LastPass opera secondo un modello di sicurezza basato sul principio della conoscenza zero in cui tutti i processi di crittografia e decrittografia vengono eseguiti in locale sul dispositivo dell’utente, non sui nostri server. I dati sensibili della cassaforte vengono trasferiti in LastPass solo dopo essere stati crittografati e non vengono mai trasmessi in forma decrittografata su Internet. Lo stesso accade nella partnership con Enzoic, il nostro partner per il monitoraggio delle violazioni dei dati.
Le tue password non vengono mai trasferite o visualizzate da nessuno (dal momento che rimangono crittografate); Enzoic riceve solo una versione con hash dei tuoi indirizzi e-mail per gli elementi nella tua cassaforte, per confrontarla con il suo database di indirizzi e-mail compromessi. Condividiamo solo gli indirizzi e-mail con hash con Enzoic e anche in questo caso vengono utilizzati esclusivamente per monitorare eventuali violazioni della sicurezza.