是什么让 LastPass 如此安全？

Question

我不能简单地理解使用 LastPass 的安全性。攻击者所需要做的就是破坏单个 LastPass 帐户，然后他还破坏了所有其他网站。

与每个站点拥有单独帐户的传统方法相比，这有什么好处？

拥有一个强大的主密码、可以通过主密码访问的特定于站点的强密码真的比拥有较弱但在所有网站上都不同的密码更好吗？

Answer 1

除了允许您为每个站点创建唯一、复杂的密码外，我们还提供免费的第二因素身份验证：Grid。因此，当使用 Grid 时，您的用户名和密码不足以访问您的数据。

此外，您的密码不会存储在通常不安全的 Firefox 或 IE 的密码管理器中（只需运行我们的安装程序并观察我们如何提取所有密码）。

至于存储在云中，所有内容在发送到服务器之前都在本地进行了加密，并且您的密钥永远不会发送给我们。您可以在我们网站的技术页面上阅读更多关于我们如何确保您安全的信息。

Answer 2

我不认为 LastPass 特别安全（就像存储在“云中”的任何东西一样），我更喜欢本地解决方案（例如，KeePass）。在线访问登录信息的便利代价是不可接受的（至少对于偏执的老我来说）。

Answer 3

使其安全的原因很简单，他们无法告诉任何人您的密码是什么，即使用枪指着他们的头。即使在使用 Web 界面时，您的密码也会在传输之前在本地加密。

是的，除非使用 Grid，否则它确实提供了“单点故障”。但是，您可能有一个非常强大的主密码 - 如果您每天只输入一次，谁会在乎您是否必须输入 100 个字符的密码？并且因为它保存了您的“子密码”，所以您可以使用它们比通常情况下强大得多。

另一个优点是大多数人不会为每个网站使用不同的密码（或者会有一个模式），而 LastPass 可以让你放弃这个。因此，在您访问的每个站点之前都是您访问的所有其他站点的潜在入口点之前，现在只有您的 LastPass 帐户是。破解任何“子密码”不会给攻击者带来额外的信息。

这很有用，因为您不知道您所在的站点是在加密您的密码还是对其进行加盐。我可以命名一个拥有 1100 万用户的网站，该网站将未加密的密码存储在他们的数据库中。

最后，LastPass 提供一次性密码等功能，用于在不可信的位置访问您的密码，即使是最先进的键盘记录器也能确保您的帐户安全。