Con LastPasssPassword Manager, devi ricordare solo una password ed è la password principale per accedere al vault della password. Ecco perché lo pubblicizzano come "Ultima password da ricordare", hai la tua risposta che dovrai ricordare solo la password principale mentre Lastpass si prende cura di tutte le tue altre password e persino dei moduli. Questa recensione di Lastpass password manager per Windows ti dirà se puoi fidarti e usarla.
Recensione LastPass
Avevo bisogno di un gestore di password gratuito quindi ho esaminato le opzioni disponibili. Il primo che ho usato era una versione desktop e dovevo inserire la password principale ogni volta che dovevo accedere a uno qualsiasi dei servizi web. Inoltre, la paura di essere hackerato e di persone sconosciute che utilizzavano i miei dati di accesso era troppo per me per continuare a utilizzare l'applicazione desktop di gestione password. Ho studiato un po 'e ho trovato Lastpass, una soluzione basata su cloud.
Gestore password basato su cloud
È un rischio, ma rende ancora più facile l'elaborazione quotidiana. Ottieni password più forti e non devi ricordarle. Ci sono anche alcuni problemi - di cui discuteremo tra poco. Come gestore di password gratuito basato su cloud, Lastpass è buono, se non perfetto. A proposito di perfetto, niente è perfetto al 100% quando si tratta di Internet. Gli hacker continuano a provare con tecniche diverse e c'è sempre una possibilità di violazione della sicurezza che può rivelare tutti i dati ai cattivi. Quali misure di sicurezza richiede Lastpass, quindi, per evitare di essere compromesso? Vediamoli nella prossima sezione.
Sicurezza in LastPass Password Manager
Lastpass afferma che nessuno conosce la tua password principale in quanto non viene memorizzata "così com'è" ovunque. È hash e il valore dell'hash è memorizzato in modo che Lastpass sappia che hai memorizzato la password corretta. Non so se altre parole o combinazioni possano fornire lo stesso hash (nel qual caso, memorizzare solo hash non è molto fruttuoso dato che altri con simili possono accedere al tuo vault). Vi invito a commentare se due diverse password / passphrase possono risultare nello stesso hash.
Lastpass afferma che utilizza la crittografia AES a 256 bit per archiviare le altre password in cloud. Nelle loro stesse parole
“We’ve taken every step we can think of to ensure your security and privacy. Using an evolved host-proof hosted solution, LastPass employs localized, government-level encryption (256-bit AES implemented in C++ and JavaScript) and local one-way salted hashes to give you complete security with the go-anywhere convenience of syncing through the cloud. All encrypting and decrypting happens on your computer – no one at LastPass can ever access your sensitive data.”
Ho evidenziato l'ultima frase sopra in quanto solleva dubbi che qualcuno deve cancellare (preferibilmente da Lastpass). Se tutte le operazioni di crittografia e decifrazione vengono eseguite sul mio computer, rende la mia password classificata vulnerabile lasciando tracce delle sue azioni?
Devi ricordare. Niente è sicuro al 100%! Alcuni anni fa, il sito Web LastPass aveva subito una violazione della sicurezza. Poi, ancora una volta, l'anno scorso, un bug nel plug-in di Internet Explorer di LastPass aveva esposto le password di alcuni utenti.
Funzionalità di LastPass
Prima di parlare delle funzionalità di Lastpass, ti informo che ci sono sia versioni gratuite che a pagamento di Lastpass. In questo articolo, stiamo parlando solo della versione gratuita di Lastpass, il gestore di password basato su cloud.
La caratteristica che mi piace di più è l'acquisizione della password. Quando ti registri con un nuovo sito web, Lastpass ti chiede se vuoi salvare quella password. Se dici di sì, otterrai una finestra di dialogo per salvare le credenziali e se compilare automaticamente o autologin. Se si dispone di più di un account per un sito Web, è comunque possibile memorizzare le password separatamente su Lastpass. In altre parole, supporta più account per quasi tutti i tipi di siti Web. Questo aiuta molto ma assicurati di non selezionare "autologin" (quando si salva la password) in quanto non ti darà la possibilità di selezionare quali credenziali usare. Se hai già selezionato l'autologin e non sei in grado di utilizzare altri account, puoi aprire Lastpass Vault e deselezionare autologin.
Un'altra caratteristica è che può catturare l'intero processo di accesso. Per le banche e istituzioni simili, la procedura di accesso è leggermente diversa. Lastpass ti consente di catturare tutto il processo di accesso in modo da poter accedere automaticamente anche lì. Una volta ottenuto l'account Lastpass, ti consiglio di visualizzare le esercitazioni in modo da sapere tutto ciò che puoi fare per facilitare l'accesso.
Lastpass ha anche un generatore di password. Rileva automaticamente quando si sta creando la password e offre suggerimenti se si va per questo. Le nuove password possono essere personalizzate con simboli e numeri e puoi anche impostare una dimensione per loro. La parte migliore è che, una volta salvato, non è necessario ricordarlo!
Infine, Lastpass ti consente di importare le tue password da altri gestori di password. Supporta una varietà di formati in modo da non dover trasferire manualmente i dati. Basta selezionare l'importazione e selezionare il file da altri gestori di password e tutti i dati verranno importati senza intervento umano.Allo stesso modo, Lastpass consente anche l'esportazione di dati nel caso in cui si desideri passare ad un altro gestore di password come RoboForm ecc.
Problemi con LastPass
Non ho riscontrato alcun problema con Lastpass, ad eccezione del fatto che alcuni siti creano problemi durante l'autodiagnosi. Alcuni siti hanno captcha e lì, devi chiudere la finestra di dialogo Lastpass dopo aver riempito la password. Dopo aver chiuso la finestra di dialogo Lastpass, puoi inserire manualmente captcha. Dal momento che il captcha cambia ogni volta che si effettua l'accesso, non penso che ci possa essere alcun modo per acquisire tali accessi.
Il supporto Lastpass è facilmente disponibile su Twitter. Il loro handle è @Lastpass e offrono una risposta rapida. La recensione sopra di Lastpass è intesa come supporto nella scelta di un gestore di password basato su cloud per te. Se hai qualche pensiero, per favore condividi.
Scarica LastPass
Puoi scaricare LastPass dal suo sito web ufficiale.
