How does the dark web monitoring work if LastPass can’t see my data?
Il monitoraggio del dark web di LastPass: come funziona se non è in grado di vedere i miei dati?
LastPass operates on a zero-knowledge security model, where all encryption and decryption occurs locally on the user's device, not on our servers. Your sensitive vault data is only transferred to LastPass once encrypted and never travels over the internet unencrypted. The same is true for our partnership with Enzoic, our data breach monitoring partner.
Your passwords are never transferred or visible to anyone (because they remain encrypted) – only a hashed version of your email addresses for your vault item entries is provided to Enzoic to monitor it against their database of compromised email addresses. We only share your hashed email addresses with Enzoic, and even then, they are only used to monitor for security breaches.
LastPass opera secondo un modello di sicurezza basato sul principio della conoscenza zero in cui tutti i processi di crittografia e decrittografia vengono eseguiti in locale sul dispositivo dell’utente, non sui nostri server. I dati sensibili della cassaforte vengono trasferiti in LastPass solo dopo essere stati crittografati e non vengono mai trasmessi in forma decrittografata su Internet. Lo stesso accade nella partnership con Enzoic, il nostro partner per il monitoraggio delle violazioni dei dati.
Le tue password non vengono mai trasferite o visualizzate da nessuno (dal momento che rimangono crittografate); Enzoic riceve solo una versione con hash dei tuoi indirizzi e-mail per gli elementi nella tua cassaforte, per confrontarla con il suo database di indirizzi e-mail compromessi. Condividiamo solo gli indirizzi e-mail con hash con Enzoic e anche in questo caso vengono utilizzati esclusivamente per monitorare eventuali violazioni della sicurezza.