Обзор LastPass Premium
- Категория: Программное Обеспечение
Менеджер паролей LastPass, без сомнения, является одним из самых популярных онлайн-решений для управления паролями. Основная причина этого в том, что он доступен как бесплатная версия, которая предлагает функции, которые некоторые конкурирующие менеджеры паролей не предлагают в этой форме.
Бесплатная версия Last Pass поддерживает все функции, которые можно ожидать от менеджера паролей; это включает в себя расширения для всех популярных браузеров, онлайн-базу данных информации об учетных записях, которая синхронизируется между браузерами, если вы хотите, автоматическое заполнение форм, вход на веб-сайты одним щелчком мыши, поддержку мобильных приложений и возможность хранить безопасные заметки в вашем хранилище, которое может быть отличным способом хранения важных документов и данных в облаке.
Доступ к хранилищу можно получить из любого веб-браузера, даже если расширение или плагин не установлены. Это замечательно, если вы часто работаете в общедоступных компьютерных системах.
LastPass совместим с основными браузерами, и есть версии приложений для мобильных устройств, которые также могут использовать его в них. Сервис не ограничивает бесплатных пользователей в отношении количества паролей, которые они могут хранить, или количества устройств, на которых они могут установить диспетчер паролей.
Монтаж
На веб-сайте LastPass доступен универсальный установщик, который вы можете загрузить и запустить, чтобы установить менеджер паролей сразу во все веб-браузеры, запущенные в вашей системе. Ну, не все, но все основные браузеры поддерживаются: Internet Explorer, Microsoft Edge, Firefox, Chrome, Safari и Opera. Вы также можете выбрать браузеры, в которых хотите его установить, или загрузить отдельные расширения, если хотите.
LastPass поддерживает универсальный установщик который вы можете скачать с официального сайта проекта, чтобы установить расширение сразу во всех поддерживаемых браузерах. Однако есть два исключения: LastPass для Microsoft Edge доступен только на Магазин Microsoft а автономная версия LastPass для Mac доступна только на Магазин приложений ,
Если у вас еще нет учетной записи, вам необходимо создать ее во время установки. Это простая операция, выполнение которой не займет больше минуты. Пароль, который вы установили для учетной записи, является главным паролем. Вы должны убедиться, что он очень безопасен, что означает, что он должен быть уникальным как можно дольше и состоять из букв, цифр и специальных символов.
Кроме того, рекомендуется настроить двухфакторную аутентификацию для дальнейшего повышения безопасности.
Правила главного пароля LastPass - это не то, что я бы назвал правилами, которые гарантируют, что пользователи выбирают безопасные пароли. Главный пароль должен состоять из 12 или более символов, включать как минимум одну цифру, прописные и строчные буквы и не может быть вашим адресом электронной почты.
Учитывая, что мастер-пароль предоставляет доступ ко всему вашему паролю и хранилищу заметок, лучше сделать его длиннее и добавить к нему специальные символы.
Что мне нравится, так это возможность сканировать браузеры на предмет сохраненных элементов, что означает, что вы можете импортировать все пароли и информацию, связанную с входом в систему, в диспетчер паролей. Это здорово, если вы использовали встроенный в браузер менеджер паролей.
Обратите внимание, что LastPass раньше запрашивал импорт паролей, хранящихся в браузере, в котором он был установлен, но в новых версиях этого больше нет. Вы по-прежнему можете импортировать пароли, но это больше не является частью установки.
Также необходимо установить LastPass в любом браузере, который вы используете для импорта паролей, хранящихся в этом браузере. Невозможно импортировать пароли Chrome с помощью LastPass для Firefox и наоборот.
LastPass поддерживает импорт из двух десятков менеджеров паролей, а также импорт паролей из общих файлов CSV. Поддерживаемые менеджеры паролей включают Dashlane, 1Password, KeePass, Roboform или Sticky Passwords.
