Огляд LastPass Premium
- Категорія: Програмне Забезпечення
Менеджер паролів LastPass, без сумніву, є одним з найпопулярніших рішень в Інтернеті для управління паролями. Основною причиною цього є те, що вона доступна у вигляді безкоштовної версії, яка пропонує функціонал, який деякі конкуруючі менеджери паролів не пропонують у цій формі.
Безкоштовна версія Last Pass підтримує всі функції, які ви могли б очікувати від менеджера паролів; сюди входять розширення для всіх популярних веб-переглядачів, онлайн-база даних відомостей про облікові записи, які синхронізуються через веб-переглядачі, якщо ви хочете, автоматичне заповнення форми, вхід одним кліком на веб-сайти, підтримка мобільних додатків та можливість зберігання захищених нотаток у вашому сховищі, які може стати відмінним способом зберігання важливих документів та даних у хмарі.
Доступ до сховища можна отримати з будь-якого веб-браузера, навіть якщо розширення або плагін не встановлені. Це чудово, якщо ви часто працюєте на публічних комп'ютерних системах.
LastPass сумісний з основними браузерами, і для мобільних пристроїв доступні версії додатків, які також можуть використовувати його. Послуга не обмежує вільних користувачів щодо кількості паролів, які вони можуть зберігати, або кількості пристроїв, на які вони можуть встановити менеджер паролів.
Установка
На веб-сайті LastPass доступний універсальний інсталятор, який можна завантажити та запустити, щоб встановити менеджер паролів у всіх веб-браузерах, що працюють у вашій системі відразу. Ну, не у всіх, але всі основні браузери підтримуються: Internet Explorer, Microsoft Edge, Firefox, Chrome, Safari і Opera. Ви можете вибрати веб-переглядачі, в яких ви хочете встановити його, або завантажити окремі розширення, якщо ви хочете.
LastPass підтримує універсальний інсталятор яку ви можете завантажити з офіційного веб-сайту проекту, щоб встановити розширення у всіх підтримуваних браузерах одразу. Однак є два винятки: LastPass для Microsoft Edge доступний лише на Microsoft Store і автономна версія Mac LastPass доступна лише на App Store .
Якщо у вас немає облікового запису, вам потрібно створити його під час встановлення, що є безперебійною операцією, яка не повинна займати більше хвилини. Пароль, який ви встановили для облікового запису, є головним паролем. Ви повинні переконатися, що це дуже безпечне значення, що воно повинно бути якомога довше унікальним, а також, що воно складається з літер, цифр та спеціальних символів.
Крім того, корисно встановити двофакторну аутентифікацію для подальшого підвищення безпеки.
Правила головного пароля LastPass - це не те, що я б назвав правилами, які забезпечують, щоб користувачі вибирали безпечні паролі. Головний пароль повинен містити 12 символів або більше, містити принаймні одне число, малі та малі літери та не може бути вашим електронним листом.
Зважаючи на те, що головний пароль надає доступ до всього вашого пароля та зберігання приміток, краще, якщо ви збільшите його довше і додасте до нього також спеціальні символи.
Що мені подобається - це можливість сканувати браузери на збережені елементи, а це означає, що ви можете імпортувати всі паролі та входити інформацію, пов’язану з цим, до менеджера паролів. Це чудово, якщо ви використовували вбудований менеджер паролів браузера.
Зауважте, що LastPass використовував для запрошення імпорту паролів, збережених у браузері, в якому він був встановлений, але в нових версіях це вже не так. Ви все ще можете імпортувати паролі, але це більше не є частиною інсталяції.
Також необхідно встановити LastPass у будь-якому браузері, який ви використовуєте для імпорту паролів, збережених у цьому браузері. Не можна імпортувати паролі Chrome за допомогою LastPass для Firefox і навпаки.
LastPass підтримує імпорт з хороших двох десятків менеджерів паролів, а також імпорт паролів із загальних файлів CSV. Підтримувані менеджери паролів включають паролі Dashlane, 1Password, KeePass, Roboform або Sticky Password.
