问题标签 [lastpass]

我正在从 LastPasss 迁移到 PasswordSafe，我一直在寻找一种方法来将从 LastPass 导出的 CSV 文件转换为 PasswordSafe 数据库，但无济于事。有谁知道如何做到这一点？谢谢

我了解 www.lastpass.com 使用 AES256 算法，如下所述： https ://lastpass.com/support.php?cmd=showfaq&id=1096

AES 利用 256 位密钥以及 PBKDF2： https ://helpdesk.lastpass.com/account-settings/general/password-iterations-pbkdf2/

lastpass 提供了一个指示密码强度的栏。使用 'asdf1111' 作为密码，密码强度适中：

相同的密码，但大写的“ASDF”提供了更强的密码（由绿条表示）：

为什么大写文本密码比小写强？我认为它与 AES256 算法实现有关？

我正在尝试在 Fedora 24 上使用lastpass-cli来记录 git，而无需在每次推/拉时输入密码。但我在下面收到此错误：

错误：找不到指定的帐户。

错误：找不到指定的帐户。

在 lastpass 数据库中找不到主机。错误：无法从“/usr/libexec/openssh/gnome-ssh-askpass”读取 askpass 响应

进入 lastpass 保险库，我尝试了两种配置：

1）code.xyz.com/project/example.git（更具体）

2) 只需 code.xyz.com

我正在使用这个脚本：https ://raw.githubusercontent.com/lastpass/lastpass-cli/master/contrib/examples/git-credential-lastpass

然后是配置：

请问有什么线索吗？

谢谢你。

我在 PowerShell 和 python 中编写了一些模块，每个模块都访问需要身份验证的不同 API。

我目前拥有它，以便在代码中输入用户名和密码。我知道我可以选择让它每次都提示请求凭据或将凭据存储在静态存储库和静态加密中，我可以从文件中提取。但这些不是我需要的解决方案。

我想问的是，有没有类似 Lastpass 类型的 API 开发方案？

我曾尝试在 Lastpass 网站本身上查找它，但我没有看到任何可以实现此目的的东西，至少我可以理解（尤其是对于 PowerShell 和 Python）。

任何帮助将非常感激。

试图从我的公司 LastPass 帐户中获取我的密码列表。使用简单：

收到此错误：TypeError: Odd-length string

但是，在我获得更多帐户访问权限之前，该代码将返回一个简单的测试条目。

谢谢，刚开始新工作，想打动我的老板；）。

我的一些登录凭据实际上链接（我猜是通过 LDAP）到 Windows Active Directory 帐户。这意味着，我的 LastPass 帐户中的条目引用相同的密码，根据 AD 策略，必须定期更新。我对此有三个问题：

1. 每当我执行 AD 密码更新时，如何找到必须更新的密码？我通过将链接到 AD 帐户的所有条目放入 LastPass 中的“AD”组中解决了这个问题，并在 AD 凭据更改时手动更新这些条目。
2. 干燥？（不要重复自己）。我怎样才能有一个引用 AD 凭据的条目，并将其余条目链接到该条目？
3. LastPass“安全挑战”变得毫无用处，因为我收到很多不相关的“更改重用密码”警告。

你能提出一个解决所有这些问题的好方法吗？

所以你知道你是如何看到登录屏幕的，然后你填写它，然后浏览器加载下一页吗？此时，LastPass、1Password 或其他扩展名的密码管理器栏会以某种方式弹出，询问您是否要保存密码。他们怎么知道你刚刚登录成功？

• 有时会提交表单，有时 js 会拦截表单提交并发送 AJAX。
• 响应返回并可能设置一个新的 cookie，但有时会继续使用现有的会话 cookie（允许会话固定攻击，但某些实现会这样做）。
• 加载或重新加载新位置，但有时 javascript 会重新加载文档的一部分

但是不知何故，这些密码管理器检测到我已经成功登录了一个站点！如何？是因为我在密码字段中输入了一些内容，然后提交了一些表单或发送了一些网络请求吗？但是他们怎么知道它成功了？

任何熟悉这些密码管理器的人都可以提供一些有用的信息吗？

我问的原因是我想开发一个扩展程序来检测您何时登录并以某种方式尝试从服务中提取您的用户 ID。这是为了自动与朋友共享您的用户 ID，并让他们知道（在您的许可下）您经常使用哪些网站。

有关在服务上提取登录用户 id 的技术的任何提示也会有所帮助。

在 Android 版 Chrome 中浏览时，如果 Lastpass 将 URL 识别为与您关联的登录详细信息，则会弹出建议。

它如何知道 Chrome 正在查看哪个 URL？我知道 Lastpass 使用Accessibility Services，但我想知道它如何从 Chrome 查询当前 URL。

PS。显然它只适用于 Chrome（例如它不会在 Opera 中弹出），所以它可能是 Chrome 特有的。

我正在使用Auth0 Lock 10在我的 Web 应用程序中显示登录 UI。

当页面加载 Lock 控件（如下所示）时，会显示 Lastpass 按钮（在电子邮件和密码输入上）（对于使用LastPass Chrome Extension的用户）。

如果用户单击“忘记密码”，然后单击返回按钮返回登录屏幕，则按钮会正确显示在输入端，如下所示：

.

我根据 Lock 文档lock.show();使用和传递各种选项，但似乎没有任何帮助。

有谁知道为什么会发生这种情况以及是否有解决方法可以立即显示 LastPass 按钮？

我正在尝试运行多个进程，所有这些进程都使用我的 Lastpass 凭据中的信息。这个想法是抓住保险柜一次，然后使用一群工人检索密码来完成他们的工作。

我得到了保险库——

我定义工人：

启动工人：

我得到错误：

这是有道理的，因为根据我的研究，每个工作人员都会重新开始会话，从而失去受if __name__ == '__main__':.

我查看了multiprocessing.Value(typecode_or_type, *args, lock=True)，但无法弄清楚如何使用它。它似乎适用于 String 和 Int 类型的对象，而不是 Vault。

谢谢，非常感谢这里的建议。