LastPass应用体系结构

Question

我正在寻找有关Firefox和Chrome的Lastpass浏览器应用程序的应用程序体系结构的详细信息。所有这些似乎都是安全分析：http://www.grc.com/sn/sn-256.htm

特别是，我想了解在关闭浏览器之后Lastpass是如何持续存在的，并且您没有使用自动注销设置。它是否作为监听TCP端口的守护进程运行？让它留在后台安全吗？我可以完全关闭我的计算机并重新启动它，当Lastpass启动时，它是解锁的，并且我不需要输入我的主密码。这表明，我的系统上的恶意应用程序可以访问未锁定的密码存储。

Answer 1

查看LastPass常见问题获取信息。基于操作系统和浏览器，本地存储的数据位于不同的位置。

Chrome/Firefox没有守护进程，后台不应该运行任何东西。

Location

数据位于以下位置，取决于您的操作系统和浏览器(S)：

 Windows Vista/7 Internet Explorer, Firefox: %AppData%\..\LocalLow\LastPass\
 Windows Vista/7 Google Chrome: %LocalAppData%\Google\Chrome\User Data\Default\databases\chrome-extension_hdokiejnpimakedhajhdlcegeplioahd_0\
 Windows Vista/7 Safari: %LocalAppData%\Apple Computer\Safari\Databases\safari-extension_com.lastpass.lpsafariextension-n24rep3bmn_0\
 Windows Vista/7 Opera: %LocalAppData%\Opera\Opera\widgets\wuid-*\pstorage\*\*\
 Windows XP Internet Explorer, Firefox: %AppData%\..\Local Settings\Application Data\LastPass\
 Windows XP Google Chrome: %AppData%\..\Local Settings\Application Data\Google\Chrome\User Data\Default\databases\chrome-extension_hdokiejnpimakedhajhdlcegeplioahd_0\
 Windows XP Safari: %AppData%\..\Local Settings\Application Data\Apple Computer\Safari\Databases\safari-extension_com.lastpass.lpsafariextension-n24rep3bmn_0\
 Windows XP Opera: %AppData%\..\Local Settings\Application Data\Opera\Opera\widgets\wuid-*\pstorage\*\*\

 Mac OS X Safari: ~/Library/Safari/Databases/safari-extension_com.lastpass.lpsafariextension-n24rep3bmn_0/
 Mac OS X Firefox: ~/Library/Application Support/LastPass/
 Mac OS X Google Chrome: ~/Library/Application Support/Google/Chrome/Default/databases/chrome-extension_hdokiejnpimakedhajhdlcegeplioahd_0/
 Mac OS X Opera: ~/Library/Application Support/Opera/widgets/wuid-*/pstorage/*/*/

 Linux Firefox: ~/.lastpass/
 Linux Google Chrome: ~/.config/google-chrome/Default/databases/chrome-extension_hdokiejnpimakedhajhdlcegeplioahd_0/
 Linux Opera: ~/.opera/widgets/wuid-*/pstorage/*/*/

其他平台上的Firefox使用Firefox配置文件目录。

 Android: /data/data/com.lastpass.lpandroid/ by default, or /sdcard/lastpass/ if memory card is chosen.

本地安全

您可以备份这些目录，它们将包含最新的数据副本。请注意，在Windows上，保护存储用于额外加密您的数据，因此您需要确保您的Windows配置文件也被备份。您的数据也在LastPass.com上备份，并且在您使用的任何其他设备或计算机上都有一个副本，因此这是不需要的，您的数据也与LastPass服务器安全地同步。当您更新您的LastPass帐户，无论是在浏览器插件，移动应用程序，或网站，更新也反映在LastPass服务器上。如果你的硬盘崩溃，或者你的笔记本电脑被盗，你可以很容易地通过重新安装插件(https://lastpass.com/download.php)并使用相同的电子邮件和主密码登录到您的帐户。