Un modèle de chiffrement axé sur votre sécurité

Le chiffrement zéro connaissance fonctionne en séparant les données non chiffrées de l’utilisateur des serveurs du fournisseur de service. Par exemple, les données de l’utilisateur sont d’abord chiffrées en local sur son appareil à l’aide d’une clé de chiffrement que lui seul connaît, avant d’être transmises au fournisseur de service à des fins de stockage des données qui sont donc déjà chiffrées. La clé de chiffrement de l’utilisateur n’est pas partagée avec le fournisseur de service qui ne la connaît donc pas, de sorte que les données restent chiffrées côté fournisseur puisqu celui-ci a « zéro connaissance » de la clé qui permet de déchiffrer et consulter les données chiffrées.

Notre architecture de sécurité est basée sur la notion de « mot de passe maître », qui n’est connu que par vous, l’utilisateur. Il arrive deux choses à votre mot de passe maître.

• LastPass utilise 600 000 itérations de PBKDF2-SHA256 pour calculer une clé de chiffrement.
• Nous effectuons ensuite une itération supplémentaire que nous utilisons en tant que méthode d’authentification distincte.