LastPass
LastPass est un gestionnaire de mots de passe freemium qui enregistre de manière sécurisée des mots de passe existants ou générés dans un compte privé du nuage du même nom. Disponible pour smartphones et module d'extension pour navigateur web, LastPass utilise la méthode de chiffrement AES-256.
| Développé par | GoTo |
|---|---|
| Dernière version | 4.106.0 ()[1] - [2] |
| Écrit en | JavaScript |
| Système d'exploitation | Microsoft Windows, macOS, Linux, iOS et Android |
| Environnement | IOS, Android, Mozilla Firefox, Google Chrome, Internet Explorer 11, Safari (d), Opera, Microsoft Windows, macOS, Universal Windows Platform, Linux et Maxthon |
| Type | Gestionnaire de mots de passe |
| Licence | Licence propriétaire |
| Site web | lastpass.com |
Vue d'ensemble
Les mots de passe dans LastPass sont protégés via un mot de passe personnel, chiffré localement et synchronisé dans le compte associé sur le nuage LastPass. LastPass inclut une fonctionnalité de remplissage automatique des informations de comptes et de formulaires en ligne. LastPass permet de générer des mots de passe, ainsi que le partage d'information entre utilisateurs.
Histoire
Le , LastPass a acquis Xmarks, le synchroniseur de compte du navigateur web Firefox[3]. La technologie de gestion de mots de passes de LastPass a été incluse dans la fonctionnalité d'« identité et vie privée » d'une application de la société de sécurité informatique Webroot. L'ensemble des informations concernant la licence et les accords utilisateurs n'ont pas été divulgués[4] bien que LastPass soit de sources fermées, Sameer Kochhar, l'équipe devait s'attendre à ce que l'interface utilisateur de LastPass devienne Open Source un jour[5].
Le , Last Pass est l'objet d'un piratage. Des informations personnelles auraient été dévoilées[6].
Le , LastPass est acquis par la société LogMeIn pour 125 millions de dollars US ; l'entreprise est intégrée de pair avec un produit similaire, Meldium, acquis également par LogMeIn[7]. L'acquisition a lieu dans un climat mitigé par les utilisateurs qui se plaignaient d'avoir une mauvaise expérience avec les produits LogMeIn[8].
Le , LastPass change de logo. Le précédent, contenant un gros caractère astérisque, avait donné lieu à un procès par la marque E-Trade début 2015, dont le logo contenait aussi le même caractère[9] - [10] - [11].
Courant , LastPass annonce un nouveau service de double authentification[12].
En février 2021, LastPass restreint l'utilisation gratuite de son application, il est désormais obligatoire de payer un abonnement pour pouvoir avoir accès à ses mots de passe sur mobile et sur ordinateur. Cependant, il est encore possible de choisir si on veut avoir accès sur mobile ou bien sur ordinateur[13].
En , LastPass annonce une intrusion dans son système d'information. Différentes analyses se succèdent[14] avant que LastPass évoque en décembre 2022 que des données sensibles ont fuité en clair[15] - [16].
Notes et références
- « v4.106.0 - December 19th 2022 -- Chrome, Chromium Edge, Firefox, Opera, IE, Safari » (consulté le )
- « Weitere Wege, um an LastPass zu kommen. » (consulté le )
- (en) « LastPass Acquires Xmarks! », LastPass blog,
- Automation, partnerships drive Webroot revamp cnet.com 2010-07-26.
- (en) « LastPass Forums », lastpass.com
- Jean Elyan avec IDG News Service, « Le gestionnaire de mots de passe LastPass piraté », Le Monde,‎ (lire en ligne)
- (en) « LogMeIn buys LastPass for $125 million », sur The Verge (consulté le )
- Ask questions, get answers and share your knowledge about LastPass, lastpass.com, consulté le 28/12/2021
- (en) « Meet the New LastPass Logo », sur The LastPass Blog (consulté le )
- (en) « LastPass Forums • View topic - New Logo tomorrow - so what? » [archive du ], sur LastPass Forums (consulté le )
- (en) « Case Summary: E Trade Financial Corporation v. Marvasol, Inc. »
, sur New York Southern District Court -- Electronic Case Filing (consulté le ) - (en) « LastPass Authenticator Makes Two-Factor Easy », sur blog.lastpass.com (consulté le )
- (en-US) Ben Schoon, « LastPass free restricts users to one device type in March », sur 9to5Google, (consulté le )
- (en-US) Karim Toubba, « Notice of Recent Security Incident », sur lastpass.com, (consulté le )
- (en-US) Dan Goodin, « LastPass users: Your info and password vault data are now in hackers’ hands », sur arstechnica, (consulté le )
- Vincent Hermann, « « Incidents » LastPass : données personnelles et mots de passe chiffrés dans la nature », sur www.nextinpact.com, (consulté le )