O LastPass segue um modelo de segurança de conhecimento zero, no qual todos os processos de criptografia e descriptografia ocorrem diretamente no dispositivo, e não nos nossos servidores. Os dados sensíveis do seu cofre só são transferidos para o LastPass em estado criptografado e jamais trafegam pela internet em estado natural. A mesma coisa acontece na nossa parceria com a Enzoic, nossa parceira de monitoramento de violação de dados.
Suas senhas jamais são transferidas para terceiros nem ficam visíveis para mais ninguém, pois continuam criptografadas. Apenas uma versão com hash dos endereços de e-mail dos itens que estão guardados no seu cofre são fornecidas à Enzoic para fins do monitoramento que é feito no banco de dados de e-mails comprometidos. Nós compartilhamos apenas uma versão com hash dos seus endereços de e-mail com a Enzoic e, mesmo assim, eles são usados apenas para monitorar violações de segurança.