LastPass אמון, ביטחון ואתיקה
נוהלי אבטחה שקופים, הנחיות שימוש אתיות והמחויבות שלנו להגן על האישורים שלך עם הצפנה מובילה בתעשייה.
מודל הצפנה של אפס ידע
זה עובד LastPass אנו פועלים לפי מודל אבטחה של אפס ידע שבו כל ההצפנה והפענוח מתרחשים באופן מקומי במכשיר שלך, לא בשרתים שלנו. נתוני הכספת הרגישים שלך מוצפנים לפני שהם עוזבים את המכשיר שלך ואינם עוברים דרך האינטרנט כטקסט רגיל.
נתוני הכספת שלך מוגנים באמצעות הצפנה AES-256 ו 600, 000 סבב פילוח PBKDF2-SHA256 בנוסף להמלחה. נעשה שימוש LastPass PBKDF2-SHA256 עם 600, 000 איטרציה כדי לגזור את מפתח ההצפנה, ולאחר מכן מבצעת איטרציה אחת נוספת המשמשת כמבנה אימות נפרד.
שימוש בשיטות ההצפנה וההאשינג הללו, LastPass כך שאף אחד לא יודע את סיסמת האב ואת נתוני הכספת הרגישים שלך מלבדך. אמצעים אלה מגנים עליך מפני התקפות פוטנציאליות בצד השרת.
AES-256
תקן הצפנה בדרגה צבאית המשמש סוכנויות פדרליות להגנה על נתונים סודיים ביותר.
600,000
PBKDF2-SHA256 איטרציות עומדות בהמלצות הגבוהות ביותר OWASP כדי לגיבוב את הסיסמה.
אפס
דע את סיסמת האב או את תוכן הכספת המאוחסנת בשרתים LastPass.
מדיניות שימוש משפטי
LastPass תוכנה לניהול סיסמאות המיועדת אך ורק לשימוש אישי, משפחתי ומוסדי לגיטימי. באמצעות LastPass אתה מסכים להשתמש בתוכנה בהתאם לכל החוקים והתקנות המקומיים, הלאומיים והבינלאומיים החלים.
שימושים מותרים
- אחסן ונהל את אישורי הכניסה האישיים שלך והערות מאובטחות
- נהל אישורים רגולטוריים עם אישור מתאים מהמעסיק
- שתף אישורים עם חברי צוות מאושרים, בני משפחה או אנשי קשר מהימנים
- צור סיסמאות חזקות לחשבונות שבבעלותך או שאתה מורשה לנהל
- עקוב אחר כתובות הדוא"ל שלך כדי לזהות פריצת רשת אפלה
שימושים אסורים
- אחסן אישורים עבור חשבונות שאינם בבעלותך או שאינך מורשה לגשת אליהם
- השתמש LastPass כדי להקל על גישה לא מורשית למערכות, רשתות או נתונים
- עקיפת בקרות אבטחה במערכות שאינך מורשה לבדוק
- שתף אישורים עם צדדים שלישיים לא מורשים או פרסם אותם ברבים
- הנדסה לאחור של תוכנה LastPass או לשנות או להפיץ אותו ללא רשות
הצהרת שימוש אתי
מעוצב LastPass שפר את האבטחה האישית והארגונית על ידי החלפת סיסמאות חלשות בשימוש חוזר באישורים חזקים וייחודיים המאוחסנים בכספת מוצפנת. אנו מצפים מכל המשתמשים להשתמש LastPass בצורה אתית ואחראית.
מנהלי סיסמאות קיימים כדי להגן על אנשים מפני גניבת אישורים, דיוג והפרות נתונים. השתמש LastPass אחסון אישורים שאינך מורשה לגשת אליהם מפר את תנאי השירות והסטנדרטים האתיים שלנו עבור כלי אבטחה.
אם אתה מגלה פגיעות אבטחה ב LastPass דווח על כך באמצעות תוכנית הגילוי האחראי שלנו במקום לנצל אותה. חוקרי אבטחה העוקבים אחר הנחיות הגילוי המתואם הם שותפים חשובים בשמירה על בטיחות המשתמשים LastPass.
שקיפות אבטחה
אישורים עצמאיים
שומרת LastPass יש לנו אישורים עצמאיים של צד שלישי כדי לאמת את בקרות האבטחה ונוהלי הטיפול בנתונים שלנו.