Если импорт не работает автоматически, откройте LastPass Vault в своем браузере и выберите Дополнительные параметры> Дополнительно> Импорт, чтобы начать процесс.
Вы можете проверить это руководство по поддержке о запуске импорта после установки LastPass.
LastPass отображает объяснения по использованию диспетчера паролей при первом запуске и отображает инструкции по началу работы.
Менеджер паролей автоматически подбирает новые логины и отображает предложения добавить их в свою базу данных. Вы также можете добавить логины вручную или использовать параметры импорта, если хотите.
Раньше была возможность редактирования, но теперь она недоступна. Однако вы можете редактировать пароли в Vault в любое время.
Вероятно, будет хорошей идеей использовать встроенный менеджер паролей при создании новых учетных записей. Просто выберите Last Pass> Generate Secure Password, чтобы сгенерировать новый уникальный пароль.
Вы можете изменить правила для пароля прямо в подсказке. Можно изменить длину символа, добавить к нему специальные символы, а также установить минимальное количество чисел.
Правила паролей не такие сложные, как предоставленные по KeePass но они охватывают самые важные параметры.
После того, как вы установили LastPass в свои веб-браузеры, вы заметите новый значок, который размещен на главной панели инструментов браузера.
Щелчок по значку предоставляет вам возможность открыть хранилище на веб-сайте Last Pass для управления всеми вашими паролями, доступа к недавно использованным сайтам, создания безопасных паролей или управления другими данными прямо из меню.
Информация о входе на сайт, на котором вы находитесь, отображается непосредственно в меню. Здесь вы видите, настроен ли автоматический вход, и получаете возможность скопировать свое имя пользователя, пароль или сохраненный URL-адрес, что может быть полезно, если вам нужно ввести данные в другую программу или вы предпочитаете вставлять их вручную вместо того, чтобы полагаться на автоматическое заполнение LastPass поля входа в систему (или если это не работает должным образом).
LastPass пытается автоматически заполнить данные для входа в систему, когда вы посещаете соответствующий сайт, и может даже автоматически входить в систему на некоторых.
Хранилище LastPass
Хотя вы можете запускать некоторые операции прямо из меню, именно Vault предоставляет вам доступ к большинству параметров.
Вы управляете сайтами, защищаете заметки и заполняете формы в Vault. LastPass автоматически сортирует логины по папкам. Если вы регистрируетесь в Reddit или Facebook, логин перемещается в папку Social. Вы можете создавать собственные папки и перемещать в них пароли, если предпочитаете использовать другую структуру для входа в систему.
Сайты можно добавлять в хранилище вручную. Вам необходимо заполнить основную информацию, URL-адрес сайта, имя пользователя, пароль и имя, а также можете добавить другую информацию, такую как заметки, папку, в которую вы хотите сохранить информацию для входа в систему, а также здесь.
Расширенные настройки предоставляют вам возможность включить автоматический вход, отключить автозаполнение и включить требование повторного запроса пароля.
Когда вы открываете существующий пароль, вы получаете опцию «автоматическая смена пароля», которая при активации запускает опцию смены одним щелчком LastPass для сохраненных паролей.
Сервис пытается автоматически изменить сохраненный пароль на сайте и загрузит сайт в новой вкладке для выполнения операции. Эта процедура работает на многих сайтах, особенно на тех, которые не используют настраиваемые приглашения для входа.
Однако операция может завершиться неудачно, и в этом случае вам потребуется изменить пароль вручную.
В списке паролей по умолчанию используются большие значки. Хотя визуально это здорово, это означает, что вы не увидите много паролей на одной странице без прокрутки. Вы можете переключиться в компактный режим в интерфейсе, чтобы отображать больше логинов на одной странице.
LastPass отображает параметры для запуска, редактирования, совместного использования или удаления информации учетной записи при наведении курсора на сайт в списке. В меню действий клонирование указывается как еще один вариант, когда вы используете флажки для выбора одного или нескольких сайтов.
