LastPass密码管理器审核

主要特性

LastPass 免费提供了许多出色的功能。 所有功能都旨在确保您的密码和登录凭据安全。

然而，我们必须提到的是 付费高级和家庭计划 有更多的功能。 其中一些功能可帮助您自动填写表单、根据需要导出密码并保留无限共享文件夹。

让我们仔细看看 LastPass 在这篇 LastPass 评论中提供的内容。

LastPass 可访问性

LastPass 具有非常大的可访问性。 它可以安装在不同的 Web 浏览器、不同的操作系统和不同的设备上。 它支持所有浏览器—— Google、Firefox、Internet Explorer、New Edge、Edge、Opera 和 Safari。

两种基本设备类型有两个版本。 有网络版本 - 在您的笔记本电脑和台式机上安装这个版本。 然后是移动版本，可以安装在您的 Android/iOS 智能手机、平板电脑和智能手表上。

凭借此密码管理器的巨大影响力，它可以简化您的所有帐户，并为您提供整体流畅的在线体验。

易用性

密码管理器非常直观。 它有一个简单的用户界面，易于交互。 说明很简单，因此该应用程序将指导您有效地完成这些过程。 开户只需几秒钟，任何人都可以做到！

注册 LastPass

这是您开始使用新的 LastPass 帐户必须做的第一件事。 要注册，您必须输入您的电子邮件地址和主密码。

第一页将询问您的电子邮件地址。

制作主密码

按下一步转到第二页，在那里您将被要求创建一个主密码。

单击用于输入密钥的选项卡后，下拉菜单中将提供强密码的说明。 您还将在应用程序的网络版本中获得一个示例。 遵循所有说明后，您的密码应类似于 UlebkuLel@1。

制作一个非常强的密码很重要，因为这是连接您在 Internet 上的所有帐户的唯一密码。 因此，请务必按照这些说明进行操作。

您将被允许输入密码提示，以便该应用程序可以在您忘记密码时稍微摇晃您的记忆。 这部分是可选的。 但是，如果您确实在使用它，请注意不要使用任何太能说明问题的内容。 不要使用会使您的主密码太容易被他人猜到的提示。 保持谨慎。

更易于访问（可选）

此时，LastPass 移动应用程序将为您提供使用面部资料解锁应用程序的选项。 这将使登录应用程序变得方便。 这是此密码管理器的最佳功能之一。 它使您无需输入密码即可访问您的帐户。

注意：我们会警告您在此处谨慎行事。 免打字访问您的帐户可能会让您随着时间的推移忘记您的主密码。 如果发生这种情况，并且您不知何故丢失了手机，那么您将被锁定在帐户之外。 因此，请确保您始终记住主密钥。

密码管理

LastPass 用户可以通过多种方式管理他们的密码。 但是 LastPass 上的密码管理不仅仅是存储密码的简单操作。

LastPass 负责确保您帐户的安全，因此提供了一些安全功能来帮助您防止系统被黑客入侵。 让我们探索密码管理的多样化世界，看看 LastPass 可以为您提供哪些帮助。

将密码添加/导入 LastPass Web Vault

您可以将任何帐户的密码添加或导入 LastPass。 从您在 Facebook、YouTube 等社交媒体平台上的帐户开始， Google 到您在其他密码管理器（如 DashLane、Roboform、 北通，等等。

将您的帐户添加到 LastPass 后，您将能够在进入 Vault 时访问这些帐户。

生成密码

最安全的密码是完全随机的密码。 将随机密码添加到您的帐户中，然后再将它们添加到密码库中。 这是在使用 LastPass 主密钥锁定帐户之前保护帐户的好方法。

您可以使用 LastPass 网站为您生成随机字符串，而不是为您的帐户设置随机密码。

请按照以下步骤为您的帐户生成随机密码：

步骤1： 有一个 LastPass 图标 在 Web 浏览器扩展程序的工具栏上。 点击那个。 

步骤2： 输入您的电子邮件地址和主密码以登录您的 LastPass 帐户。 如果黑色图标 变红了 ，表示您已正确激活。 

步骤3： 现在，转到要为其生成随机密码的网站。 您可以在开设新帐户以及想要更改现有帐户的密码时执行此操作。

步骤4： 实际的生成发生在这个阶段。 您可以从以下访问点访问密码生成选项。

• 从场内图标： 找到这个 图标，然后单击它。
• 通过 Web 浏览器扩展： 点击红色图标 从工具栏中选择 生成安全密码 从下拉列表中选择。
• 通过金库： 点击红色图标 ，然后选择 打开我的保险柜. 从那里，找到 高级选项，然后点击 生成安全密码.

