Door Anoniem: Door Anoniem: Door Anoniem: Door Anoniem: Lastpass is zó gigantisch fout... wachtwoorden worden zomaar op hun servers geupload alsof het allemaal niet zo ernstig wordt opgenomen. Ten eerste raad ik al aan om wachtwoorden toch offline te bewaren. Bijvoorbeeld de betaalde versie van Roboform is super voor offline gebruik (gratis versie valt echt tegen!), maar de online backup hoefde van mij echt niet, gelukkig kan die wel uitgeschakeld worden. Keepass vind ik niet zo overzichtelijk, maar wel beste gratis wachtwoordkluis die ik tot nu toe heb gekend. LastPass doet de hashing locaal (op je PC), de hash (niet de platte tekst) gaat over internet. LastPass gebruikt SHA-256 met PBKDF2 en een groot aantal (ca 5000, het is instelbaar) iteraties bij de hashing. Deze hash is zeer tijdrovend. Bovendien, gebruikers van LastPass hebben in het algemeen wachtwoorden die zeer ingewikkeld zijn, want ze hoeven ze zelf niet te onthouden. Dus als LastPass in de cloud gekraakt wordt, dan vinden de krakers ...