LastPass 的密碼庫不再需要密碼也能取存

POLAND - 2022/02/01: In this photo illustration a LastPass logo seen displayed on a smartphone. (Photo Illustration by Mateusz Slodkowski/SOPA Images/LightRocket via Getty Images)
POLAND - 2022/02/01: In this photo illustration a LastPass logo seen displayed on a smartphone. (Photo Illustration by Mateusz Slodkowski/SOPA Images/LightRocket via Getty Images)

現在的密碼管理員是讓你只記得一個主密碼,然後就可以透過他們的服務來自動填入其他的密碼。然而說到底還是要先創建一個足夠強的密碼,不然就會連密碼庫的其他密碼也會被破解。積極跟進 FIDO 聯盟無密碼倡儀的 LastPass,最新就宣佈了一個新功能,是讓使用者可以在無須密碼之下取存已儲存的密碼庫內容。

LastPass 強調這是同類產品服務中首見的方案,是使用者透過 LastPass Authenticator 的手機 app 來獲得一次性許可,取代輸入主密碼的方式。如此一來,使用者在其他網頁登入、輸入個人資料時也能減少使用輸入主密碼的機會,直接讓外部認證就可以。在使用 LastPass Authenticator 之外,他們也預告了未來會把無密碼技術擴展至支援生物辨識和硬體認證匙等。

因為一台連網的手機幾乎成為現代人隨身攜帶著的配件,所以用來做為密碼認證工具也是非常合適的。同時因為使用次數變少了,大家也可以讓主密碼的強度提升,以加強個資保護。