Якщо імпорт не працює автоматично, відкрийте LastPass Vault у своєму браузері та виберіть Додаткові параметри> Додатково> Імпорт, щоб розпочати процес.
Ви можете перевірити цей посібник з підтримки на запущений імпорт після встановлення LastPass.
LastPass відображає пояснення щодо використання менеджера паролів під час першого запуску та відображає інструкції 'Початок роботи'.
Менеджер паролів автоматично вибирає нові логіни та відображає підказки додати їх до своєї бази даних. Ви також можете додати вхід вручну або скористатися параметрами імпорту, якщо вам це зручніше.
Раніше був варіант редагування, але він більше не доступний. Ви можете будь-коли редагувати паролі у Сейфі.
Напевно, корисно використовувати вбудований менеджер паролів під час створення нових облікових записів. Просто виберіть Останній пропуск> Створити безпечний пароль, щоб створити новий унікальний пароль.
Ви можете змінити правила для пароля прямо у запиті. Можна змінити довжину символів, додати до нього спеціальні символи та встановити там також мінімальну кількість чисел.
Правила пароля не такі складні, як надані автор KeePass але вони охоплюють найважливіші параметри.
Після того, як ви встановите LastPass у своїх веб-браузерах, ви помітите нову піктограму, розміщену на головній панелі інструментів браузера.
Клацання піктограми дає вам можливість відкрити сховище на веб-сайті Last Pass, щоб керувати всіма вашими паролями, отримувати доступ до нещодавно використаних сайтів, генерувати захищені паролі або керувати іншими даними прямо з меню.
Інформація, що стосується входу для веб-сайту, на якому ви перебуваєте, безпосередньо відображається в меню. Тут ви бачите, чи налаштовано автоматичний вхід та отримаєте параметри копіювання свого імені користувача, пароля чи збереженого URL-адреси, що може бути корисним, якщо вам потрібно ввести дані в іншу програму чи вважаєте за краще вставити їх вручну, а не покладатися на автоматичне заповнення LastPass поля входу (або якщо це не працює належним чином).
LastPass намагається автоматично заповнити дані для входу під час відвідування відповідного веб-сайту, і він може навіть автоматично входити в систему.
Сейф LastPass
Хоча ви можете виконувати деякі операції безпосередньо з меню, але саме Сейф надає вам доступ до більшості опцій.
Ви керуєте сайтами, захищаєте нотатки та формуєте заповнення у Сейфі. LastPass сортує вхід у папки автоматично. Якщо ви зареєструєтесь у Reddit або Facebook, логін буде переміщений у папку Social. Ви можете створювати власні папки та переміщувати до них паролі, якщо ви бажаєте використовувати іншу структуру для своїх входів.
Сайти можна додавати вручну у сховищі. Вам потрібно заповнити основну інформацію, URL-адресу сайту, ім’я користувача, пароль та ім’я, а також додати іншу інформацію, таку як примітки, папку, до якої також потрібно зберегти інформацію для входу.
Розширені налаштування надають вам опції для ввімкнення автоматичного входу в систему, відключення автоматичного заповнення та ввімкнення вимоги про перестановку пароля.
Відкриваючи існуючий пароль, ви отримуєте параметр 'автоматично змінити пароль', який при активації запускає опцію зміни LastPass 'одним клацанням миші для збережених паролів'.
Сервіс намагається автоматично змінити збережений пароль на сайті і завантажить його в нову вкладку для виконання операції. Процедура працює на багатьох сайтах, особливо на тих, де не використовуються відповідні підказки для входу.
Однак операція може не вдатися, і якщо це так, потрібно замість цього пароля змінити вручну.
У списку паролів за замовчуванням використовуються великі значки. Хоча це візуально чудово, це означає, що ви не бачите багато паролів на одній сторінці без прокрутки. Ви можете перейти в компактний режим в інтерфейсі, щоб відобразити більше входів на одній сторінці.
LastPass відображає параметри для запуску, редагування, спільного використання або видалення інформації облікового запису, коли ви наводите курсор на сайт у списку. Меню дій перелічує клон як інший варіант, коли ви використовуєте галочки для вибору одного або декількох сайтів.