В меню боковой панели перечислены основные сайты точек входа, защищенные заметки, заполнение форм, центр общего доступа, проблема безопасности, экстренный доступ, настройки учетной записи и другие параметры.
Сайты, Безопасные заметки и Заполнение форм работают практически одинаково. Вы получаете список данных, которые уже хранятся, можете добавлять новые наборы данных в учетную запись, а также редактировать или удалять существующие записи.
Заметки поддерживают обычный текст и вложения. Вы можете использовать их для сохранения важных документов, банковских выписок, транзакций или важных файлов с помощью LastPass.
Аварийный доступ
Аварийный доступ доступен только для премиум-клиентов. Он предназначен для предоставления надежным контактам доступа к хранилищу после периода ожидания.
Допустим, вы попали в аварию, и вам нужно какое-то время лежать в постели или в больнице, или, боги, вы умираете. Без экстренного доступа или письменных инструкций по доступу никто не сможет получить доступ к LastPass Vault.
Если эта функция включена, доверенные контакты могут получить к ней доступ, запросив ее в любое время после начальной настройки. Период ожидания предназначен для того, чтобы дать вам возможность отклонить запрос, если доверенные контакты попытаются получить доступ к хранилищу, даже если это нежелательно.
Вы можете установить время ожидания от «немедленно» до 30 дней, а приглашаемые вами контакты должны установить LastPass и создать свою учетную запись, используя указанный вами адрес электронной почты.
LastPass поддерживает совместное использование паролей, которое работает аналогично, но для индивидуальных паролей. Чтобы поделиться паролем, выберите его в хранилище, активируйте опцию совместного использования и введите адрес электронной почты получателя. Однако получатель должен иметь учетную запись LastPass или создать ее, чтобы она работала.
Заполнение формы
LastPass поддерживает заполнение форм для автоматического заполнения веб-форм. LastPass поддерживает несколько наборов данных, которые вы можете хранить и выбирать между заполнением форм в Интернете.
Каждый набор поддерживает личные поля, адрес, контакт, кредитную карту, банковский счет и настраиваемые поля, и вы можете заполнить их в Vault, чтобы начать работу.
Менеджер паролей добавляет маленькие значки в поля, чтобы автоматически заполнять их с использованием сохраненных данных.
Проблема безопасности
Security Challenge сканирует всю базу паролей и вычисляет общий балл. Он выделяет вам слабые, повторно используемые, старые и даже взломанные пароли, чтобы вы могли немедленно отреагировать и изменить их для защиты учетных записей.
Задача перенаправляет вас на веб-сайт LastPass и требует, чтобы вы вводили главный пароль учетной записи, чтобы начать работу.
Служба отображает рейтинг надежности пароля для каждого пароля в учетной записи и может даже автоматически менять пароли, чтобы ускорить процесс.
Советы LastPass
LastPass предлагает множество возможностей для повышения удобства использования и безопасности менеджера паролей. Отмечу некоторые из них, которые считаю важными для большинства пользователей:
- Горячие клавиши доступны в настройках. Вы можете, например, открыть генератор паролей с помощью Alt-G или настроить горячую клавишу для выхода из системы.
- Вы можете настроить диспетчер паролей, чтобы он предупреждал вас, если вы заполняете небезопасные формы в разделе «Дополнительно» в параметрах.
- Вы можете ограничить вход в свою учетную запись Last Pass для выбора стран и запретить вход из сети TOR.
- Автоматический выход из системы можно настроить так, чтобы вы автоматически выходили из системы по истечении заданного периода времени (от 5 минут до 2 недель).
- Последний проход поддерживает Google Authenticator и Yubikey для двухфакторной аутентификации. Это повышает безопасность, требуя от вас ввода второго кода, который создается в режиме реального времени при входе в хранилище.
- Вы можете прикреплять файлы к своим защищенным заметкам, что отлично подходит для добавления документов, отсканированных паспортов и тому подобного в хранилище, чтобы вы могли получить к ним доступ, где бы вы ни находились (при условии, что у вас есть Интернет и ваш логин LastPass под рукой).
