Revisión de LastPass (aínda é o mellor xestor de contrasinais?)

Características de LastPass

Hai moitas funcións excelentes en LastPass gratuíto. Todas as funcións están deseñadas para manter seguros os teus contrasinais e credenciais de inicio de sesión.

Non obstante, debemos mencionar que o plans de pago Premium e familiares teñen moitas máis características. Algunhas desas funcións axúdanche a cubrir formularios automaticamente, exportar contrasinais segundo sexa necesario e manter cartafoles compartidos ilimitados.

Vexamos máis de cerca o que ofrece LastPass nesta revisión de LastPass.

Accesibilidade LastPass

LastPass ten unha accesibilidade bastante grande. Pódese instalar en diferentes navegadores web, diferentes sistemas operativos e en diferentes dispositivos. Admite todos os navegadores - Google, Firefox, Internet Explorer, New Edge, Edge, Opera e Safari.

Hai dúas versións para dous tipos de dispositivos básicos. Hai a versión web: instala esta nos teus portátiles e escritorios. Despois está a versión móbil, que se pode instalar nos teus teléfonos intelixentes, tabletas e reloxos intelixentes Android/iOS.

Co gran alcance deste xestor de contrasinais, pode axilizar todas as túas contas e ofrecerche unha experiencia en liña sen problemas.

Facilidade de uso

O xestor de contrasinais é moi intuitivo. Ten unha interface de usuario sinxela coa que é fácil interactuar. As instrucións son sinxelas, polo que a aplicación guiarache a través dos procesos de forma eficaz. Crear unha conta só é cuestión de poucos segundos, e calquera pode facelo!

Rexistrarse en LastPass

Este é o primeiro que tes que facer para comezar coa túa nova conta LastPass. Para rexistrarte, tes que introducir o teu enderezo de correo electrónico e un contrasinal principal.

A primeira páxina solicitará o teu enderezo de correo electrónico.

Facendo o contrasinal mestre

Preme a continuación para ir á segunda páxina, onde se lle pedirá que cree un contrasinal principal.

As instrucións para un contrasinal seguro proporcionaranse nun menú despregable unha vez que faga clic na pestana para escribir as teclas. Tamén se lle dará un exemplo na versión web da aplicación. Despois de seguir todas as instrucións, o teu contrasinal debería ser algo así [protexido por correo electrónico]

Facer un contrasinal moi seguro é importante porque este é o único contrasinal que conectará todas as túas contas en Internet. Polo tanto, asegúrate de seguir estas instrucións ata un T.

Poderás poñer unha pista de contrasinal para que a aplicación poida axitar un pouco a túa memoria no caso de que esquezas o teu contrasinal. Esta parte é opcional. Pero se realmente o estás a usar, ten coidado de non usar nada demasiado revelador. Non utilices unha suxestión que faga que o teu contrasinal principal sexa demasiado fácil de adiviñar para outros. Mantéñase discreto.

Máis facilidade de acceso (opcional)

Neste punto, as aplicacións móbiles LastPass daránche a opción de usar o teu perfil facial para desbloquear a aplicación. Isto facilitará iniciar sesión na aplicación. Esta é unha das mellores características deste xestor de contrasinais. Permítelle acceder ás súas contas sen sequera escribir o contrasinal.

Nota: Advirtímosche que teñas precaución aquí. O acceso sen escribir ás túas contas pode facer que esquezas o teu contrasinal principal co tempo. Se isto ocorre e perde o teu teléfono dalgún xeito, bloquearase as túas contas. Entón, asegúrese de lembrar sempre a chave mestra.

Xestión de contrasinais

Hai algunhas formas nas que os usuarios de LastPass poden xestionar os seus contrasinais. Pero a xestión de contrasinais en LastPass vai máis aló do simple feito de almacenar contrasinais.

LastPass ocúpase da seguridade das túas contas, polo que hai funcións de seguranza que che axudarán a que o teu sistema sexa a proba de pirateos. Exploremos o diverso mundo da xestión de contrasinais para comprobar o rango ao que LastPass pode axudarche.

Engadir/Importar contrasinais na bóveda web de LastPass

Podes engadir ou importar contrasinais desde calquera conta a LastPass. A partir das túas contas en plataformas de redes sociais como Facebook, YouTube, Google ás contas que tes noutros xestores de contrasinais como DashLane, Roboform, Paso NordE así por diante.

