LastPass Premium recensione
- Categoria: Software
Il gestore di password LastPass è senza dubbio una delle soluzioni di gestione delle password online più popolari. Uno dei motivi principali è che è disponibile come versione gratuita che offre funzionalità che alcuni gestori di password concorrenti non offrono in questa forma.
La versione gratuita di Last Pass supporta tutte le funzionalità che ti aspetteresti da un gestore di password; ciò include le estensioni del browser per tutti i browser più diffusi, un database online di informazioni sull'account che vengono sincronizzate tra i browser se lo si desidera, compilazione automatica di moduli, accesso con un clic ai siti Web, supporto per applicazioni mobili e la possibilità di memorizzare note protette nel vault che può essere un ottimo modo per archiviare documenti e dati importanti nel cloud.
È possibile accedere al vault da qualsiasi browser Web, anche se un'estensione o un plug-in non è installato. Questo è ottimo se lavori spesso su sistemi informatici pubblici.
LastPass è compatibile con i principali browser e ci sono versioni di app disponibili per i dispositivi mobili per utilizzarlo anche su questi. Il servizio non limita gli utenti gratuiti in termini di numero di password che possono memorizzare o numero di dispositivi su cui possono installare il gestore di password.
Installazione
Un programma di installazione universale è disponibile sul sito Web LastPass che puoi scaricare ed eseguire per installare il gestore di password in tutti i browser Web in esecuzione sul tuo sistema contemporaneamente. Beh, non in tutti, ma i principali browser sono tutti supportati: Internet Explorer, Microsoft Edge, Firefox, Chrome, Safari e Opera. Puoi anche selezionare i browser in cui desideri che sia installato o scaricare singole estensioni se preferisci.
LastPass supporta un file programma di installazione universale che puoi scaricare dal sito web ufficiale del progetto per installare l'estensione in tutti i browser supportati contemporaneamente. Ci sono però due eccezioni: LastPass per Microsoft Edge è disponibile solo su Microsoft Store e la versione Mac standalone di LastPass è disponibile solo su App Store .
Se non si dispone ancora di un account, è necessario crearne uno durante l'installazione, operazione che non dovrebbe richiedere più di un minuto per essere completata. La password che hai impostato per l'account è la password principale. Dovresti assicurarti che sia molto sicuro, il che significa che deve essere unico, il più a lungo possibile, e che sia composto da lettere, numeri e caratteri speciali.
Inoltre, è una buona idea impostare l'autenticazione a due fattori per migliorare ulteriormente la sicurezza.
Le regole della password principale di LastPass non sono quelle che chiamerei regole che assicurano che gli utenti scelgano password sicure. La password principale deve contenere almeno 12 caratteri, includere almeno un numero, lettere maiuscole e minuscole e non può essere la tua email.
Considerando che la password principale garantisce l'accesso all'intera memoria della password e delle note, è meglio allungarla e aggiungere anche caratteri speciali.
Quello che mi piace è l'opzione per scansionare i browser per gli elementi memorizzati, il che significa che puoi praticamente importare tutte le password e le informazioni relative all'accesso nel gestore delle password. È fantastico se hai utilizzato il gestore di password integrato nel browser.
Nota che LastPass richiedeva l'importazione delle password memorizzate dal browser in cui era installato, ma che non è più così nelle nuove versioni. È ancora possibile importare le password ma non fa più parte dell'installazione.
È inoltre necessario installare LastPass in qualsiasi browser che utilizzi per importare le password memorizzate da quel browser. Non è possibile importare le password di Chrome utilizzando LastPass per Firefox e viceversa.
LastPass supporta l'importazione da una buona ventina di gestori di password e l'importazione di password da file CSV generici. I gestori di password supportati includono Dashlane, 1Password, KeePass, Roboform o Sticky Passwords.
Se l'importazione non funziona automaticamente, apri LastPass Vault nel tuo browser e seleziona Altre opzioni> Avanzate> Importa per avviare il processo.
Puoi controllare questa guida di supporto sull'esecuzione delle importazioni dopo l'installazione di LastPass.
