LastPass अक्सर पूछे जाने वाले प्रश्न
सुरक्षा के बारे में स्पष्ट उत्तर LastPass, सुविधाएँ, मूल्य निर्धारण, समस्या निवारण और कानूनी उपयोग।
सामान्य प्रश्न
LastPass एक पासवर्ड प्रबंधन उपकरण है जो उपयोगकर्ताओं को लॉगिन क्रेडेंशियल संग्रहीत करने, सुरक्षित करने और स्वचालित रूप से भरने की अनुमति देता है। उपयोगकर्ताओं को एक एन्क्रिप्टेड पासवर्ड वॉल्ट प्राप्त होता है जो पासवर्ड, एक्सेस कुंजी, सुरक्षित नोट, भुगतान कार्ड और संवेदनशील जानकारी सुरक्षित रूप से संग्रहीत करता है। हर चीज़ तक पहुंच पाने के लिए आपको केवल एक मास्टर पासवर्ड याद रखना होगा।
हाँ। LastPass निःशुल्क में आपके एन्क्रिप्टेड वॉल्ट में असीमित पासवर्ड स्टोरेज, सेव और ऑटोफिल, एक सुरक्षा पैनल, डार्क वेब मॉनिटरिंग और बुनियादी मल्टी-फैक्टर प्रमाणीकरण शामिल है। LastPass प्रीमियम और परिवार असीमित डिवाइस सिंकिंग, एक-से-अनेक साझाकरण, 1 जोड़ते हैं GB एन्क्रिप्टेड फ़ाइल भंडारण, आपातकालीन पहुंच, उन्नत विकल्प MFA, जैसे YubiKey, और प्राथमिकता तकनीकी सहायता।
LastPass के लिए उपलब्ध है Windows, macOS, Linux, iOS और Android. ब्राउज़र एक्सटेंशन के लिए उपलब्ध हैं Microsoft Edge, Google Chrome, मोज़िला Firefox, Apple Safari और ओपेरा. प्रीमियम ग्राहक सभी प्लेटफार्मों पर असीमित संख्या में डिवाइसों में स्टोरेज डेटा को सिंक कर सकते हैं।
सुरक्षा मुद्दे
नहीं, शून्य-ज्ञान आर्किटेक्चर के कारण, आपका मास्टर पासवर्ड कभी भी ज्ञात नहीं होगा LastPass और हमारे सर्वर पर संग्रहीत या रखरखाव नहीं किया जाएगा। आपका स्टोरेज आपके डिवाइस पर स्थानीय रूप से एन्क्रिप्ट और डिक्रिप्ट किया गया है। इसे केवल आप अपने मास्टर पासवर्ड से अनलॉक कर सकते हैं।
LastPass एन्क्रिप्शन का उपयोग करता है AES-256 भंडारण डेटा के लिए और PBKDF2-SHA256 पुनरावृत्तियों के साथ 600, 000 साथ ही अपने मास्टर पासवर्ड से एन्क्रिप्शन कुंजी प्राप्त करने के लिए नमक जोड़ें। यह उच्चतम अनुशंसाओं को पूरा करता है OWASP पासवर्ड हैशिंग पर. गोपनीय भंडारण डेटा सर्वर पर स्थानांतरित किया जाता है LastPass केवल स्थानीय एन्क्रिप्शन के बाद और सादे टेक्स्ट में इंटरनेट पर कभी प्रसारित नहीं होते हैं।
शून्य-ज्ञान एन्क्रिप्शन का मतलब है कि आपका डेटा सर्वर तक पहुंचने से पहले आपके मास्टर पासवर्ड से प्राप्त कुंजी का उपयोग करके आपके डिवाइस पर स्थानीय रूप से एन्क्रिप्ट किया गया है। LastPass. LastPass आपके संग्रहण को डिक्रिप्ट करने के लिए आवश्यक एन्क्रिप्शन कुंजी नहीं जानता। भले ही सर्वर से छेड़छाड़ की गई हो, एन्क्रिप्टेड स्टोरेज डेटा आपके मास्टर पासवर्ड के बिना सुरक्षित रहता है।
LastPass उपयोग करता है PBKDF2 न्यूनतम 600, 000 नए खातों के लिए राउंड। उन्नत सेटिंग्स के अंतर्गत अपने संग्रहण खाता सेटिंग में पुनरावृत्तियों की संख्या की समीक्षा करें और बदलें। पुनरावृत्तियों की संख्या बढ़ाने से मास्टर पासवर्ड हैशिंग मजबूत होती है, लेकिन सभी उपकरणों पर दूसरे लॉगिन की आवश्यकता होती है। हमारी जाँच करें मास्टर पासवर्ड गाइड चरण दर चरण निर्देशों के लिए.
