Com LastPasssPassword Manager, você tem que lembrar apenas uma senha e é a senha mestra para acessar o seu cofre de senha. É por isso que eles anunciam como "Última senha que você precisa lembrar", você recebeu sua resposta de que precisa lembrar apenas da senha mestra, enquanto o Lastpass cuida de todas as suas outras senhas e até mesmo formulários. Esta revisão do gerenciador de senhas Lastpass para o Windows informará se você pode confiar nele e usá-lo.
Revisão do LastPass
Eu precisava de um gerenciador de senhas grátis então eu passei pelas opções disponíveis. O primeiro que usei foi uma versão de desktop e eu tive que digitar a senha mestra toda vez que eu tinha que entrar em qualquer um dos serviços da web. Além disso, o medo de ser hackeado e pessoas desconhecidas usando meus dados de login era demais para eu continuar usando o aplicativo gerenciador de senhas da área de trabalho. Eu pesquisei um pouco e encontrei o Lastpass, uma solução baseada em nuvem.
Gerenciador de senhas baseado em nuvem
É um risco, mas ainda facilita muito sua computação diária. Você ganha senhas mais fortes e não precisa se lembrar delas. Existem alguns problemas também - que discutiremos daqui a pouco. Como um gerenciador de senhas gratuito baseado em nuvem, o Lastpass é bom - se não perfeito. Falando em perfeito, nada é 100% perfeito quando se trata da Internet. Os hackers continuam tentando com diferentes técnicas e sempre há uma possibilidade de violação de segurança que pode revelar todos os seus dados para os criminosos. Que medidas de segurança o Lastpass toma, então, para evitar ser comprometido? Vamos verificá-los na próxima seção.
Segurança no LastPass Password Manager
Lastpass alega que ninguém sabe sua senha mestra, pois não é armazenada "como está" em qualquer lugar. Ele é armazenado em hash e o valor do hash é armazenado para que o Lastpass saiba que você armazenou a senha correta. Não sei se qualquer outra palavra ou combinação pode fornecer o mesmo hash (nesse caso, armazenar apenas hash não é muito proveitoso, pois outros com semelhantes podem acessar seu cofre). Convido você a comentar se duas senhas / senhas diferentes podem resultar no mesmo hash.
O Lastpass afirma que usa criptografia AES de 256 bits para armazenar suas outras senhas na nuvem. Em suas próprias palavras,
“We’ve taken every step we can think of to ensure your security and privacy. Using an evolved host-proof hosted solution, LastPass employs localized, government-level encryption (256-bit AES implemented in C++ and JavaScript) and local one-way salted hashes to give you complete security with the go-anywhere convenience of syncing through the cloud. All encrypting and decrypting happens on your computer – no one at LastPass can ever access your sensitive data.”
Eu destaquei a última frase acima, pois isso levanta dúvidas de que alguém tenha que limpar (de preferência do Lastpass). Se toda a criptografia e descriptografia ocorrerem no meu computador, isso tornará meu cofre de senhas vulnerável, deixando vestígios de suas ações?
Você tem que se lembrar. Nada é 100% seguro! Há alguns anos, o site do LastPass enfrentara uma violação de segurança. Então, novamente, no ano passado, um bug no plug-in do Internet Explorer do LastPass expôs senhas de alguns usuários.
Recursos do LastPass
Antes de falar dos recursos do Lastpass, deixe-me informá-lo de que há versões gratuitas e pagas do Lastpass. Neste artigo, estamos falando apenas da versão gratuita do Lastpass, o gerenciador de senhas baseado em nuvem.
O recurso que mais gosto é a captura de senha. Quando você se inscreve em um novo site, Lastpass solicita que você pergunte se deseja salvar essa senha. Se você disser que sim, você receberá uma caixa de diálogo para salvar as credenciais e se deve preencher automaticamente ou autologin. Se você tiver mais de uma conta para um site, ainda poderá armazenar as senhas separadamente no Lastpass. Em outras palavras, ele suporta várias contas para quase todos os tipos de sites. Isso ajuda bastante, mas certifique-se de não selecionar "autologin" (ao salvar senha), pois isso não lhe dará a chance de selecionar quais credenciais usar. Se você já selecionou o autologin e não pode usar outras contas, você pode abrir o Lastpass Vault e desmarcar autologin.
Outra característica é que ele pode capturar todo o processo de assinatura. Para bancos e instituições similares, o processo de login é um pouco diferente. O Lastpass permite que você capture todo o processo de login para que você possa fazer o login automático também. Depois de ter a conta Lastpass, recomendo que você veja os Tutoriais para saber o que você pode fazer para facilitar o login.
Lastpass também tem gerador de senhas. Ele detecta automaticamente quando você está criando uma senha e oferece sugestões se você for para ela. As novas senhas podem ser personalizadas com símbolos e números e você também pode definir um tamanho para elas. A melhor parte é que, depois de salvá-lo, você não precisa se lembrar disso!
Finalmente, Lastpass permite importar suas senhas de outros gerenciadores de senhas. Ele suporta uma variedade de formatos para que você não precise transferir dados manualmente. Basta selecionar importar e selecionar o arquivo de outros gerenciadores de senhas e todos os dados serão importados sem intervenção humana.Da mesma forma, Lastpass também permite a exportação de dados apenas no caso de você querer mudar para algum outro gerenciador de senhas como o RoboForm etc.
Problemas com o LastPass
Eu não encontrei nenhum problema com o Lastpass, exceto que alguns sites criam problemas durante o login automático. Alguns sites têm captcha e lá, você precisa fechar a caixa de diálogo Lastpass depois de preencher a senha. Depois de fechar a caixa de diálogo Lastpass, você pode inserir manualmente o captcha. Como o captcha muda toda vez que você faz o login, eu não acho que poderia haver qualquer maneira de capturar esses logins.
O suporte do Lastpass está prontamente disponível no Twitter. Sua alça é @Lastpass e eles oferecem uma resposta rápida. A revisão acima do Lastpass serve como um suporte na escolha de um gerenciador de senhas baseado em nuvem para você. Se você tiver alguma opinião, por favor, compartilhe.
LastPass download
Você pode baixar o LastPass em seu site oficial.
