I clienti LastPass sono protetti dal modello di sicurezza basato sul principio della conoscenza zero che impedisce, di proposito, a LastPass di accedere alla password principale, alla cassaforte o ai dati della cassaforte dei propri clienti. Si tratta di uno standard di settore a cui tutti i gestori di password dovrebbero aderire. Inoltre, LastPass implementa diverse best practice per proteggere ulteriormente te e i tuoi dati, tra cui, ad esempio:
Certificazione di conformità, come SOC 2 Tipo II, SOC 3, BSI C5, certificazioni CBPR e PRP dell’APEC in materia di privacy, certificazione TRUSTe Enterprise in materia di privacy, RGPD e ISO/IEC 27001:2013.
Test di penetrazione e controlli: LastPass si avvale dei servizi affidabili e di livello mondiale offerti da aziende terze operanti nel settore della sicurezza per effettuare test e controlli di routine del servizio e dell’infrastruttura di LastPass.
Programma di bug bounty: LastPass accoglie e collabora con i ricercatori di sicurezza per garantire un miglioramento continuo.