生成一个密码后，您可以继续单击 图标以生成更多密码，直到找到您真正喜欢的密码。 然后，点击 将您的最终密码复制到网络保管库并将其保存在您计算机上的其他位置。

步骤5： 确认密码后，点击 填写密码 把它带到表格上。 单击保存。

在网站上更改密码后，退出网站，然后使用生成的密码重新登录以将其保护到 LastPass。 仅此而已。

填表

您不仅可以存储来自不同网站的账户密码，还可以将地址、银行账户和支付卡信息存储到您的 LastPass 账户中。 然后，当您在其他网站上时，您可以使用它直接为您填写表格。

您始终可以手动填写表格，但这并不明智，因为 LastPass 可以更快更方便地完成。 LastPass 可以存储您的护照信息、执照、保险号码，甚至您的社会安全号码。

为此，请单击 LastPass 浏览器扩展程序，转到所有项目 > 添加 > 更多项目以展开下拉列表，并将所有必要信息放入其字段中。 单击保存所有内容。

现在 LastPass 知道您的信息，您可以使用它来填写任何网站上要求您填写的任何表格。 只需保持表单打开，单击一个字段，然后点击 浏览器工具栏中的图标。 任何保存在 LastPass 上的相关信息都会自动填入表格中。

但是，我要指出的是，LastPass 网站上的表格填写选项尚未完全完善。 在某些情况下，此选项无法正常工作。 有时它无法正确读取字段上的标签，最终会在错误的位置输入不匹配的信息。

自动填写密码

与使用保存的数据填写表单的任务类似，您可以使用 LastPass 浏览器扩展在应用程序和网站上填写您的登录信息。 但是要发生这种情况，您需要启用自动填充选项。 以下是您可以用来执行此操作的一些步骤 –

第 1 步：登录 LastPass。

第 2 步：在 Android 的用户界面上，单击 屏幕左上角的图标。 在 iOS 上，查看右下角以查找设置。

第三步：进入设置。 选择 自动填充.

第 4 步：有一个拨动开关打开 自动填充登录凭据，打开它。

步骤5：点击 下一页，并 辅助功能菜单 你的手机会弹出。

步骤6：寻找 LastPass的 在这里，并打开它，以便您的手机授予该应用程序的权限。

• 现在你已经成功 sync使用 LastPass 应用程序编辑您的手机。
• 该应用程序的免费版本提供自动填充功能。 它将允许您快速输入您的登录凭据到 LastPass 支持的应用程序和网站。 您的手机可以通过两种方式使用此功能：

1. 弹窗：这是使用自动填充的更干净的方式。 打开网站或应用程序，然后尝试登录。 单击登录表单中的任一空白选项卡。

LastPass 会自动弹出屏幕。 点击您的帐户列表以选择您要用于登录的凭据。 所有选项卡将自动填充预先保存的数据。

2. 通过 LastPass 通知自动填充：此选项仅适用于 Android，不适用于浏览器扩展。 转到 LastPass 应用程序设置，然后选择显示自动填充通知，使其显示在通知面板上。 您可以在没有出现弹出窗口的情况下使用它。

• 当您在网站的登录页面等待填写表格时，在您的手机上向下滑动以打开通知面板，然后点击使用 LastPass 自动填写以让您的凭据自动填写表格。

LastPass 安全挑战

最好的密码管理器不仅会存储所有密码和您的信息，还会为您提供有关有效密码强度的反馈。

此应用程序中有一个名为 LastPass 安全挑战的工具。 此工具会分析您在 Vault 中保存的密码，然后为您打分，以便您了解它们是否能够在网络犯罪企图中阻止。

