关于LastPass
据维基百科记载，LastPass 由四位开发者于2008年创立，2010年收购浏览器同步扩展 Xmarks，2015年10月被 GoTo 以1.1亿美元收购，并与 GoTo 旗下类似产品 Meldium 合并。2016年推出免费的两步验证应用 LastPass Authenticator，同年起免费账户也可在所有设备间同步；2017年推出家庭方案，同时把 Premium 价格提高一倍。2021年12月 GoTo 宣布把 LastPass 分拆为独立公司，2024年5月完成，LastPass 由2020年将 GoTo 私有化的 Francisco Partners 和 Elliott Investment Management 直接控制。
LastPass 用一个主密码保护所有保存的密码和安全笔记，数据可同步到安装了 LastPass 的各个设备。维基百科介绍，数据使用 AES-256 加密，配合 PBKDF2 SHA-256 和加盐哈希，加解密在设备端完成；软件支持表单自动填写、密码生成、共享，以及通过 LastPass Authenticator 或 YubiKey 等方式进行两步验证。与部分竞品不同，LastPass 允许用户设置主密码提示。官网定价页显示，个人方案有 Free、Premium 和最多6人共用的 Families，另有与 VPN 打包的方案；企业方案包括 Business 和 Business Max，Premium 和 Families 可免费试用30天，无需信用卡。
LastPass 的安全记录饱受关注。据 The Record 报道，LastPass 在2022年12月确认遭遇两次入侵：8月，攻击者从欧洲一名员工的公司笔记本电脑窃取了部分源代码和技术信息，随后利用这些数据入侵美国一名高级工程师的个人电脑，取得凭据和密钥，访问并解密了部分云存储卷。英国信息专员办公室2025年12月以未采取足够稳健的技术和安全措施为由，对 LastPass 英国子公司罚款120万英镑，事件涉及最多160万英国用户；该机构同时表示，没有证据表明攻击者解密了客户密码，因为主密码只保存在用户设备上。
维基百科还记录了此后的研究：2025年8月，安全研究员 Marek Tóth 在 DEF CON 33 上展示了影响包括 LastPass 在内多款密码管理器浏览器扩展的点击劫持漏洞；2026年2月，苏黎世联邦理工学院应用密码学小组发表研究，指出 LastPass 存在七个安全漏洞，在服务器被攻破的假设下，攻击者可在登录、打开密码库或同步时查看和修改所存密码，研究将原因归于为账户恢复和家庭共享等功能扩展而变得复杂的代码架构，以及仍在使用的过时加密技术。本文未能核实 LastPass 在中国大陆的本地服务和可用性。
评价 LastPass 时，有参考价值的信息包括：使用的方案和设备、浏览器扩展的自动填写是否准确、多设备同步是否稳定、两步验证设置、对历次安全事件的了解与应对，以及续费、迁移导出和客服处理的实际体验。