لاست باس

LastPass هو تطبيق لإدارة كلمات المرور . ^{[ 3 ]} يأتي الإصدار القياسي من LastPass بواجهة ويب ، ولكنه يتضمن أيضًا إضافة للمتصفح وتطبيقًا ودعمًا للإشارات المرجعية .

تأسست شركة LastPass في عام 2008 على يد أربعة مطورين، ^{[ 4 ] [ 5 ]} واستحوذت عليها شركة GoTo (المعروفة سابقًا باسم LogMeIn Inc.) مقابل 110 مليون دولار في عام 2015. ^{[ 6 ]} وانفصلت LastPass عن GoTo لتصبح شركة مستقلة في عام 2024. ^{[ 7 ]}

تشتهر LastPass بتعرضها لحوادث أمنية خطيرة بين عامي 2011 و2022. فعلى وجه الخصوص، في أواخر عام 2022، تم اختراق بيانات المستخدمين ومعلومات الفوترة والخزائن (مع تشفير بعض الحقول وعدم تشفير البعض الآخر) ^{[ أ ] [ 8 ]} ، مما دفع العديد من خبراء الأمن إلى دعوة المستخدمين لتغيير جميع كلمات مرورهم والتحول إلى برامج أخرى لإدارة كلمات المرور. ^{[ 9 ]}

يتم حماية محتوى المستخدم في LastPass، بما في ذلك كلمات المرور والملاحظات الآمنة، بكلمة مرور رئيسية واحدة. تتم مزامنة المحتوى مع أي جهاز يستخدم عليه المستخدم برنامج LastPass أو ملحقات التطبيق. تُشفّر المعلومات باستخدام تشفير AES-256 مع PBKDF2 SHA-256 ، وتجزئات مُملّحة ، وإمكانية زيادة عدد مرات تكرار كلمة المرور. تتم عمليتا التشفير وفك التشفير على مستوى الجهاز. ^{[ 10 ] [ 11 ]}

يحتوي LastPass على أداة تعبئة نماذج تُسهّل إدخال كلمات المرور وملء النماذج، كما يدعم إنشاء كلمات المرور ، ومشاركة المواقع، وتسجيل الدخول إليها، والمصادقة الثنائية. يدعم LastPass المصادقة الثنائية عبر طرق متنوعة، بما في ذلك تطبيق LastPass Authenticator للهواتف المحمولة، بالإضافة إلى طرق أخرى مثل YubiKey . ^{[ 12 ]}

على عكس بعض برامج إدارة كلمات المرور الرئيسية الأخرى، يوفر LastPass تلميحًا لكلمة المرور يمكن للمستخدم تعيينه ، مما يسمح بالوصول في حالة عدم وجود كلمة المرور الرئيسية. ^{[ 13 ]}

في 2 ديسمبر 2010، أُعلن عن استحواذ LastPass على Xmarks ، وهي إضافة لمتصفح الويب تُتيح مزامنة كلمات المرور بين المتصفحات. كان لهذا الاستحواذ أثرٌ إيجابي على Xmarks التي كانت تُعاني من صعوبات مالية، ورغم بقاء الخدمتين منفصلتين، إلا أن الاستحواذ أدى إلى تخفيض سعر الاشتراكات المدفوعة التي تجمع بين الخدمتين. ^{[ 14 ] [ 15 ]} وفي 30 مارس 2018، أُعلن عن إيقاف خدمة Xmarks نهائيًا في 1 مايو 2018، وذلك وفقًا لرسالة بريد إلكتروني وُجهت إلى مستخدمي LastPass. ^{[ 16 ]}

في 9 أكتوبر 2015، استحوذت شركة GoTo على LastPass مقابل 110 ملايين دولار. وتم دمج الشركتين تحت العلامة التجارية LastPass مع منتج مشابه، وهو Meldium، الذي كانت GoTo قد استحوذت عليه بالفعل. ^{[ 17 ] [ 18 ]}

في 16 مارس 2016، أصدرت LastPass تطبيق LastPass Authenticator، وهو تطبيق مجاني للمصادقة الثنائية. ^{[ 19 ]}

في 2 نوفمبر 2016، أعلنت LastPass أن الحسابات المجانية ستدعم الآن مزامنة محتوى المستخدم مع أي جهاز، وهي ميزة كانت حصرية سابقًا للحسابات المدفوعة. في السابق، كان الحساب المجاني على الخدمة يقتصر على مزامنة المحتوى مع تطبيق واحد فقط. ^{[ 20 ] [ 21 ]}

