How does the dark web monitoring work if LastPass can’t see my data?
Comment fonctionne la surveillance du dark web sans que LastPass ait accès à mes données ?
LastPass operates on a zero-knowledge security model, where all encryption and decryption occurs locally on the user's device, not on our servers. Your sensitive vault data is only transferred to LastPass once encrypted and never travels over the internet unencrypted. The same is true for our partnership with Enzoic, our data breach monitoring partner.
Your passwords are never transferred or visible to anyone (because they remain encrypted) – only a hashed version of your email addresses for your vault item entries is provided to Enzoic to monitor it against their database of compromised email addresses. We only share your hashed email addresses with Enzoic, and even then, they are only used to monitor for security breaches.
LastPass utilise un modèle de sécurité zéro connaissance, qui chiffre et déchiffre les données localement sur l’appareil de l’utilisateur et non sur nos serveurs. Les informations sensibles contenues dans votre coffre-fort sont transférées à LastPass uniquement après avoir été chiffrées et ne parcourent en cas aucun internet si elles sont déchiffrées. Enzoic, notre partenaire de surveillance des fuites de données, utilise le même principe.
Vos mots de passe ne sont jamais transmis ni ne peuvent être lus par une autre personne que vous (puisqu’ils restent chiffrés). Seule une version hachée de vos adresses e-mail associées aux entrées de votre coffre-fort est fournie à Enzoic pour qu’il puisse les comparer aux adresses compromises listées dans leur base de données. Nous partageons uniquement des adresses e-mail hachées avec Enzoic, qu’ils utilisent dans le seul but de contrôler leur vulnérabilité.