- ISO 27001
- SOC 2 סוג II
- SOC 3
- BSI C5
- TRUST ה
תוכנית פרס באג
שתף LastPass בתוכנית הבאונטי של באג המתארחת ב BugCrowd. يحصل الباحثون الأمنيون الذين يكتشفون الثغرات المؤهلة ويفصحون عنها بمسؤولية على تقدير ومكافآت عبر البرنامج.
צוות מודיעין איומים
לשמר LastPass צוות מודיעין איומים ייעודי מנתח ומצמצם ללא הרף סיכוני אבטחה המתעוררים בכל הפלטפורמה, התשתית ונקודות הקצה שלנו.
השקעה שוטפת באבטחה
לתקשר LastPass השקיעו בשיפורי אבטחה כולל דרישות מחמירות יותר של סיסמת אב והצפנת שדה URL בכספת, שדרוגים מתוכננים של שיטות הצפנה ל-Argon2.
אין תוכנות זדוניות: LastPass זו תוכנית לגיטימית
LastPass תוכנית לגיטימית שפורסמה מסחרית לניהול סיסמאות שפיתחתי LogMeIn, Inc. זה לא תוכנות זדוניות, תוכנות ריגול או סוס טרויאני. כל המתקינים חתומים דיגיטלית ומופצים בערוצים הרשמיים.
תוכנת אנטי-וירוס עשויה לפעמים לייצר זיהוי חיובי שגוי בגלל LastPass הוא מקיים אינטראקציה עמוקה עם דפדפני אינטרנט, עוקב אחר שדות טופס התחברות ומנהל את נתוני הלוח כדי לספק פונקציונליות של מילוי אוטומטי. התנהגויות אלו תואמות לדפוסים היוריסטיים הקשורים ל-keyloggers זדוניים LastPass הוא מופעל בהסכמת המשתמש ולמטרה לגיטימית.
תמיד להוריד LastPass מהאתר הרשמי שלנו עמוד הורדהותבדוק את סכום הבדיקה SHA-256 ואמת חתימות דיגיטליות לפני ההתקנה. ראה שלנו מדריך לפתרון בעיות אנטי וירוס אם תוכנת האבטחה שלך מסומנת LastPass.
חתום דיגיטלי על ידי LogMeIn, Inc. SHA-256 ניתן לאימות. הוא משמש יותר מ 3.6 מיליון משתמשים בתוספים ברחבי העולם.
כתב ויתור משתמש
מספק LastPass כלים שיעזרו לך לנהל ולהגן על האישורים שלך. עם זאת, האבטחה של הכספת שלך תלויה בסופו של דבר בבחירות שלך: עוצמת הסיסמה הראשית שלך, האם אתה מפעיל אימות רב-גורמי, האופן שבו אתה מטפל באישורים משותפים והאם אתה שומר על הכספת שלך מעודכנת. LastPass.
הוא לא יכול LastPass שחזר סיסמת אב שנשכחה עקב הצפנה של אפס ידע. אתה האחראי הבלעדי לזכור את סיסמת האב שלך ולשמירה על הגישה למכשירים שלך MFA וגם קודי גיבוי.
LastPass איננו אחראים לגישה לא מורשית הנובעת מסיסמאות אב חלשות או משותפות, מכשירים שנפגעו, התקפות הנדסה חברתית או אי הפעלת אימות רב-גורמי.
המשתמשים אחראים לוודא שהשימוש שלהם ב LastPass תואם לחוקים ולמדיניות החלים IT הארגון ותנאי השירות של האתרים שהאישורים שלהם מאוחסנים בכספת שלהם.
אמנם LastPass באמצעות שיטות הצפנה ואבטחה מובילות בתעשייה, אף מערכת אינה חסינה לחלוטין בפני כל האיומים. אנו ממליצים להפעיל MFA, השתמש בסיסמאות מאסטר חזקות וייחודיות, ערוך סקירות אבטחה קבועות של אתגר והגיב מיידי להתראות ניטור אינטרנט כהה.
האם אתה מוכן לאבטח את הכספת שלך?
הורד LastPass או קרא את השאלות הנפוצות שלנו לקבלת תשובות לשאלות אבטחה נפוצות.