Visto que meu Cofre LastPass é criptografado com minha senha mestra, por que minhas senhas de uso único podem descriptografá-lo?

LastPass fornece a você a capacidade de gerar senhas de uso único (OTPs) em que cada senha funcionará apenas para uma sessão de login. Isso significa que, mesmo se outra pessoa obtiver acesso a uma OTP usada anteriormente, ela não poderá usá-la para fazer logon em sua conta.

Veja como funciona o processo de senhas descartáveis (OTPs):

1. Um número completamente aleatório de 256 bits é criado
2. Uma chave aleatória é feita do nome de usuário e senha aleatória como um hash
3. O hash aleatório do seu nome de usuário e senha aleatória é enviado ao LastPass. É assim que o LastPass pode confirmar que você inseriu os 32 dígitos hexadecimais corretos para permitir que você acesse seu Vault criptografado.
4. Sua chave real é então criptografada com a nova chave aleatória para que possa ser recuperada quando a senha aleatória for inserida posteriormente e enviada para o LastPass

Usar senhas de uso único é uma maneira muito segura de acessar seu LastPass Vault, especialmente se você gerar e usar OTPs com frequência, pois cada OTP é uma chave criptografada completa de 256 bits que é apagada depois de usada. Para obter mais informações sobre nossa tecnologia, consulte nossa Arquitetura de Segurança .