強みとして公式ページは、ゼロナレッジ暗号化モデルによる端末上での AES-256 暗号化と、企業10万社超という導入実績を挙げています。リスクとしては、2022年8月の侵害を理由に ICO が2025年12月11日に LastPass UK Ltd へ120万ポンドの罰金を科した事実があります。ICO は復号の証拠はないとしつつ、技術的・セキュリティ対策の不備を認定しました。The Register は警報の遅れを GoTo からの移行の不備と報じ、同社は2024年に GoTo から正式に分離しています。
LastPass 採用時の強みと公開情報上のリスク
暗号化設計は明示されているが、規制当局が運営上の不備を認定した実績が併存する。