في أغسطس 2017، أعلنت LastPass عن LastPass Families، وهي خطة عائلية لمشاركة كلمات المرور ومعلومات الحسابات المصرفية وغيرها من البيانات الحساسة بين أفراد العائلة مقابل اشتراك سنوي قدره 48 دولارًا. كما ضاعفت الشركة سعر النسخة المميزة دون إضافة أي ميزات جديدة إليها، بل قامت بإزالة بعض ميزات النسخة المجانية. ^{[ 22 ]}

في 14 ديسمبر 2021، أعلنت شركة GoTo عن تأسيس LastPass كشركة مستقلة. ^{[ 23 ]} اكتملت عملية الانفصال في مايو 2024، وأصبحت LastPass تحت السيطرة المباشرة لشركتي Francisco Partners و Elliott Investment Management ، وهما شركتا الأسهم الخاصة اللتان استحوذتا على GoTo في عام 2020. ^{[ 7 ] [ 24 ]}

في مارس 2009، منحت مجلة PC Magazine برنامج LastPass خمس نجوم، وعلامة "ممتاز"، وجائزة "اختيار المحررين" لإدارة كلمات المرور. ^{[ 25 ]} وفي مراجعة جديدة عام 2016 بعد إصدار LastPass 4.0، حصل البرنامج مجدداً على خمس نجوم، وعلامة "متميز"، وجائزة "اختيار المحررين". ^{[ 26 ]}

في يوليو 2010، تمت تغطية نموذج أمان LastPass بشكل موسع وإشادة به من قبل ستيف جيبسون في الحلقة 256 من بودكاست Security Now. ^{[ 27 ]} كما أعاد النظر في الموضوع وكيفية ارتباطه بوكالة الأمن القومي في الحلقة 421 من بودكاست Security Now. ^{[ 28 ]}

في أكتوبر 2015، عندما استحوذت شركة GoTo على LastPass، امتلأت مدونة مؤسسها جو سيغريست بتعليقات المستخدمين المنتقدة لشركة GoTo. ^{[ 29 ]} ونشرت مواقع إلكترونية مثل ZDNet وForbes وInfoworld مقالاتٍ أشارت إلى استياء العملاء الحاليين، الذين صرّح بعضهم بأنهم سيرفضون التعامل مع GoTo، وأثاروا مخاوف أخرى بشأن سمعة الشركة. ^{[ 30 ] [ 31 ] [ 32 ]}

في مقال نُشر عام ٢٠١٧ في مجلة "كونسيومر ريبورتس"، ذُكر أن LastPass هو مدير كلمات مرور شائع (إلى جانب Dashlane و KeePass و 1Password )، وأن الاختيار بينها يعتمد في الغالب على التفضيل الشخصي. ^{[ ١٣ ]} وفي مارس ٢٠١٩، حاز LastPass على جائزة أفضل منتج في إدارة الهوية خلال حفل توزيع جوائز الأمن السيبراني السنوي السابع لمجلة "سايبر ديفنس". ^{[ ٣٣ ]}

في عام 2017، قيّمت مؤسسة Stiftung Warentest تسعة برامج مدفوعة لإدارة كلمات المرور، وصنّفت LastPass Premium كواحد من أربعة منتجات موصى بها. ^{[ 34 ]} وتم تحديث الاختبار لاحقًا ليشمل اختراق LastPass في عام 2022. ^{[ 35 ]}

واجهت LastPass تدقيقًا مستمرًا على مر السنين فيما يتعلق بممارساتها الأمنية واستجابتها للحوادث. وقد أثارت العديد من التحليلات المستقلة والاختراقات المبلغ عنها مخاوف بشأن كيفية تعامل الشركة مع بيانات المستخدمين، وتخفيف الثغرات الأمنية، وإبلاغ عملائها بالمخاطر. وبينما تستخدم LastPass تشفيرًا متوافقًا مع معايير الصناعة لحماية بيانات الاعتماد المخزنة، فقد أثارت الحوادث الأمنية السابقة ونتائج الأبحاث جدلًا حول موثوقية المنصة بشكل عام ونهجها في حماية المعلومات الحساسة. ^{[ 36 ] [ 37 ]}

• قائمة بمديري كلمات المرور

• الموقع الرسمي