Pourquoi LastPass Pocket n'est-il pas recommandé? [fermé]

10

Je viens de remarquer sur les pages de téléchargement et d' assistance de LastPass Pocket , il est mentionné que

LastPass Portable est recommandé plutôt que d'utiliser LastPass Pocket.

Cependant, aucune explication n'est fournie sur aucune de ces pages. J'ai cherché autour, mais je n'ai trouvé aucune explication appropriée.

Est-ce parce que LastPass Pocket est

  1. pas toujours en phase avec le vaisseau mère
  2. pas maintenu / mis à jour aussi agressivement que d'autres alternatives
  3. elle est considérée comme moins sécurisée du fait qu'elle est une application native, ou pour une autre raison

Existe-t-il des risques / problèmes dont je dois être conscient avant d'utiliser ce produit?

security password-management lastpass YetAnotherUser
la source
Veuillez noter que je souhaite savoir s'il s'agit simplement d'une politique d'entreprise visant à promouvoir un produit spécifique ou s'il existe des problèmes de sécurité spécifiques avec ce produit dont vous devez être conscient? Mon intention n'est pas de solliciter une réponse spéculative.
YetAnotherUser

Réponses:

6

Depuis le site lastpass:

"LastPass Pocket est une application autonome (disponible pour Windows, Mac OS X et Linux) qui peut être installée sur un périphérique mémoire USB, vous permettant de transporter vos données LastPass avec vous. Pocket fournit essentiellement une capacité de sauvegarde et un accès hors ligne pour votre coffre-fort, bien que nous recommandons LastPass Portable par rapport à Pocket. "

Pourquoi? Parce que vous transportez l'intégralité du mot de passe qui est crypté avec vous sur Pocket. IE Si vous perdez cela, un pirate pourrait déterminer votre clé par force brute et comme il s'agit d'un coffre-fort plein de mots de passe, vous êtes maintenant vulnérable.

Sur portable, les mots de passe résident toujours sur le serveur, donc si vous perdez l'USB sur lequel vous avez ce programme, vous n'avez pas à vous soucier de perdre une copie de votre base de données de mots de passe totale.

Semble avoir du sens pour moi.

mdpc
la source
2
Je ne sais pas si je suis d'accord - pour un, l' accès hors ligne est disponible sur toutes les extensions de navigateur. Plus sur LastPass est basé sur l'hypothèse que le niveau de cryptage rend impossible la force brute de forcer votre mot de passe maître .
YetAnotherUser
J'utilise Pocket pour effectuer des sauvegardes que je peux utiliser si LastPass devait cesser ses activités ou subir une catastrophe de perte de données massive. D'après ce que je peux dire de votre réponse, Portable n'atteindrait pas cela pour moi (ou du moins pas de manière aussi robuste, car je pourrais par inadvertance supprimer le cache local utilisé par les plugins, les plugins eux-mêmes, ou perdre mon ordinateur principal en même temps ).
rkagerer du
Lastpass permet d'exporter l'intégralité de votre base de données vers un fichier * .CSV. Ainsi, cela permettrait une approche de sauvegarde appropriée.
mdpc