что являлось частью запланированного апгрейда безопасности.

Разработчики менеджера паролей предупреждали, что после этих манипуляций может потребоваться повторно войти в аккаунт. Однако на деле люди столкнулись с невозможностью залогиниться обратно.

Что хуже, нельзя даже связаться с техподдержкой, так как для корректного обращения сначала нужно войти в аккаунт. В результате пользователи застряли в бесконечном цикле.

 

Само собой, люди пошли писать гневные посты в соцсетях. Например, претензии к LastPass можно встретить в Twitter и на форуме поддержки. Такая ситуация побудила разработчиков опубликовать ряд рекомендаций.

«Повторная синхронизация мультифакторной аутентификации и вынужденный выход из аккаунта связаны с повышением безопасности и шифрованием хранилищ паролей», — пишет компания в Twitter.

В другом сообщении представители LastPass отметили, что пользователям необходимо сбросить MFA при повторном входе в учётную запись. Детально вся процедура описана в документе LastPass.

Напомним, в конце прошлого года неким киберпреступникам удалось пробраться в облако LastPass, используя данные из прошлого взлома.

Пассажиров Яндекс Такси тайно наказывают рейтингом без права на обжалование

Автор «Хабра» Yselia (Мария Минакова) рассказала, как снижение рейтинга в сервисе такси с пяти до 4,85 балла якобы ухудшило качество поездок: машину пришлось ждать дольше, а приезжать стали водители с более низкими оценками.

По словам автора, рейтинг упал после поездки с водителем, который настойчиво пытался с ней познакомиться.

Поддержка при этом отвечала шаблонами, утверждала, что показатель ни на что не влияет, а один из сотрудников якобы заявил, что водители его вообще не видят. Исправить оценку или хотя бы объяснить причину её снижения в сервисе не смогли.

Тогда Мария устроила собственный полевой ресёрч и начала расспрашивать таксистов. Один из них признался, что не принимает заказы пассажиров с рейтингом ниже 4,87, поскольку ждёт от них проблем.

Другие опрошенные пассажиры также рассказали о случаях, когда водители отказывались от клиента с низкой оценкой, но сразу принимали тот же маршрут от его спутника с рейтингом повыше.

На профильном митапе докладчик, занимавшийся рейтингами, по словам Yselia, подтвердил влияние оценки пассажира. Однако развитие механизма обжалования слишком дорого и невыгодно для сервиса: каждую спорную двойку пришлось бы разбирать вручную.

Автор называет происходящее газлайтингом в UX: алгоритм может незаметно ухудшать обслуживание, но пользователь не знает, кто и за что снизил ему балл, и не способен оспорить решение.

Позиция Яндекса по описанному случаю пока не приводится.

RSS: Новости на портале Anti-Malware.ru