Despois de engadir a túa conta a LastPass, poderás acceder a esas contas cando entres a Vault.

Xerando Contrasinais

Os contrasinais máis seguros son aqueles que son completamente aleatorios. Pon contrasinais aleatorios nas túas contas antes de engadilos á bóveda de contrasinais. Esta é unha boa forma de protexer as túas contas antes de bloquealas coa chave mestra LastPass.

En lugar de facer o esforzo de crear contrasinais aleatorios para as túas contas, podes usar o sitio web de LastPass para xerar unha cadea aleatoria de palabras.

Siga estes pasos para xerar un contrasinal aleatorio para as súas contas:

Paso 1: Hai unha icona de LastPass na barra de ferramentas da extensión do seu navegador web. Fai clic niso. 

Paso 2: Escribe o teu enderezo de correo electrónico e o contrasinal principal para iniciar sesión na túa conta LastPass. Se a icona negra púxose vermella , significa que fixeches a activación ben. 

Paso 3: Agora, vai ao sitio web para o que queres xerar o contrasinal aleatorio. Podes facelo ao abrir unha nova conta e tamén cando queres cambiar o contrasinal dunha conta existente.

Paso 4: A xeración real ocorre nesta etapa. Podes acceder ás opcións de xeración de contrasinal desde os seguintes puntos de acceso.

• Desde a icona do campo: Localiza isto icona e fai clic nela.
• A través da extensión do navegador web: Fai clic na icona vermella desde a barra de ferramentas e seleccione Xerar contrasinal seguro da lista despregable.
• A través da bóveda: Fai clic na icona vermella , A continuación, seleccione Abre a miña bóveda. A partir de aí, atopar Opcións avanzadasE prema en Xerar contrasinal seguro.

Despois de xerar un contrasinal, pode seguir facendo clic no icona para xerar máis contrasinais ata que atopes un que che guste. A continuación, fai clic en para copiar o seu contrasinal finalizado na bóveda web e gardalo noutro lugar do seu ordenador.

Paso 5: Despois de confirmar o contrasinal, fai clic en Encha o contrasinal para levala ao formulario. Fai clic en Gardar.

Despois de cambiar o contrasinal no sitio, pecha sesión no sitio web e, a continuación, inicie sesión de novo co contrasinal xerado para protexelo en LastPass. Iso é todo.

Recheo de formularios

Podes almacenar non só os contrasinais das túas contas de diferentes sitios web, senón tamén información de enderezos, contas bancarias e tarxetas de pago na túa conta LastPass. Despois, podes usalo para encher formularios directamente cando esteas noutros sitios web.

Sempre podes cubrir formularios manualmente, pero iso non sería prudente xa que LastPass pode facelo máis rápido e cunha maior comodidade. LastPass pode almacenar a información do teu pasaporte, licenzas, números de seguro e incluso o teu número de seguridade social.

Para iso, fai clic na extensión do navegador LastPass, vai a Todos os elementos > Engadir > Máis elementos para expandir a lista despregable e pon toda a información necesaria nos seus campos. Fai clic en gardar en todo.

Agora que LastPass coñece a túa información, podes usala para cubrir calquera formulario que teñas que facer en calquera sitio web. Só ten que manter o formulario aberto, facer clic nun campo e, a continuación, tocar o botón icona da barra de ferramentas do navegador. Calquera información relevante que se garde en LastPass encherase automaticamente o formulario.

Non obstante, vou sinalar que a opción de recheo de formularios aínda non foi completamente refinada no sitio web de LastPass. Nalgúns casos, esta opción non funciona correctamente. Ás veces non le ben a etiqueta do campo e acaba poñendo información que non coincide no lugar equivocado.

Enchemento automático de contrasinais

Do mesmo xeito que a tarefa de cubrir formularios con datos gardados, pode usar a extensión do navegador LastPass para cubrir a información de inicio de sesión en aplicacións e sitios web. Pero para que isto ocorra, cómpre activar a opción Enchemento automático. Aquí tes algúns dos pasos que podes usar para facelo:

Paso 1: inicia sesión en LastPass.

