LastPass-Überprüfung

LastPass ist aufgrund von Gerätebeschränkungen nicht mehr der Champion der kostenlosen Passwort-Manager, aber es bleibt großartig für die sichere gemeinsame Nutzung von Passwörtern und verfügt über funktionsreiche kostenpflichtige Abonnementstufen.

Einführung

LastPass war der erste Passwort-Manager, der Massenanklang fand, und obwohl seine kostenlose Stufe eingeschränkter ist als früher, ist er immer noch eine ausgezeichnete Wahl, wenn Sie Passwörter hauptsächlich für die Verwendung im Internet speichern.

Zahlende Abonnenten erhalten eine große Auswahl an Funktionen, darunter eine der besten sicheren Funktionen zum Teilen von Passwörtern.

Preisgestaltung

Ein LastPass-Premium-Konto kostet 31,20 £ pro Jahr, während Sie mit einem Families-Abonnement sechs Konten plus Verwaltungstools erhalten, mit denen Sie das verlorene Master-Passwort eines Familienmitglieds für 40,80 £ pro Jahr zurücksetzen können.

LastPass war einst dafür bekannt, ein kostenloses Kontingent zu haben, das praktisch nicht von seinen kostenpflichtigen Angeboten zu unterscheiden war. Das ist nicht mehr der Fall; Benutzer der kostenlosen Version erhalten jedoch weiterhin unbegrenzten Passwortspeicher, auf den von beliebig vielen Geräten aus zugegriffen werden kann. Aber alle diese Geräte müssen vom gleichen Typ sein. Im Wesentlichen bedeutet dies, dass Inhaber eines kostenlosen Kontos zwischen dem Zugriff auf LassPass über Browsererweiterungen auf einem Computer oder über eine seiner mobilen Apps auf einem Smartphone oder Tablet wählen müssen.

Kostenlose Benutzer sind auch dahingehend eingeschränkt, dass sie nur eine Eins-zu-Eins-Passwortfreigabe (anstelle einer Eins-zu-Viele-Passwortfreigabe) haben. Es gibt auch keinen Notfallzugriff, Passwort-Sicherheitsbewertungsdienst oder Überwachung von Dark-Web-Verletzungen.

Zahlende Benutzer erhalten 1 GB verschlüsselte Anhänge oder sicheren Dateispeicher, wo kostenlose Benutzer dies nicht tun. Zahlende Kunden erhalten auch zusätzliche Multi-Faktor-Authentifizierungsoptionen, darunter FIDO (Fast IDentity Online)-Sicherheitsschlüssel, Fingerabdruckscanner und Smartcard-Lesegeräte sowie Push-Benachrichtigungen an das Telefon, TOTP (Time-Based One Time Password)-Authentifikator und druckbarer Code Grid, das alle Benutzer als zweiten Faktor bei der Anmeldung bei LastPass verwenden können.

Merkmale

• Hervorragend zum Teilen von Passwörtern
• Große Auswahl an Wiederherstellungsoptionen
• Es fehlt eine Desktop-App

LastPass ist wirklich großartig beim Teilen, sodass jedes Passwort mit mindestens einem anderen LastPass-Benutzer geteilt werden kann, und mehr, wenn Sie ein kostenpflichtiges Konto haben. Obwohl LastPass Ihr Master-Passwort nie kennt, bietet der Dienst eine ungewöhnlich große Auswahl an Wiederherstellungsoptionen, falls Sie es vergessen.

Ein einmaliges Wiederherstellungskennwort wird automatisch von jeder LastPass-App oder -Erweiterung erstellt. Andere Optionen umfassen die Wiederherstellung von mobilen Konten, benutzergenerierte Einmalpasswörter, Wiederherstellung von SMS-Konten und die Wiederherstellung des Master-Passworts auf das vorherige Passwort innerhalb von 30 Tagen nach einer Passwortänderung, mit der Einschränkung, dass alle neuen Tresoreinträge seit der Änderung gelöscht werden.

LastPass fehlt eine Desktop-App zu einer Zeit, in der die meisten Konkurrenten plattformübergreifende, eigenständige Clients eingeführt haben, um das Ausfüllen und Speichern von Passwörtern an anderen Orten als dem Browser zu erleichtern. Es ist eine relativ kleine Unannehmlichkeit – alles, was Sie tun müssen, ist, Ihren Web-Tresor in Ihrem Browser zu öffnen und Passwörter von dort zu kopieren. Trotzdem bleibt es hinter der reibungslosen Erfahrung bei der Verwendung dedizierter Apps zurück, wie sie von Bitwarden oder KeePass bereitgestellt werden.

LastPass kann nicht nur Passwörter und Zahlungskarten speichern, sondern auch eine Reihe anderer Informationen speichern und ausfüllen, darunter Bankdaten, Ausweisdokumente, Softwarelizenzen und Adressen. Dies wurde kürzlich mit einer intelligenteren Formularerfassung aktualisiert, um neue Daten aufzuzeichnen, während Sie sie hinzufügen.

Die Vault-Oberfläche blendet einige dieser Datentypen aus, wenn Sie einen Eintrag erstellen, und verbirgt nützliche Inhalte hinter zusätzlichen Pulldown-Menüs. Ähnlich versteckt ist die Möglichkeit, separate „Identitäten“ zu erstellen, die verwendet werden können, um den berühmten Reisemodus von 1Password zu replizieren, da nur Passwörter, die mit Ihrer aktuell ausgewählten Identität verknüpft sind, in Ihrem aktiven Tresor verfügbar sind und daher der Überprüfung durch Sicherheitsbeamte unterliegen. Die Funktion ermöglicht es Ihnen auch, Passwörter für Zuhause und Arbeit gut voneinander getrennt zu halten.

Sein standardmäßiges Sicherheitsverhalten richtet sich eindeutig an Benutzer, die Komfort über Sicherheit stellen oder nur ein persönliches, sicheres Desktop-Gerät verwenden, auf das sonst niemand Zugriff hat. Nach der Anmeldung ist für den LastPass-Browser kein Standard-Abmeldezeitraum für Inaktivität oder Browser-Neustart festgelegt, während der Standard-Abmeldezeitraum von LastPass Vault zwei Wochen beträgt.

Dies ist frustrierend unsicher, aber Sie können es zumindest über die hochgradig konfigurierbaren Abmeldeoptionen von LastPass sowohl im Vault als auch in der Browsererweiterung ändern. Es gibt einige sehr praktische Optionen, darunter die Anforderung eines Master-Passworts beim Versuch, auf bestimmte Identitäten im Tresor zuzugreifen, oder bei einer Reihe anderer Verhaltensweisen, einschließlich des automatischen Ausfüllens im Browser. Wenn Sie 2FA verwenden, können bestimmte Geräte als vertrauenswürdig festgelegt werden, sodass nur alle 30 Tage eine erneute Multifaktor-Authentifizierung erforderlich ist.

LastPass unterstützt passwortlose Anmeldungen, einschließlich biometrischer Entsperrung auf Browsern und Mobilgeräten, sowie eine Master-Passwort-Entsperrung per Eingabeaufforderung von der mobilen LastPass-App. Während die Enterprise-Abonnements von LastPass jetzt einen integrierten TOTP-Authentifikator im Passwort-Manager selbst bieten (im Gegensatz zu einer separaten LastPass-Authentifikator-App), wurde dieser noch nicht für private Benutzer eingeführt.