web-dev-qa-db-ja.com

LastPass Pocketが推奨されないのはなぜですか?

LastPass Pocket ダウンロード および サポート ページで気づいたばかりですが、

LastPass Pocketを使用するよりも、LastPassPortableをお勧めします。

ただし、これらのページには説明がありません。探し回ったのですが、適切な説明が見つかりませんでした。

これはLastPassPocketが

  1. 母船と常に同期しているわけではありません
  2. 他の選択肢ほど積極的に維持/更新されていない
  3. ネイティブアプリであるなどの理由により、安全性が低いと見なされました

この製品を使用する前に知っておく必要のあるリスク/問題はありますか?

10
YetAnotherUser

Lastpassサイトから:

「LastPassPocketはスタンドアロンアプリケーション(Windows、Mac OS X、Linuxで利用可能)で、USBメモリデバイスにインストールできるため、LastPassデータを持ち運ぶことができます。Pocketは基本的にバックアップ機能とオフラインアクセスを提供します。 VaultよりもLastPassPortableをお勧めします。」

どうして?あなたはPocketであなたと一緒に暗号化されたパスワード全体を持っているからです。 I.E.これを紛失した場合、一部のハッカーがブルートフォースでキーを特定する可能性があります。これはパスワードでいっぱいの金庫であるため、脆弱になります。

ポータブルでは、パスワードはサーバーに常駐しているため、このプログラムを使用しているUSBを紛失した場合でも、パスワードデータベース全体のコピーを失うことを心配する必要はありません。

私には理にかなっているようです。

6
mdpc