为什么不推荐 LastPass Pocket？

Question

刚刚注意到 LastPass Pocket下载和支持页面上提到

建议使用 LastPass Portable，而不是 LastPass Pocket。

但是，这些页面上都没有提供任何解释。我搜索了好久，也没找到合适的解释。

这是因为 LastPass Pocket

1. 并不总是与母舰同步
2. 不像其他替代方案那样积极维护/更新
3. 由于是原生应用或其他原因，它被认为不太安全

在使用该产品之前我需要注意什么风险/问题吗？

Answer 1

来自 lastpass 网站：

“LastPass Pocket 是一款独立应用程序（适用于 Windows、Mac OS X 和 Linux），可安装在 USB 存储设备上，让您随身携带 LastPass 数据。Pocket 实质上为您的 Vault 提供了备份功能和离线访问，但我们更推荐使用 LastPass Portable 而不是 Pocket。”

为什么？因为你在 Pocket 上随身携带了加密的完整密码。IE 如果你丢失了它，一些黑客可以通过暴力破解来确定你的密钥，而且由于这是一个装满密码的保险箱，你现在很容易受到攻击。

在便携式设备上，密码仍然驻留在服务器上，因此如果您丢失了装有该程序的 USB，您不必担心丢失整个密码数据库的副本。

我觉得这很有道理。