LastPass devient plus strict sur les mots de passe principaux à la suite d’une catastrophe liée à la sécurité en 2022.

LastPass vient d’annoncer qu’elle imposera désormais une politique de longueur minimale de caractères pour les mots de passe principaux, dans le cadre d’une mise à jour majeure. Les utilisateurs de la plateforme de gestion des mots de passe devront maintenant définir un mot de passe principal d’au moins 12 caractères afin de renforcer la sécurité de leur compte, a révélé l’entreprise cette semaine. Dans un article de blog annonçant les mises à jour, LastPass a déclaré que cette nouvelle exigence fait partie d’un ensemble de nouvelles initiatives visant à améliorer la sécurité globale des comptes des clients. LastPass continuera également son processus de réinscription à l’authentification multifactorielle (AMF), qui oblige les utilisateurs à réinitialiser leurs paramètres d’AMF afin de continuer à utiliser le service. La décision d’imposer une longueur minimale de 12 caractères, par opposition aux 8 recommandés par le NIST, était une mesure de sécurité prise par l’entreprise, qui, selon elle, reflète les niveaux actuels d’attaques de crackage/bruteforce de mots de passe.