LastPass Часто задаваемые вопросы
Четкие ответы о безопасности LastPass, функциях, ценах, устранении неполадок и законном использовании.
Общие вопросы
LastPass — это инструмент управления паролями, который позволяет пользователям хранить, защищать и автоматически заполнять учетные данные для входа. Пользователи получают зашифрованное хранилище паролей, в котором безопасно хранятся пароли, ключи доступа, защищенные заметки, платежные карты и конфиденциальная информация. Вам нужно запомнить только один мастер-пароль, чтобы получить доступ ко всему.
Да. LastPass Free включает неограниченное хранение паролей в вашем зашифрованном хранилище, сохранение и автозаполнение, панель безопасности, мониторинг даркнета и базовую многофакторную аутентификацию. LastPass Premium и Families добавляют неограниченную синхронизацию устройств, общий доступ «один ко многим», 1 GB зашифрованное хранилище файлов, экстренный доступ, расширенные параметры MFA, такие как YubiKey, и приоритетную техническую поддержку.
LastPass доступен для Windows, macOS, Linux, iOS и Android. Расширения браузера доступны для Microsoft Edge, Google Chrome, Mozilla Firefox, Apple Safari и Opera. Подписчики Premium могут синхронизировать данные хранилища на неограниченном количестве устройств на всех платформах.
Вопросы безопасности
Нет. Из-за архитектуры с нулевым разглашением ваш главный пароль никогда не будет известен LastPass и не будет храниться и поддерживаться на наших серверах. Ваше хранилище шифруется и расшифровывается локально на вашем устройстве. Только вы можете разблокировать его с помощью своего мастер-пароля.
LastPass использует шифрование AES-256 для данных хранилища и PBKDF2-SHA256 с итерациями 600,000 плюс добавление соли для получения ключа шифрования из вашего главного пароля. Это соответствует самым высоким рекомендациям OWASP по хешированию паролей. Конфиденциальные данные хранилища передаются на серверы LastPass только после локального шифрования и никогда не передаются через Интернет в виде открытого текста.
Шифрование с нулевым разглашением означает, что ваши данные шифруются локально на вашем устройстве с использованием ключа, полученного из вашего главного пароля, прежде чем они достигнут серверов LastPass. LastPass не знает ключа шифрования, необходимого для расшифровки вашего хранилища. Даже если серверы были скомпрометированы, зашифрованные данные хранилища остаются защищенными без вашего главного пароля.
LastPass использует PBKDF2 минимум 600,000 раундов для новых учетных записей. Просмотрите и измените количество итераций в настройках учетной записи хранилища в разделе «Дополнительные настройки». Увеличение количества итераций усиливает хеширование главного пароля, но требует повторного входа в систему на всех устройствах. Посмотрите наш руководство по мастер-паролю для пошаговых инструкций.
LastPass — это законное программное обеспечение для управления паролями, а не вредоносное ПО. Все установщики имеют цифровую подпись и подлежат проверке. Антивирусное программное обеспечение может иногда помечать LastPass из-за эвристических ложных срабатываний, поскольку менеджеры паролей глубоко взаимодействуют с браузерами. Проверяйте загрузки с помощью контрольных сумм SHA-256 на нашем страница загрузки.
Вопросы по использованию
Когда вы посещаете веб-сайт с сохраненными учетными данными, расширение браузера LastPass обнаруживает поля для входа и предлагает автоматически заполнить ваше имя пользователя и пароль. LastPass проверяет URL-адрес страницы на соответствие сохраненному URL-адресу записи и заполняет учетные данные только на законных соответствующих сайтах, защищая от фишинговых атак с использованием похожих доменов.
Да. LastPass позволяет вам делиться отдельными паролями или целыми папками с семьей, друзьями или коллегами. Получатели получают доступ к общим элементам через собственное зашифрованное хранилище, не видя учетные данные в виде открытого текста, если вы не разрешите это. Планы Premium и Families поддерживают неограниченный обмен данными «один ко многим». Посмотрите наш руководство по обмену.
LastPass не может сбросить или восстановить ваш главный пароль из-за шифрования с нулевым разглашением. Если вы настроили экстренный доступ с доверенным лицом, он сможет запросить доступ к хранилищу после определенного вами периода ожидания. Без экстренного доступа восстановление учетной записи невозможно, и вам необходимо создать новую учетную запись.
Да. LastPass поддерживает хранение и управление ключами доступа наряду с традиционными паролями в вашем зашифрованном хранилище. Ключи доступа обеспечивают аутентификацию без пароля с использованием стандартов FIDO2 и могут синхронизироваться между вашими устройствами с помощью Premium.
Законодательство и соблюдение требований
Да. LastPass — это легальное программное обеспечение для управления паролями, предназначенное для хранения личных и организационных учетных данных. Пользователи несут ответственность за соблюдение действующего законодательства, политик организации IT и условий обслуживания веб-сайтов, учетные данные которых они хранят. Посмотрите наш политика использования для получения подробной информации.
Сообщайте о проблемах безопасности команде анализа угроз LastPass, ответственно раскрывая информацию. LastPass также участвует в программе вознаграждений за обнаружение ошибок, размещенной на BugCrowd, чтобы помочь исследователям безопасности находить и ответственно раскрывать соответствующие ошибки безопасности.
LastPass имеет независимые сертификаты, в том числе ISO 27001, SOC 2 Type II, SOC 3, BSI C5 и TRUSTe. Эти сертификаты подтверждают наши меры безопасности, методы обработки данных и соответствие отраслевым стандартам облачного управления учетными данными.
Все еще нужна помощь?
Просмотрите руководства по устранению неполадок или загрузите последнюю версию LastPass для вашей платформы.