步骤 1:创建账户
从我们的官方渠道下载 LastPass 下载页面 并为您平台安装应用程序或浏览器扩展。打开 LastPass 并选择创建账户。输入电子邮件地址并选择强主密码。
重要提示:若遗忘主密码则无法恢复。请将其安全存储在物理位置,或使用至少 12 个字符的易记 passphrase。
针对常见 LastPass 问题、保管库设置、MFA 配置和安全最佳实践的分步解决方案。
按照以下步骤创建账户并从头配置加密密码保管库。
从我们的官方渠道下载 LastPass 下载页面 并为您平台安装应用程序或浏览器扩展。打开 LastPass 并选择创建账户。输入电子邮件地址并选择强主密码。
重要提示:若遗忘主密码则无法恢复。请将其安全存储在物理位置,或使用至少 12 个字符的易记 passphrase。
安装 Edge、Chrome、Firefox 或 Safari 的 LastPass 浏览器扩展。将扩展固定到工具栏以便快速访问。使用您的主密码登录以在浏览器中解锁您的保管库。看 浏览器扩展功能 对于支持的浏览器。
前往账户选项,然后高级,然后导入。LastPass 支持从 Chrome、Firefox、Edge、1Password、Dashlane、Bitwarden 和 CSV 文件导入。审查导入条目并删除重复项。
前往账户设置并启用 MFA。请参阅我们的 MFA 设置指南 下方详细说明。
当 LastPass 无法自动填充登录凭据时,请按顺序尝试以下解决方案。
某些站点使用基于 iframe 的登录表单,会阻止自动填充。右键单击工具栏中的 LastPass 图标,选择站点,并将域名添加到受信任站点列表。若站点使用非标准表单,请使用添加站点选项手动保存凭据。
保管库同步问题通常发生在设备运行不同 LastPass 版本或网络连接中断时。
用主密码之外的第二身份验证因素保护保管库。
您的主密码是保管库的唯一密钥。LastPass 使用零知识加密,无法恢复遗忘的主密码。
由于零知识架构,LastPass 无法重置或恢复您的主密码。如果您已配置紧急访问,可信联系人可在等待期后请求访问。否则无法恢复账户,必须创建新账户。
LastPass 对新账户使用至少 600,000 次迭代的 PBKDF2-SHA256。要更新较旧账户:
安全软件有时标记 LastPass 的原因及应对方法。
密码管理器需要深度系统访问权限以将凭据注入浏览器表单、监控剪贴板活动并挂钩键盘事件。这些行为符合杀毒引擎与键盘记录器或浏览器劫持者关联的启发式模式,从而触发误报。
LastPass 是由 LogMeIn, Inc. 发布的合法数字签名软件。安全工具(包括 Windows Defender、Norton、McAfee、Kaspersky 和 Avast)常见误报。
长期保护您的保管库和凭证的习惯。
至少 12 个字符,包含大小写、数字和符号。考虑使用四个或更多随机单词组成的 passphrase。
在保管库中存储敏感凭据前,添加验证器应用或 YubiKey MFA。
使用安全仪表板查找弱、重复使用和已泄露的密码并更新它们。
及时安装 LastPass 更新。在桌面和移动设备上启用自动更新(如可用)。
立即响应泄露通知。更改受影响的密码并在被入侵账户上启用 MFA。
不活动 15 分钟后自动锁定保管库。切勿在共享计算机上留下未锁定的保管库。