计算机科学

首页 > 计算机科学

LastPass

LastPass
LastPass logo 2016.svg
开发者 LastPass
初始版本 2008年8月22日 (2008-08-22)
稳定版本
稳定版本
4.7.3 Google Chrome
4.1.44
Safari
4.7.1 Firefox
4.1.46 IE
4.1.44 Opera
3.3.0
Maxthon

4.1.14 Mac App Store[1]
(2017年8月30日,​11个月前​(2017-08-30
开发状态 运行中
系统平台 跨平台(Windows、Linux、Mac、智能手机等)
文件大小 9.7MB
语言 52种语言
类型 密码管理器
许可协议 专有软件
网站 www.lastpass.com

LastPass是一款Freemium的跨平台在线密码管理工具。旨在通过将用户的密码集中在云端以解决密码疲劳英语Password fatigue[2]LastPass使用Web界面为基础,但还提供使用于许多现代浏览器的插件和小书签。[2][3]

目录

  • 1 概述
  • 2 与浏览器集成
  • 3 特点
    • 3.1 生成密码
    • 3.2 离线使用
    • 3.3 多因素身份验证
    • 3.4 安全笔记
    • 3.5 一次性密码
    • 3.6 数据导入导出
    • 3.7 应用程序的密码管理
  • 4 获得荣誉
  • 5 安全性
    • 5.1 密码必须存储在网上
    • 5.2 安全事件
  • 6 高级版功能
    • 6.1 多因素身份验证设备支持
    • 6.2 免除广告
    • 6.3 快速电子邮件及电话支持
  • 7 收购Xmarks
  • 8 参见
  • 9 资料来源
  • 10 外部链接

概述

LastPass中的密码由一个主密码保护,并在本地加密,可同步到任意浏览器。LastPass还支持自动填表、随机密码生成和密码分享。

2010年12月2日,LastPass收购了Xmarks。[4] LastPass的密码管理技术被互联网安全公司Webroot英语Webroot作为“身份和隐私”集成到了其最新安全包。双方没有透露协议的具体条款。[5]虽然LastPass是一个专有软件,但Sameer(LastPass的开发者之一)称闭源可以保证软件的完整性,将来LastPass的用户界面可能开源。[6]

2015年10月10日,LogMeIn宣布以1.25亿美元收购密码管理公司LastPass。[7]

与浏览器集成

LastPass提供有Internet Explorer、Mozilla Firefox、Google Chrome、Opera、Safari等多种跨平台的浏览器插件[8],可为这些浏览器提供安全、方便的密码管理和自动填表等功能,替代浏览器自身不安全的密码管理器。

LastPass还为其他浏览器提供了小书签(Bookmarklet)。[9]

特点

生成密码

LastPass可提供强大的生成随机密码的功能。在注册页面需要输入密码时可自动提示用户生成安全密码,并会自动保存生成的密码。

离线使用

LastPass的浏览器插件会在本地存储加密的密码数据库,以在网络离线或发生故障导致无法连接LastPass服务器时能够正常使用密码库及填写功能,但部分功能可能会受到限制无法使用。

多因素身份验证

LastPass提供多种多因素身份验证方法的支持,如YubiKey、U盘、指纹识别设备、Google Authenticator,以确保主密码意外泄漏时机密数据不会外泄。

安全笔记

LastPass网站和软件提供安全笔记功能,可以将文字或表单状信息(如银行账号、信用卡、驾照等信息)存入密码库,保证数据安全及可用性。

一次性密码

数据导入导出

使用LastPass安装包安装时会自动查找并提示导入多种浏览器的密码管理器存储的密码,还会提示删除不安全方式存储的密码。

LastPass还提供了数种密码管理工具数据库的导出方法并可将导出的数据导入到LastPass数据库。

LastPass可以将数据库中的数据导出到CSV文件,Firefox浏览器,LastPass专用加密文件。

应用程序的密码管理

获得荣誉

[10]

安全性

据官方网站称LastPass采用256位AES加密算法对本地和网站上的密码数据库进行加密,并在数据传输时使用SSL加密连接等措施确保数据安全。[11]

密码必须存储在网上

部分网友认为在网络上存储密码库并不安全而改用1Password、KeePass、RoboForm等本地密码管理软件。

安全事件

2011年5月4日左右,LastPass在其博客发出了安全通告[12],通知5月3日在LastPass内部网络中发现了可疑的网络活动,怀疑可能有部分加密信息泄露。LastPass迅速锁定了所有的帐户防止被非法登录,并由电子邮件通知用户确认电子邮箱并更改更强壮的主密码重新启用帐户以确保数据安全。大量更改主密码的操作还导致了LastPass服务器当机。

到目前为止,还未有人宣称在LastPass上存储的信息泄露。

高级版功能

用户可每月缴纳2美元将帐户升级至LastPass高级版(Premium),获得更多的功能[13]

多因素身份验证设备支持

使用LastPass高级版后可以将U盘或者YubiKey作为多因素验证的一部分。

免除广告

会消除LastPass网站中的广告。

快速电子邮件及电话支持

高级版用户可以获得更快速的电子邮件支持以及紧急情况下的电话支持。此外高级版用户的意见和建议会获得更高的重视。

收购Xmarks

2010年12月2日,LastPass宣布收购了著名的浏览器书签同步服务Xmarks。[14]

参见

  • 1Password
  • KeePass
  • Bitwarden:开源软件,基础功能免费,有收费项目。
  • Enpass:
  • RoboForm
  • 钥匙串
  • 密码学

资料来源

  1. ^ Recent changes to LastPass. [10 March 2014]. 
  2. ^ 2.0 2.1 Features. LastPass. [27 April 2014]. 
  3. ^ Bookmarklets. LastPass. [27 April 2014]. 
  4. ^ LastPass Acquires Xmarks!. LastPass blog. 2010-12-02. 
  5. ^ Automation, partnerships drive Webroot revamp cnet.com 2010-07-26.
  6. ^ Sameer's commentary on making lastpass open source
  7. ^ LogMeIn 1.25亿美元收购密码管理公司LastPass. [2015-10-12]. 
  8. ^ LastPass 下载
  9. ^ Bookmarklets « LastPass User Manual
  10. ^ LastPass 评论
  11. ^ LastPass 技术
  12. ^ LastPass Security Notification WebCite的存档,存档日期2012-05-19
  13. ^ LastPass 升级到高级版
  14. ^ LastPass Acquires Xmarks!

外部链接

  • LastPass 官方网站
  • LastPass 官方论坛(英文)
  • Mozilla Firefox 附加组件
  • Google Chrome 扩展
  • Opera 扩展
  • LastPass – 浏览器的密码管理器. 小众软件. 

上一篇:AnyConnect
下一篇:DMZ
相关推荐