मैं बस समझ नहीं पा रहा हूं कि लास्टपास कैसे सुरक्षित है। सभी हमलावर को एकल लास्टपास खाते से समझौता करने की आवश्यकता है और फिर उसने अन्य सभी वेबसाइटों से भी समझौता किया है।
प्रति साइट के अलग-अलग खातों की तुलना में पारंपरिक दृष्टिकोण की तुलना में यह कितना अच्छा है?
क्या वास्तव में एक मजबूत मास्टर पासवर्ड, मजबूत साइट-विशिष्ट पासवर्ड होना बेहतर है जो कि कमजोर पासवर्ड होने के बजाय मास्टर पासवर्ड के माध्यम से पहुँचा जा सकता है, लेकिन सभी वेबसाइटों पर अलग है?
वास्तव में आप कई दर्जन साइटों के लिए मजबूत पासवर्ड कैसे याद रखने जा रहे हैं? मैं इस समय अपनी तिजोरी में संग्रहीत १६०+ साख गिन रहा हूं। कार्ड और सॉफ्टवेयर लाइसेंस कुंजियों के लिए सुरक्षित रूप से संग्रहीत पिन कोड की गिनती भी मैं वहां नहीं कर रहा हूं। बहुत कम अपवादों के अलावा, वहाँ का हर पासवर्ड बेतरतीब ढंग से उत्पन्न होता है, विशेष साइट के लिए किसी भी उपलब्ध चरित्र का उपयोग करके, और अधिकतम लंबाई का या कहीं-कहीं 20 वर्णों का। लास्टपास मेरे लिए डुप्लिकेट को सूँघ सकता है और रिपोर्ट कर सकता है कि मैं सुरक्षा से कहां समझौता कर रहा हूं।
—
G_H