我是 LastPass 的新手，当我意识到这一点时，我感到很震惊，一旦我登录到 LastPass 浏览器扩展程序，我就可以打开我的保险库并查看所有密码，即使我退出浏览器并重新打开它也是如此。
这怎么可能安全呢？有没有办法让 LastPass 在打开我的保险库或查看任何密码之前要求验证？如果不可能，建议切换到 Google 密码管理器或类似软件吗？
答案1
浏览器扩展和网站之间提供的 Lastpass 选项有显著差异。
要求每个站点密码视图都输入主密码：
- 登录您在网站上的帐户（https://lastpass.com）
- 点击“账户设置”
- 打开高级设置（弹出窗口底部的按钮）
- 找到“警告”部分，然后在“重新输入主密码”中选择您喜欢的
我同意这个过程不必要地复杂和繁琐。
就我个人而言，我很少需要真正看到密码。我让 Lastpass 帮我填写凭证，这在大多数网站上都很有效。
但是，我建议您使用第二个因素（例如 TOTP（例如 Google 的 Authenticator））来登录帐户。
答案2
您需要编辑 Lastpass 偏好设置。在 Firefox 中，如果我点击 Lastpass 扩展程序的图标并转到优先，我可以选中“关闭所有浏览器后自动注销”和/或“闲置（分钟）后自动注销”。您还可以按照其他答案的建议启用密码重新提示。
您需要权衡安全性和便利性，这取决于您自己。保持登录状态的默认设置可能假设您使用的是私人计算机，当您离开计算机时，操作系统会锁定该计算机，但这种假设显然并非在所有情况下都是安全的。
答案3
您可以随时指示 LastPass 在显示密码之前提示您输入密码。
- 进入修改密码页面
- 点击底部的“高级设置”
- 勾选“要求重新提示密码”框
- 保存
现在，每次您想要知道存储的密码时，都需要输入您的保险库密码。
需要注意的是，LastPass 不提供保险库范围的密码报告设置，因此您需要手动设置每个项目。
正如@Marcel 所建议的，在“帐户设置”>“常规”>“显示高级设置”下有一个保险库范围的设置，您可以指示 LastPass 重新提示保险库密码以访问某些项目类型/操作。
答案4
我想很多人不明白这个问题。
这LastPass 浏览器扩展允许您访问整个金库 without entering a master password! 唯一的选择就是当你在公共场所起身时锁定你的电脑。
我刚刚登录lastpass.com它看起来和浏览器扩展一模一样，但是做要求您输入主密码。
抱歉，这可能是一个愚蠢的解决方案，但你总是可以放弃浏览器扩展，改用 Windows/Mac 桌面应用程序。不幸的是，它不是免费的
“请注意，LastPass 免费帐户用户无法使用桌面应用程序。”