Sicherheit der Datenverarbeitung durch LastPass


7

Wie schützt LastPass Ihre Daten? Können ihre Mitarbeiter Ihre Daten sehen?

Ich habe immer Offline-Methoden für die Speicherung von (Kennwörtern / sensiblen Daten) verwendet, aber in letzter Zeit höre ich immer wieder gute Dinge über LastPass. In der Tat ist es praktischer, immer von jedem Computer, den Sie verwenden, ohne Synchronisierung und damit verbundene Probleme darauf zugreifen zu können, aber der Sicherheitsaspekt stört mich immer noch.

Ich versuche herauszufinden, ob es eine sichere und / oder gute Idee wäre, vertraulichere Daten (z. B. Bank-PIN-Codes, finanzielle / geschäftliche Dinge usw.) anzuvertrauen - die Dinge, die praktisch weh tun würden wenn verloren / phished)?

Wenn beispielsweise jemand an Ihrem WLAN-Netzwerk schnüffelt, sind solche Daten bei Verwendung von LastPass einfacher als gewöhnlich zu beschnüffeln?


Antworten:


8

Kurz gesagt: Ihre Daten werden von der LastPass-Anwendung mit Ihrem Hauptkennwort auf Ihrem Computer verschlüsselt und zur Speicherung verschlüsselt an den LastPass-Server gesendet. Ihr Master-Passwort verlässt niemals den Computer. Ihre Mitarbeiter können Ihre Daten ohne das Passwort nicht sehen.

Weitere Informationen finden Sie in der Review-Epsiode und in der folgenden Q & A-Folge von Steve Gibsons Security Now! Podcast auf LastPass. (Der Podcast hat 288 Folgen und zählt). Wenn dieser Mann LastPass verwendet und ihm vertraut, können Sie das auch.

Übrigens tue ich das auch. Ich speichere meine Kreditkarten-PIN-Codes, Bankkontokennwörter, Softwarelizenzschlüssel, eBay-, Paypal- und GMail-Anmeldungen mit vollem Vertrauen in LastPass.


1
Ich vertraue Steve Gibson.
Ale

Wenn Steven Gibson ihm vertraut, dann tue ich es. Ich bin ein aktueller Kunde und ich hatte keine Ahnung, dass er es befürwortet hat. Genial.
Daveslab

Übrigens beginnt seine Analyse in ungefähr 53 Minuten, sodass Sie den ersten Teil nicht anhören müssen.
Daveslab
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.