LastPass שאלות נפוצות
תשובות ברורות לגבי אבטחה LastPass תכונות, תמחור, פתרון בעיות ושימוש משפטי.
שאלות כלליות
LastPass כלי לניהול סיסמאות המאפשר למשתמשים לאחסן, לאבטח ולמלא אוטומטית נתוני כניסה. משתמשים מקבלים כספת סיסמאות מוצפנת שבה מאוחסנים בבטחה סיסמאות, מפתחות, הערות מאובטחות, כרטיסי תשלום ומידע רגיש. אתה צריך לזכור רק סיסמת אב אחת כדי לגשת להכל.
כן. כולל LastPass אחסון סיסמאות ללא הגבלה בחינם בכספת המוצפנת שלך, שמירה ומילוי אוטומטית, לוח אבטחה, ניטור אינטרנט חשוך ואימות רב-גורמי בסיסי. הוא מוסיף LastPass סנכרון מכשירים פרימיום ומשפחות ללא הגבלה, שיתוף אחד לרבים ואחסון קבצים מוצפן ב-1.1 GB, גישה לשעת חירום ואפשרויות MFA מתקדם כמו YubiKey, ותמיכה טכנית עדיפות.
LastPass זמין עבור Windows ו macOS ו Linux ו iOS ו Android. הרחבות דפדפן זמינות עבור Microsoft Edge ו Google Chrome וגם מוזילה Firefox ו Apple Safari וגם אופרה. מנויי פרימיום יכולים לסנכרן נתוני כספת בין מכשירים ללא הגבלה בכל הפלטפורמות.
שאלות אבטחה
לא. בגלל מבנה אפס הידע, אתה לא יודע LastPass סיסמת האב שלך לא נשמרת או נשמרת בשרתים שלנו. הכספת שלך מוצפנת ומפוענחת באופן מקומי במכשיר שלך. רק אתה יכול לפתוח אותו עם סיסמת האב שלך.
נעשה שימוש LastPass הצפנה AES-256 עבור נתוני כספת ו PBKDF2-SHA256 עם 600, 000 חזרה בתוספת המלחה כדי לגזור את מפתח ההצפנה מסיסמת האב שלך. זה עומד בהמלצות הגבוהות ביותר OWASP לגיבוב סיסמאות. נתוני כספת רגישים מועברים לשרתים LastPass רק לאחר הצפנה מקומית ואינו משדר דרך האינטרנט כטקסט רגיל.
הצפנה של אפס ידע פירושה שהנתונים שלך מוצפנים באופן מקומי במכשיר שלך באמצעות מפתח שנגזר מסיסמת האב שלך לפני שהם מגיעים לשרתים שלנו. LastPass. אין לך את זה LastPass כלומר, ידע על מפתח ההצפנה הדרוש לפענוח הכספת שלך. גם אם השרתים נפרצו, נתוני הכספת המוצפנים נשארים מוגנים ללא סיסמת האב שלך.
נעשה שימוש LastPass PBKDF2 לכל הפחות 600, 000 סיור לחשבונות חדשים. הצג ושנה את מספר הכפילויות בהגדרות חשבון הכספת תחת הגדרות מתקדמות. הגדלת האיטרציות מחזקת את ה-hash של סיסמת המאסטר אך דורשת כניסה מחדש בכל המכשירים. ראה מדריך סיסמאות מאסטר להנחיות שלב אחר שלב.
LastPass מנהל סיסמאות לגיטימי, לא תוכנות זדוניות. כל המתקינים חתומים דיגיטלית וניתנים לאימות. תוכנת האנטי וירוס שלך עשויה לדווח LastPass לפעמים בגלל תוצאות שגויות מחקריות מכיוון שמנהלי סיסמאות מקיימים אינטראקציה עמוקה עם דפדפנים. אמת העלאות באמצעות קבוצות SHA-256 פועל עמוד הורדה.
שאלות שימוש
כאשר אתה מבקר באתר עם אישורים שמורים, ה LastPass לדפדפן יש שדות התחברות ומציע למלא את שם המשתמש והסיסמה באופן אוטומטי. זה מתגשם LastPass מהכתובת URL עבור עמוד מול כותרת URL שומר וממלא אישורים רק באתרי התאמה לגיטימיים, כדי להגן מפני התקפות דיוג עם דומיינים דומים.
כן. מאפשר לך LastPass שתף סיסמאות בודדות או תיקיות שלמות עם בני משפחה, חברים או עמיתים. נמענים ניגשים לפריטים משותפים דרך הכספת המוצפנת שלהם מבלי לראות את האישורים כטקסט רגיל אלא אם כן אתה מאפשר זאת. תוכניות פרימיום ו-Family תומכות בשיתוף בלתי מוגבל של אחד לרבים. לִרְאוֹת מדריך השתתפות.
הוא לא יכול LastPass אפס או שחזר את סיסמת האב שלך עקב הצפנה של אפס ידע. אם תגדיר גישת חירום עם איש קשר מהימן, הוא יוכל לבקש גישה לכספת לאחר תקופת המתנה שתציין. ללא גישת חירום, לא ניתן לשחזר את החשבון ויש ליצור חשבון חדש.
כן. תומך LastPass אחסן ונהל מפתחות סיסמה לצד סיסמאות מסורתיות בכספת המוצפנת שלך. מפתחות סיסמה מספקים אימות ללא סיסמה באמצעות תקנים FIDO2 ניתן לסנכרן אותו בין המכשירים שלך עם Premium.
משפטי וציות
כן. LastPass תוכנה חוקית לניהול סיסמאות המיועדת לאחסון אישורים אישיים וארגוניים. המשתמשים אחראים לציות לחוקים ולמדיניות החלים IT המוסדיים ותנאי השירות של האתרים שהאישורים שלהם נשמרים. ראה מדיניות שימוש לפרטים.
דווח על חששות אבטחה לצוות מודיעין האיומים שלנו LastPass באמצעות חשיפה אחראית. שתף LastPass גם בתוכנית הבאונטי של באג המתארחת ב BugCrowd כדי להקל על חוקרי אבטחה לגלות ולחשוף באופן אחראי פגיעויות מתאימות.
דוב LastPass אישורים עצמאיים כוללים ISO 27001 ו SOC 2 סוג II ו SOC 3 ו BSI C5 ו TRUST ה. הסמכות אלו מאמתות את בקרות האבטחה שלנו, נוהלי עיבוד הנתונים והעמידה בתקני התעשייה לניהול אישורי ענן.
עדיין צריך עזרה?
עיין במדריכי פתרון הבעיות שלנו או הורד את הגרסה העדכנית ביותר מ LastPass לפלטפורמה שלך.