办公室

LastPass密码管理器审查和下载

10款chrome浏览器插件,让你上网效率翻倍

10款chrome浏览器插件,让你上网效率翻倍

目录:

Anonim

使用 LastPasssPassword Manager, ,您只需记住一个密码,它就是访问密码保险箱的主密码。这就是为什么他们宣传它为“你必须记住的最后一个密码”,你得到的答案是你必须记住主密码,而Lastpass会处理所有其他密码甚至表单。这篇关于Windows的Lastpass密码管理器的评论会告诉你是否可以信任它并使用它。

LastPass review

我决定去一个密码管理器花了很多个月。在此之前,我将所有密码都存储在一张重新命名的表格中,该表格被重命名为一个没有扩展名的垃圾文档。每当我忘记了任何特定站点的密码(当时我没有使用硬密码),我改变了扩展名并在Microsoft Excel中打开它。但是我仍然害怕有人可能知道这一点,我的所有数据都会被盗。

我需要一个 免费密码管理器 ,所以我查看了可用的选项。我使用的第一个是桌面版本,每次必须登录到任何Web服务时,我都必须输入主密码。另外,担心被黑客攻击,使用我的登录数据的未知用户对我继续使用桌面密码管理器应用程序太多了。我研究了一下,发现了基于云计算解决方案的Lastpass

基于云的密码管理器

作为一个基于云的密码管理器,我可以选择从世界任何地方和任何计算机上访问它。我只需记住我的电子邮件ID和Lastpass主密码即可从其他计算机使用它。这看起来很完美,所以我随它走了,担心它可能会有安全问题。如果有人连接到Lastpass服务器会怎么样?但是,有人可能会攻击任何网站并窃取凭据。它发生在很多网站上 - LinkedIn,雅虎甚至亚马逊!

这是一种风险,但它仍然使得你的日常计算变得更加容易。你得到更强的密码,你不必记住它们。也有一些问题 - 我们将在稍后讨论。作为一个基于云的免费密码管理器,Lastpass很好 - 如果不是完美的。说到完美,在互联网方面没有什么是完美的。黑客不断尝试不同的技术,并且总是存在安全漏洞的可能性,可以将所有数据泄露给坏人。 Lastpass采取了哪些安全措施,以避免受到损害?让我们在下一节中检查它们。

LastPass Password Manager中的安全性

Lastpass声称没有人知道您的主密码,因为它不是按原样存储在任何地方。它被散列并且散列的值被存储以便Lastpass知道你已经存储了正确的密码。我不知道是否有其他单词或组合可以提供相同的散列(在这种情况下,只存储散列并不像其他具有相似功能的散列可以访问您的存储库一样有效)。我邀请您评论两个不同的密码/密码是否可以导致相同的散列。

Lastpass声称它使用AES 256位加密将您的其他密码存储在云中。用他们自己的话说,

“我们已经采取了我们能够想到的每一个步骤来确保您的安全和隐私。 LastPass采用了演进的防主机托管解决方案,采用本地化的政府级加密(以C ++和JavaScript实现的256位AES)以及本地单向腌制散列,为您提供完整的安全性,方便您随时随地同步云 所有加密和解密都发生在您的计算机上 - LastPass上的任何人都无法访问您的敏感数据。“

我强调了上面的最后一句话,因为它引起了人们不得不清除的疑问LastPass的)。如果所有的加密和解密都发生在我的计算机上,那么它是否会让我的密码保险库易受攻击痕迹?

你必须记住。没有什么是100%安全!几年前,LastPass网站面临安全漏洞。再次,去年,LastPass的Internet Explorer插件中的一个bug暴露了一些用户的密码。

LastPass的特点

在我谈到Lastpass功能之前,让我告诉你,有免费和付费版本Lastpass的。在本文中,我们只讨论基于云的密码管理器Lastpass的免费版本。

我最喜欢的功能是密码捕获。当您注册一个新网站时,Lastpass会提示您询问您是否希望保存该密码。如果你说是,你会得到一个对话框来保存凭据以及是否自动填充或自动登录。如果您的网站拥有多个帐户,则仍可以在Lastpass上单独存储密码。换句话说,它支持几乎所有类型的网站的多个帐户。这有很大帮助,但请确保不要选择“自动登录”(保存密码时),因为它不会让您选择使用哪种凭证。如果您已经选择了自动登录,并且无法使用其他帐户,则可以打开Lastpass Vault并取消选中自动登录。

另一个功能是它可以捕获整个登录过程。对于银行和类似机构,登录过程是位不同。 Lastpass允许您捕获所有登录过程,以便您也可以自动登录。获得Lastpass帐户之后,我建议您查看教程,以便了解可以采取哪些措施来简化登录。

Lastpass还具有密码生成器。它会自动检测您创建密码的时间,并为您提供建议。新密码可以使用符号和数字进行自定义,您也可以为它们设置大小。最好的部分是,一旦你保存了它,你就不需要记住它!

最后,Lastpass允许你从其他密码管理器导入你的密码。它支持多种格式,因此您不必手动传输数据。只需选择导入并从其他密码管理器中选择文件,所有数据将被导入,无需人工干预。同样,Lastpass也允许导出数据,以防万一您希望移动到RoboForm等其他密码管理器。

LastPass问题

我没有发现任何Lastpass问题,只是有些网站创建问题,登录。有些网站有验证码,那么在填写密码后,您必须关闭Lastpass对话框。关闭Lastpass对话框后,您可以手动输入验证码。由于每次登录时验证码都会发生变化,因此我不认为可以采用任何方式来捕获此类登录信息。

Lastpass支持在Twitter上随时可用。他们的手柄是@Lastpass,他们提供快速响应。以上对Lastpass的评论意味着为您选择基于云的密码管理器提供支持。如果您有任何想法,请分享

LastPass下载

您可以从其官方网站下载LastPass