多くの人や組織は、セキュリティのためにセキュリティ製品を使ってるわけじゃないんだよね。セキュリティシアターのために使ってる。大多数の人、特にセキュリティ関係の人たちも、この侵害については知らないだろうから、LastPassは彼らにとってはまだまだ使えるんだよ。

リスクは何で、代替に移行することで変わるの？企業は漏洩した秘密を扱うことが多い。すでにパスワードマネージャーを使っている会社は、ゲームにおいて一歩先を行ってる。もし競合に移ったら、それは移行とトレーニングが必要になる。何を得られるの？また別の会社も脆弱性を持つかもしれないし、自社でホスティングすることになったら、その資金も必要だし、やっぱり脆弱性が出る可能性もある。結局、企業にとってはそれほど大きな問題じゃないと思うし、他にやるべきことと天秤にかけなきゃいけないよね。

私が驚くのはOktaだね。MacのUXは素晴らしいけど、こんなに事件が多いのにどうやって信頼できるの？明らかに、こういうのは実績に基づいて買われてるわけじゃないよね。

彼らは以前のLPのセキュリティインシデントの直後にLPを使ってたんだよね。「うん、でもそれは修正されたよ！」一般の人たちは過去の違反や脆弱性のリストなんて見ないんだ。見出しだけを読むんだよ。

何百社もの企業でセキュリティコンサルティングの仕事をしてきたけど、実際にセキュリティを真剣に考えている企業は過去に侵害されたことがあるところが多いね。経営陣や取締役が自分たちでその影響を実感しない限り、セキュリティプログラムには必要な資金が回ってこない。だからといってLastPassを推奨するわけじゃないけど、その理由だけで彼らを切り捨てるのはもったいないと思う。

なんで誰もが自分のパスワードや暗号鍵を第三者に預けられるのか、全く理解できない。KeePassXCの設定なんて簡単なのに。

まだWindowsを使ってる人がいるんだね。

10年前に、いわゆるリーダーたちにLastPassからデータが漏れるって言ったのを覚えてる。彼らは「安全だ、安全だ」って言ってたけど、幸運なことにもうほとんどの人はそこでは働いてない。

2018年か2019年に、彼らのセールスマンがしつこくて困ったことがあった。多くの侵害があった時期で、「これが理由だよ」って言ったんだ。

これは、アカウントに2FAがない場合に限って機能するよ。私の最後のサイドプロジェクトのアプリでは、ユーザーはメールのOTPでしかログインできない。これにはセキュリティ上の欠点があって、誰かがフィッシングリンクを送ってきて、偽サイトに送信されたOTPを使うことができるけど、アプリは敏感な情報を保存してないから（進捗を追跡するゲームだから）、大きなセキュリティリスクではないと思う。