进入应用程序上的安全/安全仪表板，然后查看您的分数。 它看起来像这样。

现在，这是一个很好的例子。 它已经具有很高的安全评分。

如果您的分数不高，那么您应该提高帐户的安全级别。 您看到有风险的密码了吗？

如果安全分数较低，该条将显示为红色。 您可以单击它并查看弱密码。 通过用 LastPass 生成的密码之一替换它来更改弱 LastPass 密码。 您的安全级别将直接提高几个等级。

密码审计

当 LastPass 审核您的帐户时，它会告诉您它们的安全性。 正如您在屏幕截图中看到的那样，它会告诉您哪些密码存在风险，并会告诉您是否启用了多因素身份验证。

您将获得所有受信任和允许设备的列表，如果您想更改其中任何设备的权限，则可以通过单击管理来实现。

紧急访问

此功能仅适用于 付费 LastPass 用户. 您可以使用此功能与一两个受信任的联系人共享密码的可访问性，他们将能够在您遇到不幸的情况时进入您的帐户。

其他密码管理器也具有此功能，并且它们的工作方式都非常相似。

为了使用此功能，其他 LastPass 用户将需要拥有公钥和私钥。 您所要做的就是输入收件人的电子邮件地址、他们的公钥以及一段等待时间，之后就可以解密了。 

LastPass 通过 RSA-2048 使用特殊的公私加密技术对其访问密钥进行编码。 为此，LastPass 将获取收件人的公钥并将您的密码库的密钥与其集成，以通过 RSA 加密生成唯一的密钥。

此加密密钥只能由接收者的私钥打开，由于它与接收者的公钥共享公共标记，因此该私钥将被识别和接受。

等待期结束后，您的收件人将能够使用他/她的唯一私钥解密您的数据。

安全和隐私

LastPass 的核心建立在严格的隐私和安全的基础上。 有银行级别的加密系统可以确保没有人可以免费访问您的信息，即使是 LastPass 本身也是如此。

端到端加密 (E2EE)/零知识

E2EE 意味着只有一端的发送方和另一端的接收方能够读取正在中继的信息。 信息传播的路径将无法访问解密的信息。

这并不意味着第三方应用程序将无法访问您的信息。 E2EE 仅对传输中的信息进行加密。 因此，您的服务提供商将拥有您消息的解密版本。 如果他们愿意，他们绝对可以将您的信息出售给第三方应用程序。

无论如何，他们都可以访问它，但是 E2EE 意味着他们只会看到一堆他们无法破解的代码。 因此，您的信息对他们来说将是完全不可读和无法使用的。 他们将拥有零知识。

哦，另一件值得注意的事情是，E2EE 也不免除网站所有者的加密。 因此，即使您用作通信平台的应用程序现在也无法阅读您的文本。

AES-256加密

LastPass 是最好的免费密码管理器之一，因为它使用 AES-256 密码来加密提供给它的信息。 一旦输入 LastPass，您的所有密码都会被加密。 它们在到达指定服务器时保持加密状态。

破解 AES-256 系统的加密几乎是不可能的，因为正确的密钥有 2^256 种可能的组合。 想象一下从中猜出一个正确的值！

即使黑客突破了服务器的防火墙，他们也无法读取您的密码。 因此，您的帐户及其所有信息在遭到破坏后仍将保持安全。

LastPass 身份验证器应用程序

不幸的是，免费的 LastPass 用户将无法获得此功能。 在付费版本中，LastPass Authenticator 可在 Android 和 iOS 支持的系统上自行运行。 它符合TOTP算法，这意味着它兼容所有支持的应用程序和网站 Google 身份验证器。

此功能可以为您使用一系列不同的身份验证工具。 它的方法包括基于时间的 6 位密码、一键推送通知、通过 Call Me 选项进行语音验证。 它将使您能够一次获得多项服务的 2FA。

外交部/2FA

多因素身份验证选项 (MFA)，也称为 2 因素身份验证 (2FA)，将使您在 LastPass 上的帐户安全性翻倍。 您可以通过进入“帐户设置”并单击选项卡上的“多因素选项”来探索因素身份验证选项。