Paso 2: Na interface de usuario de Android, fai clic no botón icona na esquina superior esquerda da pantalla. En iOS, mira a parte inferior dereita para atopar a configuración.

Paso 3: introduza a configuración. Escolle Enchido automático.

Paso 4: hai un interruptor activado Autocompletar as credenciais de inicio de sesión, activa iso.

Paso 5: faga clic seguinte, Ea Menú de accesibilidade do teu teléfono aparecerá.

Paso 6: Buscar LastPass aquí e actívao para que o teu teléfono dea permiso á aplicación.

• Agora xa ten éxito syncmodifica o teu teléfono coa aplicación LastPass.
• A función de enchemento automático está dispoñible nas versións gratuítas da aplicación. Permitirache introducir rapidamente as túas credenciais de inicio de sesión en aplicacións e sitios web compatibles con LastPass. Hai dúas formas nas que o teu teléfono utilizará esta función:

1. Aparecer: Esta é a forma máis limpa na que se utiliza o Enchemento automático. Abre un sitio web ou unha aplicación e intenta iniciar sesión nel. Fai clic en calquera das pestanas baleiras do formulario de inicio de sesión.

LastPass aparecerá automaticamente na pantalla. Toca a lista das túas contas para seleccionar as credenciais que queres usar para o inicio de sesión. Todas as pestanas encheranse automaticamente cos datos gardados previamente.

2. Enchemento automático mediante a notificación LastPass: Esta opción só é posible para Android, non na extensión do navegador. Vaia á configuración da aplicación LastPass e, a continuación, escolla Mostrar notificación de enchemento automático para que apareza no panel de notificacións. Podes usalo nos casos en que non apareza a ventá emerxente.

• Mentres estás na páxina de inicio de sesión do sitio web esperando para cubrir o formulario, pasa o dedo cara abaixo no teu teléfono para abrir o panel de notificacións e toca Enchemento automático con LastPass para que as túas credenciais enchen o formulario automaticamente.

Desafío de seguridade LastPass

O mellor xestor de contrasinais non só almacena todos os contrasinais e a túa información, senón que tamén che ofrece comentarios sobre a forza dos contrasinais que tes en vigor.

Nesta aplicación hai unha ferramenta chamada LastPass Security Challenge. Esta ferramenta analiza os teus contrasinais gardados na Bóveda e, a continuación, proporciónache unha puntuación para que saibas se poderán aguantar durante un intento de ciberdelincuencia.

Accede ao panel de seguridade/seguridade da túa aplicación e consulta a túa puntuación. Será algo así.

Agora, este é un exemplo dun caso bastante bo. Xa ten unha puntuación de seguridade alta.

Se a túa puntuación non é tan alta, deberías mellorar o nivel de seguridade da túa conta. Ves os contrasinais en risco?

Esa barra aparecería en vermello no caso dunha puntuación de seguridade baixa. Podes facer clic niso e comprobar os contrasinais que son débiles. Cambia o contrasinal débil de LastPass substituíndoo por un deses contrasinais xerados por LastPass. O teu nivel de seguridade subirá uns cantos graos.

Auditoría de contrasinais

Cando LastPass audita as túas contas, indícache o que son de seguras. Como podes ver na captura de pantalla, indícache cales son os contrasinais en perigo e indica se a túa autenticación multifactor está activada.

Recibirás unha lista de todos os dispositivos de confianza e permitidos, e se queres cambiar o permiso a algún deles, podes facelo facendo clic en xestionar.

Acceso de emerxencia

Esta función só está dispoñible para usuarios de LastPass pagos. Podes usar esta función para compartir a accesibilidade dos teus contrasinais con un ou dous contactos de confianza que poderán acceder á túa conta no caso de que che pase algo desafortunado.

Outros xestores de contrasinais tamén teñen esta función, e todos funcionan de xeito bastante semellante.

Para poder funcionar con esta función, os demais usuarios de LastPass terán que ter unha chave pública e outra privada. Todo o que tes que facer é poñer o enderezo de correo electrónico do teu destinatario, a súa clave pública e un período de espera despois do cal será posible o descifrado. 