LastPass mostra le spiegazioni sull'utilizzo del gestore di password al primo avvio e mostra le istruzioni per iniziare.
Il gestore delle password raccoglie automaticamente i nuovi accessi e visualizza le richieste per aggiungerli al proprio database. Puoi anche aggiungere gli accessi manualmente o utilizzare le opzioni di importazione se preferisci.
C'era un'opzione di modifica ma non è più disponibile. Tuttavia, puoi modificare le password nel Vault in qualsiasi momento.
Probabilmente è una buona idea utilizzare il gestore di password integrato quando crei nuovi account. Basta selezionare Last Pass> Genera password sicura per generare una nuova password univoca.
È possibile modificare le regole per la password direttamente nel prompt. È possibile modificare la lunghezza dei caratteri, aggiungere caratteri speciali e impostare anche il numero minimo di numeri.
Le regole della password non sono sofisticate come quelle fornite di KeePass ma coprono i parametri più importanti.
Una volta installato LastPass nel tuo browser web noterai la nuova icona che si trova nella barra degli strumenti principale del browser.
Un clic sull'icona fornisce le opzioni per aprire il vault sul sito Web Last Pass per gestire tutte le password, accedere a siti utilizzati di recente, generare password sicure o gestire altri dati direttamente dal menu.
Le informazioni relative all'accesso per il sito in cui ci si trova vengono visualizzate direttamente nel menu. Qui puoi vedere se l'auto-login è configurato e ottieni opzioni per copiare il tuo nome utente, password o URL salvato che può essere utile se devi inserire i dati in un altro programma o preferisci incollarli manualmente invece di affidarti al riempimento automatico di LastPass campi di login (o se non funziona correttamente).
LastPass tenta di inserire automaticamente le informazioni di accesso quando visiti un sito corrispondente e potrebbe persino farti accedere automaticamente su alcuni.
LastPass Vault
Sebbene tu possa eseguire alcune operazioni direttamente dal menu, è il Vault che ti fornisce l'accesso alla maggior parte delle opzioni.
Gestisci siti, proteggi note e compila moduli nel Vault. LastPass ordina automaticamente gli accessi nelle cartelle. Se ti iscrivi a Reddit o Facebook, il login viene spostato nella cartella Social. Puoi creare cartelle personalizzate e spostarvi le password se preferisci utilizzare una struttura diversa per i tuoi accessi.
I siti possono essere aggiunti manualmente nel vault. Devi inserire le informazioni di base, l'URL del sito, il nome utente, la password e il nome e potresti aggiungere altre informazioni come le note, la cartella in cui desideri salvare le informazioni di accesso anche qui.
Le impostazioni avanzate forniscono opzioni per abilitare l'accesso automatico, disabilitare il riempimento automatico e abilitare il requisito di richiesta di nuova password.
Quando apri una password esistente, ottieni l'opzione 'modifica automatica password' che, una volta attivata, attiva l'opzione di modifica con un clic di LastPass per le password memorizzate.
Il servizio tenta di modificare automaticamente la password memorizzata sul sito e caricherà il sito in una nuova scheda per eseguire l'operazione. La procedura funziona su molti siti, specialmente quelli che non utilizzano prompt di accesso personalizzati.
Tuttavia, l'operazione potrebbe non riuscire e, in tal caso, è necessario modificare la password manualmente.
L'elenco delle password utilizza icone grandi per impostazione predefinita. Anche se visivamente è fantastico, significa che non vedi molte password su una singola pagina senza scorrere. Potresti voler passare alla modalità compatta nell'interfaccia per visualizzare più accessi su una singola pagina.
LastPass mostra le opzioni per avviare, modificare, condividere o eliminare le informazioni sull'account quando passi il mouse su un sito nell'elenco. Il menu delle azioni elenca la clonazione come un'altra opzione quando si utilizzano i segni di spunta per selezionare uno o più siti.
Il menu della barra laterale elenca i principali punti di accesso, note protette, compilazioni di moduli, centro di condivisione, verifica della sicurezza, accesso di emergenza, impostazioni dell'account e altre opzioni.