У меню бічної панелі перелічені основні сайти вхідних точок, захищені нотатки, заповнення форми, центр спільного доступу, виклик безпеки, швидкий доступ, налаштування облікового запису та інші параметри.
Сайти, захищені примітки та заповнення форми працюють майже однаково. Ви отримуєте список даних, які вже зберігаються, можете додавати нові набори даних до облікового запису та редагувати або видаляти наявні записи.
Нотатки підтримують звичайний текст та вкладення. Ви можете використовувати їх для збереження важливих документів, банківських виписок, транзакцій або важливих файлів за допомогою LastPass.
Аварійний доступ
Доступ до аварійних ситуацій доступний лише для клієнтів преміум класу. Він призначений для надання довіреним контактам доступу до сховища після періоду очікування.
Скажіть, у вас трапився нещасний випадок і вам доведеться певний час перебувати в ліжку чи в лікарні, або, нехай боже, загинете. Без екстреного доступу або письмових інструкцій доступу ніхто не може отримати доступ до Сейфу LastPass.
Якщо увімкнена функція, довірені контакти можуть отримати доступ до неї, запитуючи її в будь-який час після початкового налаштування. Період очікування призначений для надання вам можливостей відхилити запит, якщо довірені контакти намагаються отримати доступ до сховища, навіть якщо цього не потрібно.
Ви можете встановити час очікування від 'негайно' до 30 днів, а контакти, які ви запросили, потрібно встановити LastPass та створити власний обліковий запис за допомогою вказаної вами електронної адреси.
LastPass підтримує обмін паролем, який працює аналогічно, але для окремих паролів. Щоб поділитися паролем, виберіть його у сховищі, активуйте параметр спільного доступу та введіть електронну адресу одержувачів. Одержувач повинен мати обліковий запис LastPass або створити його, щоб він працював.
Заповнення форми
LastPass підтримує заповнення форми для автоматичного заповнення веб-форм. LastPass підтримує безліч наборів даних, які ви можете зберігати та вибирати між заповненням форм в Інтернеті.
Кожен набір підтримує особисті, адресні, контактні, кредитні картки, банківський рахунок та користувацькі поля, і ви можете заповнити їх у Сейфі, щоб розпочати роботу.
Менеджер паролів додає маленькі піктограми до полів, щоб автоматично заповнювати їх за допомогою збережених даних.
Виклик безпеки
Security Challenge сканує всю базу даних паролів і обчислює загальний бал. Він виділяє слабкі, повторно використані, старі та навіть компрометовані паролі, щоб ви могли негайно реагувати та змінювати їх для захисту облікових записів.
Проблема перенаправляє вас на веб-сайт LastPass і вимагає ввести головний пароль облікового запису, щоб розпочати роботу.
Сервіс відображає оцінки надійності паролів для кожного пароля в обліковому записі і навіть може автоматично змінювати паролі, щоб прискорити роботу.
Поради LastPass
LastPass пропонує безліч варіантів для покращення зручності використання та безпеки менеджера паролів. Я хотів би згадати деякі з них, які я вважаю важливими для більшості користувачів:
- Гарячі клавіші доступні в налаштуваннях. Наприклад, можна відкрити генератор паролів за допомогою Alt-G або налаштувати гарячу клавішу для виходу.
- Ви можете налаштувати менеджер паролів, щоб попередити вас, якщо ви заповнюєте незахищені форми в розділі Додатково у параметрах.
- Ви можете обмежити вхід у свій обліковий запис Last Pass для вибору країн та запобігти входу в мережу TOR.
- Автоматичний вихід із системи може бути налаштований так, що ви автоматично виходите через встановлений період часу (від 5 хвилин до 2 тижнів).
- Останній прохід підтримує Google Authenticator і Yubikey для двофакторної аутентифікації. Це покращує безпеку, вимагаючи від вас ввести другий код, який генерується в режимі реального часу під час входу у ваш сейф.
- Ви можете прикріпити файли до своїх захищених нотаток, що чудово підходить для додавання документів, сканованих паспортів тощо до сховища, щоб ви могли отримати доступ до них де завгодно (за умови, що у вас є Інтернет та ваш логін LastPass під рукою).
