Door Dick99999: Als je er wel voor kiest, wordt er blijkbaar een public/private key pair (2048 bits) gegenereerd per betrokken vertrouweling. Dan wordt 'iets' met de public key van de vertrouweling door mij encrypt. Alleen de vertrouweling kan dat iets decrypten met zijn private key en krijgt daarmee toegang tot de inhoud van mijn vault. De vraag voor mij is, wat is dat 'iets'? Ik zie 3 mogelijkheden: - een one time password, - mijn master key (denk ik niet), - mijn hashed master key, die normaal ook als lokale decryption key dient. LP zou dit uitgebreider moeten vertellen, zie https://helpdesk.lastpass.com/emergency-access/ M.i. zijn de linkjes/quotes van choi wel een redelijke aanwijzing hoe het werkt. (of in elk geval : kan werken zonder fundamentele zwakheid) De feitelijke storage wordt gecrypt met een random sessie key. Die storage decryption key (gemaakt en gebruikt op de computer van de eigenaar van de data) wordt gecodeerd opgeslagen . De eerste code versie is gecodeerd met een hash met veel ...