Sites, Secure Notes e Form Fills funzionano praticamente in modo identico. Si ottiene un elenco di dati già archiviati, è possibile aggiungere nuovi set di dati all'account e modificare o eliminare voci esistenti.
Le note supportano testo normale e allegati. Puoi usarli per salvare documenti importanti, estratti conto bancari, transazioni o file importanti usando LastPass.
Accesso di emergenza
L'accesso di emergenza è disponibile solo per i clienti premium. È progettato per consentire ai contatti fidati di accedere al vault dopo un periodo di attesa.
Supponi di avere un incidente e di dover rimanere a letto o in ospedale per un periodo di tempo o, dio attento, muori. Senza l'accesso di emergenza o istruzioni di accesso scritte, nessuno è in grado di accedere a LastPass Vault.
Con la funzione abilitata, i contatti fidati possono accedervi richiedendola in qualsiasi momento dopo la configurazione iniziale. Il periodo di attesa è progettato per darti la possibilità di rifiutare la richiesta se contatti fidati tentano di accedere al vault anche se non è voluto.
Puoi impostare il tempo di attesa tra 'immediatamente' e 30 giorni, ei contatti che inviti devono installare LastPass e creare il proprio account utilizzando l'indirizzo email specificato.
LastPass supporta la condivisione delle password che funziona in modo simile ma per le singole password. Per condividere una password selezionala nel vault, attiva l'opzione di condivisione e inserisci l'indirizzo email del destinatario. Il destinatario deve avere un account LastPass o crearne uno affinché funzioni, però.
Modulo di riempimento
LastPass supporta la compilazione di moduli per compilare automaticamente i moduli web. LastPass supporta più set di dati che puoi memorizzare e selezionare quando si tratta di compilare moduli sul web.
Ogni set supporta campi personali, indirizzo, contatto, carta di credito, conto bancario e personalizzati e puoi compilarli nel Vault per iniziare.
Il gestore di password aggiunge piccole icone ai campi per riempirli automaticamente utilizzando i dati salvati.
Sfida alla sicurezza
La sfida sulla sicurezza analizza l'intero database delle password e calcola un punteggio complessivo. Evidenzia le password deboli, riutilizzate, vecchie e persino compromesse in modo che tu possa reagire immediatamente e modificarle per proteggere gli account.
La sfida ti reindirizza al sito web di LastPass e richiede di inserire la password principale dell'account per iniziare.
Il servizio mostra le valutazioni di sicurezza della password per ogni password nell'account e può persino cambiare le password automaticamente per velocizzare le cose.
Suggerimenti LastPass
LastPass offre molte opzioni per migliorare l'usabilità e la sicurezza del gestore di password. Vorrei citarne alcuni che considero importanti per la maggior parte degli utenti:
- I tasti di scelta rapida sono disponibili nelle preferenze. Ad esempio, puoi aprire il generatore di password con Alt-G o configurare un tasto di scelta rapida per disconnetterti.
- Puoi configurare il gestore delle password per avvisarti se stai compilando moduli non sicuri in Avanzate nelle opzioni.
- Puoi limitare gli accessi al tuo account Last Pass per selezionare i paesi e impedire gli accessi dalla rete TOR.
- È possibile configurare una disconnessione automatica in modo da disconnettersi automaticamente dopo un determinato periodo di tempo (da 5 minuti a 2 settimane).
- Ultimo passaggio supporta Google Authenticator e Yubikey per autenticazioni a due fattori. Ciò migliora la sicurezza richiedendo di inserire un secondo codice che viene generato in tempo reale durante l'accesso al tuo vault.
- Puoi allegare file alle tue note protette, il che è ottimo per aggiungere documenti, passaporti scansionati e simili al caveau in modo da poterli accedere ovunque tu sia (a condizione di avere a portata di mano Internet e il tuo login LastPass).
- Poiché è basato su cloud, tutti i dati si sincronizzano su tutti i browser che supportano LastPass.