LastPass वैध पासवर्ड प्रबंधन सॉफ्टवेयर है, मैलवेयर नहीं। सभी इंस्टॉलर डिजिटल रूप से हस्ताक्षरित हैं और सत्यापन के अधीन हैं। एंटीवायरस सॉफ़्टवेयर कभी-कभी फ़्लैग कर सकता है LastPass अनुमानी झूठी सकारात्मकताओं के कारण क्योंकि पासवर्ड मैनेजर ब्राउज़रों के साथ गहराई से इंटरैक्ट करते हैं। चेकसम का उपयोग करके डाउनलोड सत्यापित करें SHA-256 हमारे पर डाउनलोड पेज.
उपयोग के बारे में प्रश्न
जब आप सहेजे गए क्रेडेंशियल वाली किसी वेबसाइट पर जाते हैं, तो ब्राउज़र एक्सटेंशन LastPass लॉगिन फ़ील्ड का पता लगाता है और आपको अपना उपयोगकर्ता नाम और पासवर्ड स्वचालित रूप से भरने के लिए संकेत देता है। LastPass जाँच करता है URL -पेज पता सहेजे गए पते से मेल खाने के लिए URL -केवल वैध प्रासंगिक साइटों पर पता रिकॉर्ड करता है और क्रेडेंशियल भरता है, समान दिखने वाले डोमेन का उपयोग करके फ़िशिंग हमलों से बचाता है।
हाँ। LastPass आपको परिवार, दोस्तों या सहकर्मियों के साथ व्यक्तिगत पासवर्ड या संपूर्ण फ़ोल्डर साझा करने की अनुमति देता है। जब तक आप इसकी अनुमति नहीं देते तब तक प्राप्तकर्ता क्लियरटेक्स्ट क्रेडेंशियल देखे बिना अपने स्वयं के एन्क्रिप्टेड स्टोरेज के माध्यम से साझा आइटम तक पहुंच प्राप्त करते हैं। प्रीमियम और पारिवारिक योजनाएँ असीमित एक-से-अनेक डेटा साझाकरण का समर्थन करती हैं। हमारी जाँच करें विनिमय मार्गदर्शिका.
LastPass शून्य-ज्ञान एन्क्रिप्शन के कारण आपका मास्टर पासवर्ड रीसेट या पुनर्प्राप्त नहीं किया जा सकता। यदि आपने किसी विश्वसनीय व्यक्ति के साथ आपातकालीन पहुंच स्थापित की है, तो वे आपके द्वारा निर्धारित समय-सीमा के बाद तिजोरी तक पहुंच का अनुरोध करने में सक्षम होंगे। आपातकालीन पहुंच के बिना, खाता पुनर्प्राप्ति संभव नहीं है और आपको एक नया खाता बनाना होगा।
हाँ। LastPass आपके एन्क्रिप्टेड वॉल्ट में पारंपरिक पासवर्ड के साथ-साथ एक्सेस कुंजियों को संग्रहीत करने और प्रबंधित करने का समर्थन करता है। एक्सेस कुंजियाँ मानकों का उपयोग करके पासवर्ड रहित प्रमाणीकरण प्रदान करती हैं FIDO2 और प्रीमियम का उपयोग करके आपके डिवाइस में सिंक हो सकता है।
विधान और अनुपालन
हाँ। LastPass एक कानूनी पासवर्ड प्रबंधन सॉफ्टवेयर है जिसे व्यक्तिगत और संगठनात्मक क्रेडेंशियल संग्रहीत करने के लिए डिज़ाइन किया गया है। उपयोगकर्ता लागू कानूनों, संगठनात्मक नीतियों के अनुपालन के लिए जिम्मेदार हैं IT और उन वेबसाइटों की सेवा की शर्तें जिनकी साख वे संग्रहीत करते हैं। हमारी जाँच करें उपयोग नीति जानकारी के लिए।
ख़तरे की ख़ुफ़िया टीम को सुरक्षा संबंधी मुद्दों की रिपोर्ट करें LastPass जिम्मेदारीपूर्वक जानकारी का खुलासा करके। LastPass पर होस्ट किए गए बग बाउंटी प्रोग्राम में भी भाग लेता है BugCrowd, सुरक्षा शोधकर्ताओं को प्रासंगिक सुरक्षा बग ढूंढने और जिम्मेदारी से खुलासा करने में मदद करने के लिए।
LastPass सहित स्वतंत्र प्रमाणपत्र हैं ISO 27001, SOC 2 प्रकार II, SOC 3, BSI C5 और TRUST ई. ये प्रमाणपत्र हमारे सुरक्षा उपायों, डेटा प्रथाओं और क्लाउड क्रेडेंशियल प्रबंधन के लिए उद्योग मानकों के अनुपालन को मान्य करते हैं।
अभी भी मदद की जरूरत है?
समस्या निवारण मार्गदर्शिकाएँ देखें या नवीनतम संस्करण डाउनलोड करें LastPass आपके मंच के लिए.