LastPass usa criptografía especial público-privada a través de RSA-2048 para codificar as súas claves de acceso. Para iso, LastPass tomará a clave pública do destinatario e integrará a chave da bóveda de contrasinais con ela para facer unha clave única mediante o cifrado RSA.

Esta chave cifrada só pode ser aberta pola clave privada do destinatario, que será recoñecida e aceptada debido aos marcadores comúns que comparte coa clave pública do destinatario.

Cando remate o período de espera, o destinatario poderá descifrar os seus datos usando a súa clave privada única.

Seguridade e Privacidade

O núcleo de LastPass está construído sobre a base dunha estrita privacidade e seguridade. Existen sistemas de cifrado a nivel bancario para garantir que ninguén teña acceso gratuíto á túa información, nin sequera o propio LastPass.

Cifrado de extremo a extremo (E2EE)/Cero-Knowledge

E2EE significa que só o remitente nun extremo e o destinatario no outro poderán ler a información que se está a transmitir. A vía pola que viaxa a información non terá acceso á información descifrada.

Isto non significa que as aplicacións de terceiros non poidan ter acceso á túa información. E2EE só cifra a súa información en tránsito. Polo tanto, os seus provedores de servizos terán a versión descifrada da súa mensaxe. Se o desexan, definitivamente poden vender a súa información a aplicacións de terceiros.

Por suposto, terán acceso a el, pero o E2EE significa que non verán máis que un montón de códigos que non poden descifrar. Así, a súa información será completamente ilexible e inservible para eles. Terán cero coñecemento.

Ah, e outra cousa a destacar é que o E2EE tampouco exime aos propietarios do sitio web do cifrado. Polo tanto, nin sequera as aplicacións que estás a usar como plataforma de comunicación non poderán ler o teu texto agora.

Cifrado AES-256

LastPass é un dos mellores xestores de contrasinais gratuítos porque usa o cifrado AES-256 para cifrar a información que se lle proporciona. Todos os teus contrasinais cífranse unha vez que se introducen en LastPass. Permanecen cifrados mentres chegan aos servidores designados.

É practicamente imposible romper o cifrado dun sistema AES-256 porque hai 2^256 combinacións posibles para a clave correcta. Imaxina adiviñar un valor correcto a partir diso!

Os piratas informáticos non poderán ler o teu contrasinal aínda que infrinxan os cortalumes dun servidor. Así, a túa conta e toda a súa información permanecerán seguras despois dunha violación.

Aplicación LastPass Authenticator

Desafortunadamente, os usuarios gratuítos de LastPass non terán esta función. Nas versións de pago, o LastPass Authenticator funciona por si só en sistemas compatibles con Android e iOS. Cumpre co algoritmo TOTP, o que significa que é compatible con todas as aplicacións e sitios web admitidos por Google Autenticador.

Esta función pode empregar unha variedade de ferramentas de autenticación diferentes para ti. Os seus métodos inclúen códigos de acceso de 6 díxitos baseados no tempo, notificacións push cun só toque, autenticación de voz mediante a opción Chamame. Permitirache obter 2FA para varios servizos á vez.

MFA/2FA

As opcións de autenticación multifactor (MFA), tamén coñecidas como autenticación de dous factores (2FA), duplicarán a seguridade da túa conta en LastPass. Podes explorar as opcións de autenticación do factor entrando en Configuración da conta e facendo clic en Opcións multifactoriales na pestana.

A continuación atoparás unha lista de sitios web. Fai clic nos que queres protexer coa aplicación de autenticación.

Dispositivos Mobles

Estes son os teus teléfonos intelixentes, tabletas e reloxos intelixentes, que xa tes autenticado a través de LastPass. Podes revogar o teu permiso para estes dispositivos accedendo a Configuración da conta > Dispositivos móbiles > Acción. Elimina o dispositivo ao que non queres dar acceso.  

Estes dispositivos seguirán estando na lista se lles denegas o permiso. Cando decidas darlles acceso de novo, todo o que tes que facer é entrar en Configuración da conta > Opcións avanzadas > Ver elementos eliminados e, a continuación, premer en restaurar no elemento que prefires. 

GDPR Cumprimento

GDPR é o acrónimo de Regulamento Xeral de Protección de Datos. Esta é a lei de protección de datos máis dura do mundo e aplícase a organizacións de todo o mundo.