您将在下面找到网站列表。 单击要使用身份验证器应用程序保护的那些。

移动设备

这些是您已通过 LastPass 进行身份验证的智能手机、平板电脑和智能手表。 您可以通过进入帐户设置 > 移动设备 > 操作来撤销您对这些设备的权限。 删除您不想授予访问权限的设备。  

如果您拒绝这些设备的许可，它们仍将在列表中。 当您决定再次访问它们时，您所要做的就是进入“帐户设置”>“高级选项”>“查看已删除的项目”，然后在您选择的特定项目上单击“恢复”。 

GDPR合规性

GDPR 是通用数据保护条例的首字母缩写词。 这是世界上最严格的数据保护法，适用于全球各地的组织。

LastPass 已被证明符合 GDPR 的所有原则，这意味着它们在法律上受这些国际义务的约束。 这意味着 LastPass 将直接负责对其存储中的加密文件和数据的任何不当处理。

如果您决定删除您的个人资料，LastPass 会释放您的所有数据，因为不这样做意味着他们违反了 GDPR 数据保护规则，这将使他们陷入严重的法律问题，并且在这种情况下，他们的许可证也可能被吊销。

分享和协作

密码共享是一种只能在有限的情况下进行的做法。 但是，如果您必须与家人或可信赖的朋友分享您的 LastPass 密码，那么您可以在 LastPass 基础设施中这样做。

不幸的是，该应用程序的免费版本不支持密码共享和协作。 只有高级订阅才允许您共享文件夹和文件。

如果您有一个帐户，则可以与多个用户共享一个项目。 如果您使用的是家庭帐户，则可以与计划的每个成员共享无限的文件夹。

使用共享中心在您的家庭/团队/企业帐户的成员之间添加和管理文件夹。 您所要做的就是前往 LastPass Vault，点击共享中心，然后点击 图标直接将新文件夹添加到共享中心。 

• 如果您想使用 LastPass 中已有的用户或文件，则必须选择该文件并点击“编辑”以打开一些选项。 您可以在这里执行以下操作：
• 您可以与已经在使用该帐户的人共享文件夹，也可以输入要与之共享文件的非成员帐户的电子邮件地址。 调整设置以选择是要将文件限制为只读版本还是显示密码。 然后按共享。
• 您还可以拒绝允许他人访问您的文件。 选择一个特定的共享文件夹，然后右键单击它以调出菜单，单击“更改用户权限”。 从这里，选择编辑，然后选择显示密码或只读。 完成后保存设置。
• 您也可以在此阶段取消共享文件。 只需单击要拒绝其权限的用户名，然后单击“取消共享”即可完成操作。

免费与高级计划 

特征	免费计划	高级计划
保存密码	USB MIDI（XNUMX通道）	USB MIDI（XNUMX通道）
随机密码生成器	USB MIDI（XNUMX通道）	USB MIDI（XNUMX通道）
无限密码	USB MIDI（XNUMX通道）	USB MIDI（XNUMX通道）
共享	只允许一对一共享	允许一对多共享
支持的设备类型数量	1	无限次
自动表 Sync 设备间	没有	USB MIDI（XNUMX通道）
暗网监控	没有	USB MIDI（XNUMX通道）
监控其他账户的数据泄露	没有	USB MIDI（XNUMX通道）
文件存储可用	没有	是的，1 GB

额外功能

额外功能可用于移动应用程序和浏览器扩展程序，但仅适用于高级用户。

信用卡监控

您可以通过弹出消息和电子邮件在智能手机和计算机上收到信用卡提醒。 它将不断向您报告交易情况，以便您可以在身份盗用攻击时立即采取行动。 此功能仅适用于居住在美国的付费用户的高级版本。

