LastPass est un gestionnaire qui rassemble mots de passe, identifiants et autres informations privées dans un coffre chiffré. Ses extensions et applications accompagnent la création de comptes et la connexion aux services. Le générateur de mots de passe et le remplissage automatique visent notamment à réduire la réutilisation d’un même secret sur plusieurs sites.
Le principe du coffre repose sur un chiffrement effectué sur l’appareil avant la synchronisation des données. Le mot de passe principal intervient dans la protection de l’ensemble ; il ne se confond pas avec les identifiants enregistrés pour chaque site. Les mécanismes de récupération, la double authentification et les autorisations des appareils complètent cette organisation.
L’histoire du service comprend aussi les incidents de sécurité révélés en 2022. LastPass a notamment annoncé le vol d’une sauvegarde contenant des données de coffres, avec des champs chiffrés et d’autres informations alors non chiffrées. Cet épisode rappelle pourquoi l’analyse d’une cyberattaque doit distinguer les données copiées, leur protection et les conséquences possibles pour les utilisateurs, plutôt que se limiter à l’annonce d’un chiffrement.
Cette page suit le logiciel, ses changements de fonctionnement et les informations relatives à sa sécurité. La rubrique Gestionnaire de mots de passe permet de replacer ses fonctions dans une catégorie plus large. Les clés d’accès ajoutent une autre manière de s’authentifier sur les sites compatibles.
Enfin, un export destiné à changer de solution peut contenir des informations sensibles en clair : son existence, son emplacement et sa suppression après migration constituent un sujet distinct de la protection du coffre original.
