#安全资讯 如果密码管理器被拖库了怎么办？让人慌得一批！密码管理器 mSecure 群发邮件通知提醒用户立即重置保存的账号密码、2FA 验证并移除通行密钥。该公司并未明确说明具体出现了什么问题，但既然提醒用户重置所有账号信息那意味着用户密码库被拖库或者出现未经授权的访问。mSecure 自称使用 AES-256 和零知识架构，但从目前提醒来看，更像是没有采用零知识架构。查看全文：https://ourl.co/128046
密码管理器 mSecure 开发商日前向现有和曾经使用过该软件的客户发送安全通知，该密码管理器称公司近期发现与应用有关的可疑活动，建议用户立即保护保存在 mSecure 中的敏感信息，包括考虑更改密码、重新设置 2FA 验证以及删除现有的通行密钥。
mSecure 群发的安全邮件目前让人摸不着头脑，在邮件中该软件并未说明具体涉及哪些可疑活动、哪些系统、用户密码库是否已经被访问、密码库是否使用零知识机制进行加密等。
根据官方宣传介绍，mSecure 确实已经采用 AES-256 加密并采用零知识架构，mSecure 不会存储用户的账号密码和账户密钥，因此无法解密用户保存在存储库中的任何数据。
问题是 mSecure 现在要求将保存在密码库中的机密信息重置，包括更改相关账号密码、重置或解绑 2FA 验证、移除现有的通行密钥，从这个描述来看更像是 mSecure 用户密码库并未加密且已经被黑客拖库。
如果你使用 mSecure 密码管理器且在里面保存大量数据，请立即修改重要性更高的账户的密码和验证信息，例如邮箱、银行和支付账户、云服务、社交账号、公司账号、各类 API 凭证或 SSH 密钥等。
其中邮箱应该是优先级最高的，如果邮箱被黑客控制，黑客还可以通过邮件重置部分账号的密码。更改密码后，用户还应该检查这些账户的近期登录记录、已登录设备和恢复方式，如果发现异常则应立即联系对应服务的技术支持进行排查。
