LastPass, un popolare gestore di password, ha annunciato che presto inizierà a crittografare gli URL degli store delle password degli utenti. La mossa mira a rafforzare la privacy dei dati e proteggerli da perdite e accessi non autorizzati. L’introduzione della nuova funzionalità rappresenterà un passo significativo verso l’implementazione di un’architettura a “conoscenza zero”, il che significa che anche LastPass stesso non avrà alcun accesso ai dati dell’utente. La crittografia dell’URL avverrà automaticamente e senza interruzioni grazie alle maggiori prestazioni dell’hardware moderno. Storicamente, nel 2008, a causa delle limitazioni della potenza di calcolo, gli ingegneri di LastPass hanno deciso di non crittografare gli URL per ridurre il

Questa settimana Microsoft ha confermato i suoi piani per eliminare gradualmente NT LAN Manager (NTLM). L’azienda ha inoltre annunciato una serie di nuove misure protettive volte a rafforzare la sicurezza del sistema operativo. Ricordiamo che Microsoft ha annunciato per la prima volta la sua decisione di abbandonare NTLM a favore di Kerberos nell’ottobre 2023. NTLM è una famiglia di protocolli creati negli anni ’90 utilizzati per autenticare gli utenti remoti e garantire la sicurezza delle sessioni. Kerberos, un protocollo di autenticazione che ha sostituito NTLM molti anni fa. E’ ora il protocollo di autenticazione predefinito in tutte le versioni di Windows successive a Windows 2000. Tuttavia, NTLM è