Architettura dell'applicazione LastPass

12

Sto cercando di trovare dettagli sull'architettura dell'applicazione dell'applicazione browser Lastpass per Firefox e Chrome. Tutto ciò che sembra essere fuori c'è questa analisi di sicurezza: link

In particolare, voglio capire come Lastpass persiste dopo aver chiuso il browser e non si sta utilizzando l'impostazione di disconnessione automatica. Funziona come un demone in ascolto su una porta TCP? È sicuro lasciare che resti sullo sfondo? Posso spegnere completamente il mio computer e riavviarlo, e quando Lastpass viene avviato è sbloccato e non ho bisogno di inserire la mia password principale. Questo mi suggerisce che un'applicazione dannosa sul mio sistema potrebbe accedere all'archivio password sbloccato.

    
posta tekumara 22.06.2012 - 23:00
fonte

1 risposta

5

Consulta le Domande frequenti su LastPass per informazioni. I dati memorizzati localmente si trovano in varie ubicazioni in base al sistema operativo e al browser.

Chrome / Firefox non hanno demoni, niente dovrebbe essere in esecuzione in background.

posizione

The data is located in the following places, depending on your operating system and browser(s):

 Windows Vista/7 Internet Explorer, Firefox: %AppData%\..\LocalLow\LastPass\
 Windows Vista/7 Google Chrome: %LocalAppData%\Google\Chrome\User Data\Default\databases\chrome-extension_hdokiejnpimakedhajhdlcegeplioahd_0\
 Windows Vista/7 Safari: %LocalAppData%\Apple Computer\Safari\Databases\safari-extension_com.lastpass.lpsafariextension-n24rep3bmn_0\
 Windows Vista/7 Opera: %LocalAppData%\Opera\Opera\widgets\wuid-*\pstorage\*\*\
 Windows XP Internet Explorer, Firefox: %AppData%\..\Local Settings\Application Data\LastPass\
 Windows XP Google Chrome: %AppData%\..\Local Settings\Application Data\Google\Chrome\User Data\Default\databases\chrome-extension_hdokiejnpimakedhajhdlcegeplioahd_0\
 Windows XP Safari: %AppData%\..\Local Settings\Application Data\Apple Computer\Safari\Databases\safari-extension_com.lastpass.lpsafariextension-n24rep3bmn_0\
 Windows XP Opera: %AppData%\..\Local Settings\Application Data\Opera\Opera\widgets\wuid-*\pstorage\*\*\

 Mac OS X Safari: ~/Library/Safari/Databases/safari-extension_com.lastpass.lpsafariextension-n24rep3bmn_0/
 Mac OS X Firefox: ~/Library/Application Support/LastPass/
 Mac OS X Google Chrome: ~/Library/Application Support/Google/Chrome/Default/databases/chrome-extension_hdokiejnpimakedhajhdlcegeplioahd_0/
 Mac OS X Opera: ~/Library/Application Support/Opera/widgets/wuid-*/pstorage/*/*/

 Linux Firefox: ~/.lastpass/
 Linux Google Chrome: ~/.config/google-chrome/Default/databases/chrome-extension_hdokiejnpimakedhajhdlcegeplioahd_0/
 Linux Opera: ~/.opera/widgets/wuid-*/pstorage/*/*/

Firefox on other platforms utilizes the Firefox profile directory.

 Android: /data/data/com.lastpass.lpandroid/ by default, or /sdcard/lastpass/ if memory card is chosen.

Sicurezza locale

You can back these directories up and they will contain the latest copy of your data. Be aware that on Windows, Protected Storage is used to additionally encrypt your data so you'll need to ensure that your Windows profile is also backed up. Your data is also backed up at LastPass.com, and a copy is on any other device or computer you use so this isn't required,

Your data is also securely synced with the LastPass servers. When you make updates to your LastPass account, whether in a browser plugin, a mobile app, or the website, the updates are reflected on the LastPass servers as well.

If your hard drive ever crashes, or your laptop is stolen, you can easily regain access to your accounts by reinstalling the plugin (https://lastpass.com/download.php) and logging in with the same email and master password.

    
risposta data 13.09.2012 - 23:04
fonte

Leggi altre domande sui tag