LastPass foi certificado para cumprir todos os principios do GDPR, o que significa que están legalmente vinculados a estas obrigas internacionais. Isto significa que LastPass será directamente responsable de calquera mal manexo dos ficheiros e datos cifrados no seu almacenamento.

LastPass libera todos os teus datos se decides eliminar o teu perfil, xa que non facelo significaría que están incumprindo as súas normas de protección de datos do GDPR, o que lles provocaría graves complicacións legais, e a súa licenza tamén podería ser revogada en tal caso.

Compartir e Colaboración

O uso compartido de contrasinais é unha práctica que só se debe facer cunha capacidade limitada. Pero se debes compartir o teu contrasinal de LastPass con familiares ou amigos de confianza, podes facelo dentro da infraestrutura de LastPass.

Desafortunadamente, a versión gratuíta da aplicación non admite o uso compartido de contrasinais e a colaboración. Só as subscricións Premium che permiten compartir cartafoles e ficheiros.

Se tes unha única conta, podes compartir un elemento con varios usuarios. E se tes unha conta familiar, podes compartir cartafoles ilimitados con cada membro do plan.

Usa o Centro de uso compartido para engadir cartafoles e xestionalos entre os membros da túa conta familiar/equipo/empresa. Todo o que tes que facer é ir á bóveda de LastPass, facer clic no Centro de uso compartido e, a continuación, tocar o botón icona para engadir directamente un novo cartafol ao centro de uso compartido. 

• Se queres traballar con usuarios ou ficheiros que xa están en LastPass, tes que seleccionar ese ficheiro e tocar Editar para abrir algunhas opcións. Aquí tes o que podes facer aquí:
• Podes compartir un cartafol con alguén que xa estea usando a conta contigo e tamén podes escribir o enderezo de correo electrónico dunha conta que non é membro coa que queres compartir o ficheiro. Axusta a configuración para escoller se queres limitar o ficheiro a unha versión de só lectura ou Mostrar contrasinais. A continuación, preme Compartir.
• Tamén podes denegar o teu permiso para que unha persoa acceda ao teu ficheiro. Selecciona un cartafol compartido específico, fai clic co botón dereito sobre el para abrir o menú e fai clic en Cambiar permisos de usuario. Desde aquí, seleccione Editar e, a continuación, seleccione Mostrar contrasinais ou Só lectura. Despois, garda a configuración unha vez que remates.
• Tamén podes deixar de compartir un ficheiro nesta fase. Simplemente faga clic no nome do usuario ao que quere denegar o permiso e, a continuación, faga clic en Descompartir para completar a acción.

Plan gratuíto VS Premium

Características adicionais

As funcións adicionais están dispoñibles tanto para aplicacións móbiles como para extensións de navegador, pero só para usuarios premium.

Monitorización de tarxetas de crédito

Podes recibir alertas de tarxetas de crédito no teu teléfono intelixente e ordenador a través de mensaxes emerxentes e correos electrónicos. Seguirá informando sobre as transaccións para que poida tomar medidas inmediatas en caso de ataques de roubo de identidade. Esta é unha función que só está dispoñible na versión premium para usuarios de pago que residan nos Estados Unidos.

Monitorización de Dark Web

Dark Web Monitoring só está dispoñible para as contas familiares e premium, pero non para os usuarios gratuítos. Podes activar a protección da web escura en LastPass para facer un seguimento das contas e correos electrónicos asociados con .onion.

Dado que a web escura ten un conxunto diferente de servidores subterráneos, podes estar exposto a posibles infraccións se navegas por estas redes superpostas.

Se algún dos teus enderezos de correo electrónico ou contas acaba na web escura por calquera medio, recibirás unha notificación. Despois, debes cambiar de inmediato os contrasinais e protexer as túas contas para evitar que os criminais da web escura accedan á túa información.

Non obstante, LastPass notificarache se ocorre. Despois, podes facer clic nas contas que se volveron inseguras para cambiar a súa seguridade e retiralas da violación ata que se infrinxan máis muros.

VPN

Para aumentar a seguridade e privacidade, LastPass ten uniu forzas con ExpressVPN para ofrecer un servizo VPN a través da aplicación. Esta función non está dispoñible en LastPass gratuíto. É unha proba gratuíta de 30 días á que só poden acceder os usuarios de LastPass Premium e as familias.  