暗网监控

暗网监控仅适用于家庭和高级帐户，但不适用于免费用户。 您可以在 LastPass 上打开暗网保护以跟踪与 .onion 关联的帐户和电子邮件。

由于暗网有一组不同的地下服务器，如果您浏览这些重叠的网络，您可能会面临潜在的漏洞。

如果您的任何电子邮件地址或帐户以任何方式最终出现在暗网上，您都会收到通知。 然后，您需要立即更改密码并保护您的帐户，以防止暗网犯罪分子访问您的信息。

但是，如果发生这种情况，LastPass 会通知您。 然后，您可以单击变得不安全的帐户以更改其安全性并将其从漏洞中撤回，直到更多的墙被破坏。

VPN

为了提高安全性和隐私性，LastPass 具有 与 ExpressVPN 联手 通过该应用程序提供 VPN 服务。 LastPass 免费版不提供此功能。 这是一个 30 天的免费试用期，只有 LastPass Premium 和 Families 的用户才能访问。  

要获得免费的 ExpressVPN 试用版，您必须登录保管库，转到安全仪表板，然后单击 ExpressVPN。 单击它，按照说明操作，您就完成了。 在此之后，试用期不会立即激活。 您将收到一条确认消息，然后您通过 ExpressVPN 的 LastPass 连接将上线。

计划及价格

LastPass 帐户分为两大类。 如果您是在个人层面上操作，则有单一用户和家庭帐户类型。

如果您在业务级别上运营，则必须使用业务类别下的帐户。 我们将讨论这些计划、它们的功能以及它们的 现在更详细地定价.

单个用户和家庭 LastPass

LastPass 免费版有 30 天的试用期，可帮助您体验使用此应用程序的生活。 共有三种类型的交易——免费、高级和家庭。

免费上次通行证

免费版只能让您登录一台设备，并且可以使用 30 天。 您可以执行基本操作，例如创建主密码、添加多个帐户并使用该主密码保护它们。

您可以与其他 LastPass 用户一起使用共享中心并保护笔记、所有文件、支付卡等。 您将获得对 LastPass 密码库的完全访问权限，并由您掌控。 但是，您无法通过此免费版本解锁应用程序的所有功能。 

LastPass Premium

订阅 LastPass Premium 的费用为每月 3 美元，但我建议您先试用 30 天。 您可以将此帐户添加到您的每台设备。

免费 LastPass 的所有功能都将包含在高级套装中，并且还会有一些非常重要的附加功能。 这些附加功能不仅可以保护您的密码和内容安全，而且还可以在很大程度上帮助您获得更顺畅的在线体验。

除了管理安全笔记和文件夹外，这些附加功能还包括文件共享中心的扩展版本，允许您同时与许多用户共享您的文件和文件夹。 您还将获得 1 GB 的存储容量、暗网监控、因素身份验证选项和紧急访问权限。

家庭最后通行证

Family LastPass 的订阅费用为 4 美元/月，但您可以在购买前免费试用 30 天。 在此版本中，您将拥有 6 个高级许可证，可以与帐户中的其他成员共享。

您必须邀请他们加入您的帐户。 每个成员将获得一个不同的保险库，他们将能够为自己创建一个唯一的主密码。

家庭 LastPass 将提供 Premium LastPass 的所有特殊功能。

企业 LastPass

企业 LastPass 帐户具有与 Premium LastPass 相同的功能，但与 LastPass Family 相比，您可以与更多人共享一个帐户。

您只能在 14 天内试用 LastPass Enterprise 帐户。 如果您想继续使用他们的服务，则必须购买订阅。 这里有两种类型的帐户。

团队 LastPass

您最多可以向一个团队帐户添加 50 名成员。 订阅 Teams LastPass 需要团队的每个成员每月支付 4 美元，并且他们每个人都会获得一个自己的单独帐户。

商业最后通行证

Business LastPass 的每个用户每月必须支付 7 美元。 这对于那些计划公开后将遭受损失的公司很有用。

Business LastPass 为每位员工提供不同的帐户，并确保员工没有使用弱密码。 如果是，则使用 LastPass 上的自动密码更改器为他们分配严格的密码。

除了密码安全之外，它还可以帮助企业将每个员工的信息存储在一个地方，这样系统就不可能被破坏。

最后通行证计划	试用期	订阅收费	设备数量
Free	为期30天	$0	1
高级版	为期30天	$ 3 /月	1
家庭	为期30天	$ 4 /月	5
团队	为期14天	$4/月/每位用户	比50少
企业	为期14天	$7/月/每位用户	超过50种

问题解答