Door Anoniem: LastPass is dan dus per definitie lek/niet veilig genoeg. Alleen als de gegevens te decoderen zijn door de sleutel die -alleen ik- in bezit heb is het veilig. Alle andere mogelijkheden maken backdoors. Een oplossing is om mijn privé sleutel middels een QR-code of iets dergelijks uit te printen en deze offline op te slaan waar anderen in geval van nood toegang toe hebben. /zucht Doe nou eerst wat research alvorens zomaar wat te roepen op een forum. Het staat g.v.d gewoon op hun website! Ik herhaal: Lastpass hanteert een Zero Knowledge model en heeft alleen versleutelde data op hun servers staan maar geen encryptiesleutels. Er wordt alleen een hash van de encryptiesleutel gebruikt voor de authenticatie. The user’s master password, and the keys used to encrypt and decrypt user data, are never sent to LastPass’ servers, and are never accessible by LastPass. We hash both the username and master password on the user’s computer with 5,000 rounds of PBKDF2-SHA256, a password strengthening ...