Para obter a proba gratuíta de ExpressVPN, tes que iniciar sesión na bóveda, ir ao Panel de seguridade e facer clic en ExpressVPN. Fai clic nel, sigue as instrucións e xa está. Despois diso, o período de proba non se activará ao instante. Recibirás unha mensaxe de confirmación e a túa conexión LastPass a través de ExpressVPN activarase.

Plans e prezos

Hai dúas categorías principais entre as que se dividen as contas de LastPass. Se estás a operar a nivel persoal, hai usuarios únicos e tipo de conta familiar.

Se estás operando a nivel empresarial, tes que usar contas na categoría de empresa. Imos falar destes plans, as súas características e as súas prezos con máis detalle agora mesmo.

Usuarios únicos e LastPass familiar

A versión gratuíta de LastPass ten unha oferta de proba de 30 días para axudarche a probar como sería a vida con esta aplicación. Hai tres tipos de ofertas: gratuítas, premium e familiares.

LastPass gratuíto

A gratuíta permitirache iniciar sesión nun só dispositivo e poderás usalo durante 30 días. Podes facer cousas básicas como crear un contrasinal principal, engadir varias contas e protexelas todas xunto con ese contrasinal principal.

Podes usar o Centro de compartición con outro usuario de LastPass e notas seguras, todos os teus ficheiros, tarxetas de pago, etc. Terá acceso total á bóveda de contrasinais de LastPass e terá o control. Non obstante, non podes desbloquear todas as funcións da aplicación a través desta versión gratuíta. 

LastPass Premium

Unha subscrición a LastPass Premium custaráche $ 3 ao mes, pero recoméndoche que fagas primeiro o período de proba de 30 días. Poderás engadir esta conta a cada un dos teus dispositivos.

Todas as funcións de LastPass gratuíto incluiranse no conxunto premium e tamén haberá algunhas funcións adicionais moi importantes. Estas funcións adicionais non só manterán seguros os teus contrasinais e contido, senón que axudarán activamente a que a túa experiencia en liña sexa máis fluida en gran medida.

Xunto coa xestión de notas e cartafoles seguros, estas funcións adicionais inclúen unha versión ampliada do centro para compartir ficheiros que che permitirá compartir os teus ficheiros e cartafoles con moitos usuarios ao mesmo tempo. Tamén obterás unha capacidade de almacenamento de 1 GB, monitorización da web escura, opcións de autenticación de factores e acceso de emerxencia.

LastPass familiar

A subscrición a Family LastPass custaráche $4 ao mes, pero podes probalo gratis durante 30 días antes de compralo. Nesta versión, terás 6 licenzas premium que podes compartir cos outros membros da túa conta.

Terás que invitalos para que se unan á conta contigo. Cada membro terá unha bóveda diferente e poderá crear un contrasinal principal único para si mesmo.

Todas as funcións especiais de Premium LastPass estarán dispoñibles no Family LastPass.

Enterprise LastPass

As contas Enterprise LastPass teñen as mesmas funcións que Premium LastPass, pero podes compartir unha conta con moitas máis persoas das que poderías con LastPass Family.

Podes probar contas de LastPass Enterprise só durante un período de 14 días. Se queres continuar co seu servizo, terás que mercar unha subscrición. Aquí hai dous tipos de contas.

Equipos LastPass

Podes engadir un máximo de 50 membros a unha conta do equipo. Unha subscrición a Teams LastPass requirirá que cada membro do equipo pague 4 dólares ao mes e cada un terá unha conta separada.

LastPass para empresas

Cada usuario de Business LastPass terá que pagar 6 dólares ao mes. Isto é útil para as empresas que sufrirían perdas se os seus plans fosen públicos.

Business LastPass dálle a cada empregado unha conta diferente e asegúrase de que os empregados non estean usando contrasinais débiles. Se o son, asígnaselles contrasinais estritos mediante o cambiador automático de contrasinais de LastPass.

Ademais da seguridade do contrasinal, tamén axuda á empresa a almacenar a información de cada empregado nun só lugar para que non haxa posibilidade de que se produza unha brecha no sistema.

FAQ