LastPass是一款免費增值跨平台線上密碼管理工具。旨在通過將用戶的密碼集中在雲端以解決密碼疲勞英語Password fatigue[3]LastPass使用Web介面為基礎,但還提供使用於許多現代瀏覽器的外掛程式和小書籤[3][4]

LastPass
LastPass從2016年開始使用的標誌。
開發者LastPass
首次發佈2008年8月22日​(16年前)​(2008-08-22
目前版本
  • 4.106.0(2022年12月19日;穩定版本)[1][2]
編輯維基數據連結
作業系統Microsoft WindowsLinuxmacOSiPhoneiPadAndroid
語言7種語言
類型密碼管理員
許可協定 編輯維基數據連結
網站lastpass.com 編輯維基數據連結

概述

編輯

LastPass中的密碼由一個主密碼保護,並在本地加密,可同步到任意瀏覽器。LastPass還支援自動填表、隨機密碼生成和密碼分享。

2010年12月2日,LastPass收購了Xmarks[5] LastPass的密碼管理技術被互聯網安全公司Webroot英語Webroot作為「身份和私隱」整合到了其最新安全套件。雙方沒有透露協定的具體條款。[6]雖然LastPass是一個專有軟件,但Sameer(LastPass的開發者之一)稱閉源可以保證軟件的完整性,將來LastPass的用戶介面可能開源。[7]

2015年10月10日,LogMeIn宣佈以1.25億美元收購密碼管理公司LastPass。[8]

2021年12月,LogMeIn宣佈正計劃將LastPass拆分為一家獨立公司。[9]

與瀏覽器整合

編輯

LastPass提供有Internet ExplorerMozilla FirefoxGoogle ChromeOperaSafari等多種跨平台的瀏覽器外掛程式[10],可為這些瀏覽器提供安全、方便的密碼管理和自動填表等功能,替代瀏覽器自身不安全的密碼管理器。

LastPass還為其他瀏覽器提供了小書籤(Bookmarklet)。[11]

特點

編輯

生成密碼

編輯

LastPass可提供強大的生成隨機密碼的功能。在註冊頁面需要輸入密碼時可自動提示用戶生成安全密碼,並會自動儲存生成的密碼。

離線使用

編輯

LastPass的瀏覽器外掛程式會在本地儲存加密的密碼資料庫,以在網絡離線或發生故障導致無法連接LastPass伺服器時能夠正常使用密碼庫及填寫功能,但部分功能可能會受到限制無法使用。

多因素身份驗證

編輯

LastPass提供多種多因素身份驗證方法的支援,如YubiKeyUSB手指指紋辨識裝置、Google身份驗證器,以確保主密碼意外泄漏時機密數據不會外泄。

安全筆記

編輯

LastPass網站和軟件提供安全筆記功能,可以將文字或表單狀資訊(如銀行帳號、信用卡、駕照等資訊)存入密碼庫,保證數據安全及可用性。

一次性密碼

編輯

數據匯入匯出

編輯

使用LastPass安裝套件安裝時會自動尋找並提示匯入多種瀏覽器的密碼管理器儲存的密碼,還會提示刪除不安全方式儲存的密碼。

LastPass還提供了數種密碼管理工具資料庫的匯出方法並可將匯出的數據匯入到LastPass資料庫。

LastPass可以將資料庫中的數據匯出到CSV檔案,Firefox瀏覽器,LastPass專用加密檔案。

應用程式的密碼管理

編輯

獲得榮譽

編輯

[12]

安全性

編輯

據官方網站稱LastPass採用256位AES加密演算法對本地和網站上的密碼資料庫進行加密,並在數據傳輸時使用SSL加密連接等措施確保數據安全。[13]

密碼必須儲存在網上

編輯

部分網友[誰?]認為在網絡上儲存密碼庫並不安全而改用1PasswordKeePassRoboForm等本地密碼管理軟件。[來源請求]

安全事件

編輯

2011年5月4日左右,LastPass在其網誌發出了安全通告[14],通知5月3日在LastPass內聯網中發現了可疑的網絡活動,懷疑可能有部分加密資訊泄露。LastPass迅速鎖定了所有的帳戶,防止它們被非法登入,並用電子郵件通知用戶確認電子信箱並將主密碼修改得更強,重新啟用帳戶,以確保資料安全。大量更改主密碼的操作還導致了LastPass伺服器宕機

到目前為止[何時?]還未有人宣稱在LastPass上儲存的資訊泄露。[來源請求]

進階版功能

編輯

用戶可每月繳納3美元將帳戶升級至LastPass進階版(Premium),獲得更多的功能[15]

多因素身份驗證裝置支援

編輯

使用LastPass進階版後可以將USB手指或者YubiKey作為多因素驗證的一部分。

免除廣告

編輯

會消除LastPass網站中的廣告。

快速電子郵件及電話支援

編輯

進階版用戶可以獲得更快速的電子郵件支援以及緊急情況下的電話支援。此外進階版用戶的意見和建議會獲得更高的重視。

收購Xmarks

編輯

2010年12月2日,LastPass宣佈收購了著名的瀏覽器書籤同步服務Xmarks[16]

參見

編輯

資料來源

編輯
  1. ^ v4.106.0 - December 19th 2022 -- Chrome, Chromium Edge, Firefox, Opera, IE, Safari. [2023年1月3日]. 
  2. ^ Weitere Wege, um an LastPass zu kommen.. [2023年1月3日]. 
  3. ^ 3.0 3.1 Features. LastPass. [2014-07-27]. (原始內容存檔於2018-03-31). 
  4. ^ Bookmarklets. LastPass. [2014-07-24]. (原始內容存檔於2014-10-06). 
  5. ^ LastPass Acquires Xmarks!. LastPass blog. 2010-12-02 [2011-11-06]. (原始內容存檔於2019-12-19). 
  6. ^ Automation, partnerships drive Webroot revamp頁面存檔備份,存於互聯網檔案館) cnet.com 2010-07-26.
  7. ^ Sameer's commentary on making lastpass open source. [2014-07-25]. (原始內容存檔於2018-11-10). 
  8. ^ LogMeIn 1.25亿美元收购密码管理公司LastPass. [2015-10-12]. (原始內容存檔於2016-01-27). 
  9. ^ LastPass is going to become an independent company. theverge. 2021-12-14 [2021-12-15]. (原始內容存檔於2022-02-09). 
  10. ^ LastPass 下载. [2011-11-06]. (原始內容存檔於2013-10-28). 
  11. ^ Bookmarklets « LastPass User Manual. [2011-11-06]. (原始內容存檔於2020-08-11). 
  12. ^ LastPass 评论. [2011-11-06]. (原始內容存檔於2018-08-17). 
  13. ^ LastPass 技术. [2011-11-06]. (原始內容存檔於2018-08-17). 
  14. ^ LastPass Security Notification. [2011-11-06]. (原始內容存檔於2012-05-19). 
  15. ^ LastPass 升级到高级版. [2011-11-06]. (原始內容存檔於2013-04-24). 
  16. ^ LastPass Acquires Xmarks!. [2011-11-06]. (原始內容存檔於2019-12-19). 

外部連結

編輯