LastPass utilise un modèle de sécurité zéro connaissance, qui chiffre et déchiffre les données localement sur l’appareil de l’utilisateur et non sur nos serveurs. Les informations sensibles contenues dans votre coffre-fort sont transférées à LastPass uniquement après avoir été chiffrées et ne parcourent en cas aucun internet si elles sont déchiffrées. Enzoic, notre partenaire de surveillance des fuites de données, utilise le même principe.
Vos mots de passe ne sont jamais transmis ni ne peuvent être lus par une autre personne que vous (puisqu’ils restent chiffrés). Seule une version hachée de vos adresses e-mail associées aux entrées de votre coffre-fort est fournie à Enzoic pour qu’il puisse les comparer aux adresses compromises listées dans leur base de données. Nous partageons uniquement des adresses e-mail hachées avec Enzoic, qu’ils utilisent dans le seul but de contrôler leur vulnérabilité.