Meinungen zu LastPass gesucht

    Hallo,

    habe bis jetzt immer Roboform als Passwortmanager verwendet, doch der friert ab der Version 3.5 immer irgendwie ein.
    Jetzt habe ich eine Empfehlung für Lastpass https://lastpass.com/ bekommen.

    Problem ist, dass dort die Passwörter online verschlüsselt gespeichert werden.

    Wie seht Ihr das? (Risiko?)

    So scheint das Programm nicht schlecht zu sein.

    Gruß

    dondos

    Zitat

    Problem ist, dass dort die Passwörter online verschlüsselt gespeichert werden.

    Die Passwörter online verschlüsselt zu speichern ist weniger problematisch als sie nicht verschlüsselt zu speichern. :wink:
    Solange die Verschlüsselung selbst beim Client stattfindet, die verwendeten Schlüssel und Passphrasen nicht im Klartext auf den Server wandern und es keine Hintertüren gibt, ist das durchaus für Trivial-Logins eine Möglichkeit.
    Die Forderungen erfüllt LastPass nach eigenem Bekunden, Stichproben bestätigen zumindest eine verschlüsselte Übertragung der Daten. Allerdings wurde hier kein Code-Audit durchgeführt.