IT采购网6月25日消息，自今年5月初以来，许多LastPass用户一直面临着登录问题。LastPass于5月9日宣布进行了安全升级，并要求用户重新登录其LastPass账号并重置多因素身份验证(MFA)首选项。
据IT采购网了解，许多LastPass用户反馈，在重置了LastPass Authenticator、MicrosoftAuthenticator、GoogleAuthenticator等MFA应用程序后，他们的账号仍然被锁定，无法访问LastPass密码库。然而，迄今为止，LastPass官方尚未提供有效的帮助。售后人员仅强调用户必须登录才能解决问题。然而，用户陷入了一个死循环，因为他们无法通过重置MFA身份验证器来进入LastPass，而寻求帮助又要求登录账号。
LastPass表示，要求用户重置MFA应用的主要目的是升级主密码加密算法，采用比典型版本更强大的PBKDF2，以提高主密码的安全性。
根据LastPass公司的说法，用户必须在浏览器中登录LastPass网站，并重新注册其MFA应用程序，然后才能再次在移动设备上访问LastPass。