LastPass الأسئلة المتداولة
إجابات واضحة حول أمان LastPass والميزات والتسعير واستكشاف الأخطاء وإصلاحها والاستخدام القانوني.
أسئلة عامة
LastPass أداة لإدارة كلمات المرور تتيح للمستخدمين تخزين وتأمين وملء بيانات تسجيل الدخول تلقائيًا. يحصل المستخدمون على خزنة كلمات مرور مشفرة حيث تُخزَّن كلمات المرور ومفاتيح المرور والملاحظات الآمنة وبطاقات الدفع والمعلومات الحساسة بأمان. تحتاج فقط إلى تذكّر كلمة مرور رئيسية واحدة للوصول إلى كل شيء.
نعم. يتضمن LastPass Free تخزينًا غير محدود لكلمات المرور في خزنتك المشفرة، والحفظ والملء التلقائي، ولوحة الأمان، ومراقبة الويب المظلم، والمصادقة متعددة العوامل الأساسية. يضيف LastPass Premium وFamilies مزامنة غير محدودة للأجهزة، ومشاركة واحد إلى كثير، وتخزين ملفات مشفرة بسعة 1 GB، ووصول الطوارئ، وخيارات MFA متقدمة مثل YubiKey، ودعمًا تقنيًا ذا أولوية.
LastPass متاح لـ Windows وmacOS وLinux وiOS وAndroid. امتدادات المتصفح متاحة لـ Microsoft Edge وGoogle Chrome وMozilla Firefox وApple Safari وOpera. يمكن لمشتركي Premium مزامنة بيانات الخزنة عبر أجهزة غير محدودة على جميع المنصات.
أسئلة أمنية
لا. بسبب بنية المعرفة الصفرية، لا تعرف LastPass كلمة مرورك الرئيسية ولا تُخزَّن أو تُحفظ على خوادمنا. تُشفّر خزنتك وتُفكّ محليًا على جهازك. أنت وحدك من يستطيع فتحها بكلمة مرورك الرئيسية.
يستخدم LastPass تشفير AES-256 لبيانات الخزنة وPBKDF2-SHA256 مع 600,000 تكرار بالإضافة إلى التمليح لاشتقاق مفتاح التشفير من كلمة مرورك الرئيسية. يلبي ذلك أعلى توصيات OWASP لتجزئة كلمات المرور. تُنقل بيانات الخزنة الحساسة إلى خوادم LastPass فقط بعد التشفير المحلي ولا تنتقل عبر الإنترنت كنص عادي.
تشفير المعرفة الصفرية يعني أن بياناتك تُشفّر محليًا على جهازك باستخدام مفتاح مشتق من كلمة مرورك الرئيسية قبل وصولها إلى خوادم LastPass. لا تملك LastPass أي معرفة بمفتاح التشفير اللازم لفك تشفير خزنتك. حتى إذا اُخترقت الخوادم، تبقى بيانات الخزنة المشفرة محمية دون كلمة مرورك الرئيسية.
يستخدم LastPass PBKDF2 بحد أدنى 600,000 جولة للحسابات الجديدة. اعرض وغيّر عدد التكرارات في إعدادات حساب الخزنة ضمن الإعدادات المتقدمة. زيادة التكرارات تقوّي تجزئة كلمة المرور الرئيسية لكنها تتطلب إعادة تسجيل الدخول على جميع الأجهزة. راجع دليل كلمة المرور الرئيسية للحصول على تعليمات خطوة بخطوة.
LastPass برنامج شرعي لإدارة كلمات المرور، وليس برمجية خبيثة. جميع برامج التثبيت موقّعة رقميًا وقابلة للتحقق. قد يُبلّغ برنامج مكافحة الفيروسات عن LastPass أحيانًا بسبب إيجابيات خاطئة استكشافية لأن مديري كلمات المرور يتفاعلون بعمق مع المتصفحات. تحقق من التحميلات باستخدام مجموعات SHA-256 على صفحة التحميل.
أسئلة الاستخدام
عند زيارة موقع يحتوي على بيانات اعتماد محفوظة، يكتشف امتداد LastPass للمتصفح حقول تسجيل الدخول ويعرض ملء اسم المستخدم وكلمة المرور تلقائيًا. يتحقق LastPass من عنوان URL للصفحة مقابل عنوان URL المحفوظ ويملأ بيانات الاعتماد فقط على المواقع المطابقة الشرعية، للحماية من هجمات التصيّد بالنطاقات المشابهة.
نعم. يتيح لك LastPass مشاركة كلمات مرور فردية أو مجلدات كاملة مع العائلة أو الأصدقاء أو الزملاء. يصل المستلمون إلى العناصر المشتركة عبر خزنتهم المشفرة دون رؤية بيانات الاعتماد كنص عادي ما لم تسمح بذلك. تدعم خطط Premium وFamilies مشاركة غير محدودة واحد إلى كثير. راجع دليل المشاركة.
لا يستطيع LastPass إعادة تعيين أو استرداد كلمة مرورك الرئيسية بسبب تشفير المعرفة الصفرية. إذا أعددت وصول الطوارئ مع جهة اتصال موثوقة، يمكنها طلب الوصول إلى الخزنة بعد فترة انتظار تحددها. دون وصول الطوارئ، لا يمكن استرداد الحساب ويجب إنشاء حساب جديد.
نعم. يدعم LastPass تخزين وإدارة مفاتيح المرور إلى جانب كلمات المرور التقليدية في خزنتك المشفرة. توفر مفاتيح المرور مصادقة بلا كلمة مرور باستخدام معايير FIDO2 ويمكن مزامنتها عبر أجهزتك مع Premium.
القانونية والامتثال
نعم. LastPass برنامج قانوني لإدارة كلمات المرور مصمم لتخزين بيانات الاعتماد الشخصية والمؤسسية. يتحمل المستخدمون مسؤولية الامتثال للقوانين المعمول بها وسياسات IT المؤسسية وشروط خدمة المواقع التي يخزّنون بيانات اعتمادها. راجع سياسة الاستخدام للحصول على التفاصيل.
أبلغ عن مخاوف أمنية لفريق استخبارات التهديدات في LastPass عبر الإفصاح المسؤول. تشارك LastPass أيضًا في برنامج مكافآت الأخطاء المستضاف على BugCrowd لتسهيل على الباحثين الأمنيين اكتشاف الثغرات الأمنية المؤهلة والإفصاح عنها بمسؤولية.
تحمل LastPass شهادات مستقلة تشمل ISO 27001 وSOC 2 Type II وSOC 3 وBSI C5 وTRUSTe. تتحقق هذه الشهادات من ضوابط الأمان لدينا وممارسات معالجة البيانات والامتثال لمعايير الصناعة لإدارة بيانات الاعتماد السحابية.
هل ما زلت بحاجة إلى المساعدة؟
تصفح أدلة استكشاف الأخطاء وإصلاحها أو قم بتنزيل أحدث إصدار من LastPass لنظامك الأساسي.