LastPass 常见问题
关于 LastPass 安全、功能、定价、故障排除和合法使用的清晰解答。
一般问题
LastPass 是一款密码管理工具，允许用户存储、保护并自动填充登录凭据。您将获得一个加密密码保管库，可安全存储密码、通行密钥、安全笔记、支付卡及敏感信息。您只需记住一个主密码即可访问所有内容。
是的。LastPass Free 包含在加密保管库中无限存储密码、保存与自动填充、安全仪表板、暗网监控以及基础 MFA。LastPass Premium 和 Families 还增加无限设备同步、一对多共享、1 GB 加密文件存储、紧急访问、YubiKey 等高级 MFA 选项以及优先技术支持。
LastPass 适用于 Windows、macOS、Linux、iOS 和 Android。浏览器扩展适用于 Microsoft Edge、Google Chrome、Mozilla Firefox、Apple Safari 和 Opera。Premium 订阅者可在所有平台上跨无限设备同步保管库数据。
安全问题
不可以。由于零知识架构，LastPass 从不知道您的主密码，也不会在我们的服务器上存储或维护。您的保管库在设备本地加密和解密。只有您能用主密码解锁。
LastPass 对保管库数据使用 AES-256 加密，并使用 PBKDF2-SHA256（600,000 次迭代加加盐）从您的主密码派生加密密钥。这符合 OWASP 对密码哈希的最高建议。敏感保管库数据仅在本地加密后才传输至 LastPass 服务器，绝不会以明文形式在互联网上传输。
零知识加密意味着您的数据在到达 LastPass 服务器之前，会使用从主密码派生的密钥在您的设备上本地加密。LastPass 对解密保管库所需的加密密钥零知识。即使服务器遭到入侵，没有您的主密码，加密的保管库数据仍然受到保护。
LastPass 对新账户至少使用 600,000 轮 PBKDF2。在保管库账户设置的高级设置中查看和更改迭代次数。增加迭代次数可加强主密码哈希，但需要在所有设备上重新登录。请参阅我们的 主密码指南 获取分步说明。
LastPass 是合法的密码管理软件，而非恶意软件。所有安装程序均经过数字签名且可验证。杀毒软件可能因密码管理器与浏览器深度交互而偶尔标记 LastPass，产生启发式误报。请使用我们网站上的 SHA-256 校验和验证下载 下载页面.
使用问题
当您访问存有凭据的网站时，LastPass 浏览器扩展会检测登录字段并提供自动填充用户名和密码。LastPass 将页面 URL 与您保存的条目 URL 进行验证，仅在合法匹配站点上填充凭据，防止仿冒域名的钓鱼攻击。
是的。LastPass 允许您与家人、朋友或同事共享单个密码或整个文件夹。接收者通过各自的加密保管库访问共享条目，除非您允许，否则无法看到明文凭据。Premium 和 Families 计划支持无限一对多共享。请参阅我们的 共享指南.
由于零知识加密，LastPass 无法重置或恢复您的主密码。如果您配置了带有可信联系人的紧急访问，他们可在您定义的等待期后请求访问保管库。若无紧急访问，则无法恢复账户，您必须创建新账户。
是的。LastPass 支持在加密保管库中与传统密码一起存储和管理通行密钥。通行密钥使用 FIDO2 标准提供无密码身份验证，Premium 用户可跨设备同步。
法律与合规
是的。LastPass 是合法的密码管理软件，专为个人和组织凭据存储而设计。用户有责任遵守适用法律、组织 IT 政策以及所存储凭据网站的服务条款。请参阅我们的 使用政策 了解详情。
通过负责任披露向 LastPass 威胁情报团队报告安全问题。LastPass 还参与 BugCrowd 上托管的漏洞赏金计划，方便安全研究人员发现并负责任地披露符合条件的漏洞。
LastPass 持有 ISO 27001、SOC 2 Type II、SOC 3、BSI C5 和 TRUSTe 等独立认证。这些认证验证了我们的安全控制、数据处理实践以及符合云凭据管理行业标准。