- Поскольку он основан на облаке, все данные синхронизируются во всех браузерах, поддерживающих LastPass.
- Вы можете использовать одноразовые пароли для доступа к своему хранилищу, что отлично, если вам нужно войти в систему на общедоступном компьютере или компьютере, над которым вы не имеете полного контроля.
- LastPass может проверьте все свои пароли для оценки их безопасности, чтобы вы точно знали, где изменить пароли для повышения безопасности входа в систему.
- Отключите отправку анонимных отчетов об ошибках в LastPass Vault> Настройки> Расширенные настройки> Конфиденциальность.
- Параметры для определения эквивалентных доменов, чтобы пароли для таких сайтов, как google.com, автоматически работали на сайтах других компаний, таких как youtube.com.
LastPass Premium
Вы можете спросить, как LastPass приносит доход, и один из ответов - премиум-аккаунты (другой - Enterprise). LastPass Premium доступен за 24 доллара в год, и если вы подпишетесь, вы получите следующие дополнительные функции помимо всех функций, которые предлагает обычная версия LastPass:
- Поддержка мобильных устройств. Вы получаете доступ к LastPass на Android, iPhone, Windows Phone, Blackberry и других мобильных устройствах.
- Поддержка Yubikey для включения многофакторной аутентификации.
- LastPass Sesame для многофакторной аутентификации с помощью USB-накопителя.
- IE Anywhere для использования LastPass без установки плагина в браузере.
- Никакой рекламы.
- 1 Гигабайт онлайн-хранилища данных.
- Обмен паролями.
- Аварийный доступ.
- Приоритетная поддержка по электронной почте и телефону.
Обновление вашей учетной записи до премиум-класса имеет смысл, если вы часто используете мобильные устройства и хотите получить прямой доступ к своему хранилищу LastPass на этих устройствах, или если вы хотите использовать другую функцию, доступную только для премиум-пользователей.
Когда я использовал LastPass в качестве основного менеджера паролей, я подписался на премиум, просто чтобы дать компании что-то взамен за их потрясающий продукт. Я перешел на KeePass А пока я предпочитаю локальное хранилище облачным хранилищам.
Что не так хорошо?
LastPass был вовлечен в два инцидента безопасности в прошлом. Первый произошло в 2011 году, и LastPass не смог в то время определить, удалось ли злоумышленнику проникнуть в сеть службы.
Я переключился в локальный менеджер паролей KeePass и никогда не оглядывался назад.
Компания показал в 2015 году он «обнаружил и заблокировал подозрительную активность в сети компании» и подтвердил, что «адреса электронной почты учетных записей, напоминания паролей, серверные соли для каждого пользователя и хэши аутентификации» были взломаны.
С функциональной точки зрения LastPass также имеет некоторые проблемы. Инструмент для автоматической смены паролей для пользователя может делать это только на одном сайте за раз, что может занять значительное время. Dashlane, еще один менеджер паролей, который предлагает такую функциональность, может менять несколько паролей одновременно, что значительно ускоряет процесс.
Обновления
Последние версии LastPass добавили новые функции в основной менеджер паролей.
- LastPass теперь предупреждает вас, когда вы используете повторяющийся или ненадежный пароль
- Возможность автоматической смены паролей для избранных сайтов и сервисов.
- Неограниченная синхронизация устройств для бесплатных пользователей ,
- Удаление экстренного доступа и неограниченного обмена из бесплатной версии ,
Вот видео о LastPass, которое дает вам хороший обзор его функций.
решение суда
LastPass - это не просто менеджер паролей. Его отличает функциональность, которую разработчики построили вокруг него. Вы получаете столь необходимую дополнительную безопасность в виде многофакторной аутентификации, возможности безопасного хранения документов в вашем хранилище и защиту от атак из стран, в которые вы никогда не были, если хотите.