- Оскільки він базується на хмарі, всі дані синхронізуються у всіх браузерах, які підтримують LastPass.
- Ви можете скористатися одноразовими паролями, щоб отримати доступ до вашої скарбниці, що чудово, якщо вам потрібно увійти на загальнодоступний комп'ютер або на комп’ютер, над яким ви не маєте повного контролю.
- LastPass може перевірити всі ваші паролі оцінити їхню безпеку, щоб ви точно знали, де потрібно змінити паролі, щоб поліпшити безпеку входу.
- Вимкніть надсилання анонімних звітів про помилки під LastPass Vault> Settings> Advanced Settings> Privacy.
- Параметри визначення еквівалентних доменів, щоб паролі для веб-сайту, наприклад google.com, працювали автоматично на інших сайтах компанії, таких як youtube.com.
LastPass Premium
Як LastPass генерує дохід, який ви можете запитати, і одна з відповідей - преміальні рахунки (інша - Enterprise). LastPass Premium доступний за 24 доларів на рік, і якщо ви підписалися, ви отримуєте наступні додаткові функції поверх усіх функцій, які пропонує звичайна версія LastPass:
- Підтримка мобільних пристроїв. Ви отримуєте доступ до LastPass на Android, iPhone, Windows Phone, Blackberry та інших мобільних пристроях.
- Підтримка Yubikey для активації багатофакторної аутентифікації.
- LastPass Sesame для багатофакторної аутентифікації за допомогою USB-флешки.
- IE в будь-якому місці для використання LastPass, не встановлюючи плагін у браузері.
- Немає реклами.
- 1 гігабайт інтернет-сховища даних.
- Обмін паролем.
- Доступ в екстреному порядку
- Пріоритетна підтримка електронної пошти та телефону.
Оновлення вашого облікового запису до преміум-класу має сенс, якщо ви часто використовуєте мобільні пристрої та хочете отримати прямий доступ до вашої скарбниці LastPass на цих пристроях або якщо ви хочете використовувати іншу функцію, доступну лише для користувачів преміум-класу.
Ще коли я використовував LastPass в якості свого головного менеджера паролів, я підписався на преміум лише для того, щоб повернути компанії щось для їх приголомшливого продукту. Я перейшов на KeePass тим часом, як я віддаю перевагу локальному сховищу над хмарним сховищем.
Що не так добре?
LastPass був учасником двох інцидентів безпеки. Перший сталося в 2011 році, і LastPass не зміг визначити, чи вдалося зловмисникові порушити мережу служби.
Я перейшов як локальний менеджер паролів KeePass, як наслідок, і ніколи не оглядався.
Компанія виявлено у 2015 році він виявив та заблокував підозрілу активність у мережі компанії та підтвердив, що 'адреси електронної пошти облікових записів, нагадування паролів, розділення на солі користувачів та хеши аутентифікації' були порушені.
У функціональності LastPass також є деякі проблеми. Інструмент для автоматичної зміни паролів для користувача може робити це один раз за один раз, що може зайняти значну кількість часу. Dashlane, інший менеджер паролів, який пропонує функціонал, може змінювати кілька паролів за один раз, що значно прискорює процес.
Оновлення
Останні версії LastPass додали нову функціональність до основного менеджера паролів.
- LastPass попереджає вас тепер, коли ви використовуєте дублікат або слабкий пароль
- Можливість автоматично змінювати паролі для окремих сайтів та служб.
- Необмежена синхронізація пристроїв для безкоштовних користувачів .
- Видалення екстреного доступу та необмеженого доступу з безкоштовної версії .
Ось відео LastPass, яке дає хороший огляд його функціональності
Вирок
LastPass - це не просто менеджер паролів. Це відрізняє функціональність, яку розробники розробляють навколо неї. Ви отримуєте дуже потрібну додаткову безпеку у вигляді багатофакторної автентифікації, можливостей безпечного зберігання документів у вашому сховищі та захисту від атак з країн, у які ви ніколи не ходили, якщо хочете.