- È possibile utilizzare password monouso per accedere al vault, il che è eccellente se è necessario accedere su un computer pubblico o su un computer su cui non si ha il pieno controllo.
- LastPass può controlla tutte le tue password per valutare la loro sicurezza in modo da sapere esattamente dove cambiare le password per migliorare la sicurezza dell'accesso.
- Disabilita l'invio di rapporti di errore anonimi in LastPass Vault> Impostazioni> Impostazioni avanzate> Privacy.
- Opzioni per definire domini equivalenti in modo che le password per un sito come google.com funzionino automaticamente su altri siti aziendali come youtube.com.
LastPass Premium
Potresti chiedere in che modo LastPass sta generando entrate e una delle risposte sono gli account premium (un'altra è Enterprise). LastPass Premium è disponibile per $ 24 all'anno e, se ti iscrivi, ottieni le seguenti funzionalità aggiuntive oltre a tutte le funzionalità offerte dalla versione normale di LastPass:
- Supporto per dispositivi mobili. Ottieni l'accesso a LastPass su Android, iPhone, Windows Phone, Blackberry e altri dispositivi mobili.
- Supporto Yubikey per abilitare l'autenticazione a più fattori.
- LastPass Sesame per l'autenticazione a più fattori utilizzando un'unità flash USB.
- IE Anywhere per utilizzare LastPass senza installare un plugin nel browser.
- Nessuna pubblicità.
- 1 Gigabyte di spazio di archiviazione online per i dati.
- Condivisione della password.
- Accesso di emergenza.
- Assistenza prioritaria tramite posta elettronica e telefono.
L'aggiornamento del tuo account a premium ha senso se utilizzi spesso dispositivi mobili e desideri l'accesso diretto alla tua cassaforte LastPass su quei dispositivi, o se desideri utilizzare un'altra funzionalità disponibile solo per gli utenti premium.
Ai tempi in cui utilizzavo LastPass come gestore di password principale, mi sono iscritto a premium solo per restituire all'azienda qualcosa per il loro fantastico prodotto. Sono passato a KeePass nel frattempo, preferisco l'archiviazione locale rispetto all'archiviazione basata su cloud.
Cosa non va bene?
LastPass è stato coinvolto in due incidenti di sicurezza in passato. Il primo accaduto nel 2011 e LastPass non è stato in grado di determinare in quel momento se un utente malintenzionato fosse riuscito a violare la rete del servizio.
Ho cambiato di conseguenza al gestore di password locale KeePass e non ha mai guardato indietro.
L'azienda rivelato nel 2015 che ha 'rilevato e bloccato attività sospette sulla rete aziendale' e ha confermato che 'indirizzi di posta elettronica degli account, promemoria password, server per sale utente e hash di autenticazione' erano compromessi.
Dal punto di vista della funzionalità, anche LastPass presenta alcuni problemi. Lo strumento per modificare automaticamente le password per l'utente può farlo solo un sito alla volta, il che può richiedere una notevole quantità di tempo. Dashlane, un altro gestore di password che offre la funzionalità, può modificare più password contemporaneamente, velocizzando notevolmente il processo.
aggiornamenti
Le versioni recenti di LastPass hanno aggiunto nuove funzionalità al gestore di password principale.
- LastPass ti avvisa ora quando stai utilizzando una password duplicata o debole
- Possibilità di cambiare le password automaticamente per siti e servizi selezionati.
- Sincronizzazione del dispositivo illimitata per utenti gratuiti .
- Rimozione dell'accesso di emergenza e della condivisione illimitata dalla versione gratuita .
Ecco un video di LastPass che ti offre una buona panoramica delle sue funzionalità
Verdetto
LastPass non è solo un gestore di password. Ciò che lo distingue è la funzionalità che gli sviluppatori hanno costruito attorno ad esso. Ottieni la massima sicurezza necessaria sotto forma di autenticazione a più fattori, opzioni per archiviare i documenti in modo sicuro nel tuo vault e protezione dagli attacchi provenienti da paesi in cui non sei mai andato, se lo desideri.