LastPass
开发者 | LastPass |
---|---|
首次发布 | 2008年8月22日 |
当前版本 | |
操作系统 | Microsoft Windows、 |
语言 | 7种语言 |
类型 | 密码管理员 |
许可协议 | |
网站 | lastpass |
LastPass是一款免费增值的跨平台在线密码管理工具。旨在通过将用户的密码集中在云端以解决密码疲劳。[3]LastPass使用Web界面为基础,但还提供使用于许多现代浏览器的插件和小书签。[3][4]
概述
[编辑]LastPass中的密码由一个主密码保护,并在本地加密,可同步到任意浏览器。LastPass还支持自动填表、随机密码生成和密码分享。
2010年12月2日,LastPass收购了Xmarks。[5] LastPass的密码管理技术被互联网安全公司Webroot作为“身份和隐私”集成到了其最新安全包。双方没有透露协议的具体条款。[6]虽然LastPass是一个专有软件,但Sameer(LastPass的开发者之一)称闭源可以保证软件的完整性,将来LastPass的用户界面可能开源。[7]
2015年10月10日,LogMeIn宣布以1.25亿美元收购密码管理公司LastPass。[8]
2021年12月,LogMeIn宣布正计划将LastPass拆分为一家独立公司。[9]
与浏览器集成
[编辑]LastPass提供有Internet Explorer、Mozilla Firefox、Google Chrome、Opera、Safari等多种跨平台的浏览器插件[10],可为这些浏览器提供安全、方便的密码管理和自动填表等功能,替代浏览器自身不安全的密码管理器。
LastPass还为其他浏览器提供了小书签(Bookmarklet)。[11]
特点
[编辑]生成密码
[编辑]LastPass可提供强大的生成随机密码的功能。在注册页面需要输入密码时可自动提示用户生成安全密码,并会自动保存生成的密码。
离线使用
[编辑]LastPass的浏览器插件会在本地存储加密的密码数据库,以在网络离线或发生故障导致无法连接LastPass伺服器时能够正常使用密码库及填写功能,但部分功能可能会受到限制无法使用。
多因素身份验证
[编辑]LastPass提供多种多因素身份验证方法的支持,如YubiKey、闪存盘、指纹识别装置、Google身份验证器,以确保主密码意外泄漏时机密数据不会外泄。
安全笔记
[编辑]LastPass网站和软件提供安全笔记功能,可以将文字或表单状资讯(如银行账号、信用卡、驾照等资讯)存入密码库,保证数据安全及可用性。
一次性密码
[编辑]数据导入导出
[编辑]使用LastPass安装包安装时会自动查找并提示导入多种浏览器的密码管理器存储的密码,还会提示删除不安全方式存储的密码。
LastPass还提供了数种密码管理工具数据库的导出方法并可将导出的数据导入到LastPass数据库。
LastPass可以将数据库中的数据导出到CSV文件,Firefox浏览器,LastPass专用加密文件。
应用程式的密码管理
[编辑]获得荣誉
[编辑]安全性
[编辑]据官方网站称LastPass采用256位AES加密算法对本地和网站上的密码数据库进行加密,并在数据传输时使用SSL加密连接等措施确保数据安全。[13]
密码必须存储在网上
[编辑]部分网友[谁?]认为在网络上存储密码库并不安全而改用1Password、KeePass、RoboForm等本地密码管理软件。[来源请求]
安全事件
[编辑]2011年5月4日左右,LastPass在其部落格发出了安全通告[14],通知5月3日在LastPass内部网络中发现了可疑的网络活动,怀疑可能有部分加密资讯泄露。LastPass迅速锁定了所有的帐户,防止它们被非法登录,并用电邮通知用户确认电子信箱并将主密码修改得更强,重新启用帐户,以确保资料安全。大量更改主密码的操作还导致了LastPass伺服器宕机。
到目前为止[何时?],还未有人宣称在LastPass上存储的资讯泄露。[来源请求]
高级版功能
[编辑]用户可每月缴纳3美元将帐户升级至LastPass高级版(Premium),获得更多的功能[15]。
多因素身份验证装置支持
[编辑]使用LastPass高级版后可以将闪存盘或者YubiKey作为多因素验证的一部分。
免除广告
[编辑]会消除LastPass网站中的广告。
快速电邮及电话支持
[编辑]高级版用户可以获得更快速的电邮支持以及紧急情况下的电话支持。此外高级版用户的意见和建议会获得更高的重视。
收购Xmarks
[编辑]2010年12月2日,LastPass宣布收购了著名的浏览器书签同步服务Xmarks。[16]
参见
[编辑]- 1Password
- KeePass
- Bitwarden (页面存档备份,存于互联网档案馆):开源软件,基础功能免费,有收费项目。
- Enpass (页面存档备份,存于互联网档案馆):
- RoboForm
- 钥匙串
- 密码学
资料来源
[编辑]- ^ v4.106.0 - December 19th 2022 -- Chrome, Chromium Edge, Firefox, Opera, IE, Safari. [2023年1月3日].
- ^ Weitere Wege, um an LastPass zu kommen.. [2023年1月3日].
- ^ 3.0 3.1 Features. LastPass. [2014-07-27]. (原始内容存档于2018-03-31).
- ^ Bookmarklets. LastPass. [2014-07-24]. (原始内容存档于2014-10-06).
- ^ LastPass Acquires Xmarks!. LastPass blog. 2010-12-02 [2011-11-06]. (原始内容存档于2019-12-19).
- ^ Automation, partnerships drive Webroot revamp (页面存档备份,存于互联网档案馆) cnet.com 2010-07-26.
- ^ Sameer's commentary on making lastpass open source. [2014-07-25]. (原始内容存档于2018-11-10).
- ^ LogMeIn 1.25亿美元收购密码管理公司LastPass. [2015-10-12]. (原始内容存档于2016-01-27).
- ^ LastPass is going to become an independent company. theverge. 2021-12-14 [2021-12-15]. (原始内容存档于2022-02-09).
- ^ LastPass 下载. [2011-11-06]. (原始内容存档于2013-10-28).
- ^ Bookmarklets « LastPass User Manual. [2011-11-06]. (原始内容存档于2020-08-11).
- ^ LastPass 评论. [2011-11-06]. (原始内容存档于2018-08-17).
- ^ LastPass 技术. [2011-11-06]. (原始内容存档于2018-08-17).
- ^ LastPass Security Notification. [2011-11-06]. (原始内容存档于2012-05-19).
- ^ LastPass 升级到高级版. [2011-11-06]. (原始内容存档于2013-04-24).
- ^ LastPass Acquires Xmarks!. [2011-11-06]. (原始内容存档于2019-12-19).
外部链接
[编辑]- 官方网站 (英文)