Ik heb even vluchtig op hun site gekeken, en zolang je de plugin gebruikt en niet (NOOIT!) de javascript op hun website (zo was Hushmail in 2007 gekraakt door de overheid), is er niet veel mis mee denk ik. Wel zijn er een aantal manieren om een verloren master passphrase te herstellen. Een daarvan is een 'hint' via e-mail. Lijkt mij niet zo handig omdat de TLA via de Patriot Act waarschijnlijk al toegang hebben tot je geencrypte wachtwoordkluis. Ze hoeven dus alleen nog het wachtwoord te achterhalen om al je wachtwoorden in je kluis te weten ('hint' staat op de server van lastpass). Maar ja, ze kunnen waarschijnlijk toch al bij de afzonderlijke accounts van de betreffende sites dus hoe paranoïde wil je het hebben? Toch verbaas ik mij dat je inlogt bij ze via je e-mail adres. Omdat die uniek is? Zodat ze de hint kunnen sturen naar je (open en bloot via SMTP naar aanleiding van een verzoek door eenieder die je e-mail adres weet)? E-mail adressen zijn niet voor eeuwig en raken soms minder bruikbaar door ...