Kajian LastPass: Adakah Ia Selamat dan Selamat Digunakan?

Kemas kini: 2022-04-07 / Artikel oleh: Timothy Shim
LastPass

Syarikat: LastPass

latar Belakang: LastPass ialah jenama terkenal dalam ruang pengurus kata laluan selamat. Dibangunkan oleh LogMeIn, perkhidmatan ini menyediakan storan berpusat yang selamat untuk nama pengguna dan kata laluan. Ia juga menawarkan ciri nilai tambah seperti penjanaan kata laluan yang kukuh, perkongsian kata laluan dan penyimpanan maklumat yang selamat.

Harga Bermula: $ 3 / mo

mata wang: USD

Lawati Dalam Talian: https://www.lastpass.com/

Ringkasan & Penilaian Ulasan

4

LastPass menjadikan pengurusan kata laluan begitu mudah sehingga anda tidak akan ingat ia ada di sana. Perbezaan antaranya dan pengurusan kata laluan Google adalah halus tetapi ketara dengan cara yang baik. Selain daripada keselamatan, anda akan mendapati kata laluan anda lebih teratur dengan LastPass. Baca terus atau layari laman web LastPass.

Kelebihan: Apa yang Saya Suka Mengenai LastPass

1. LastPass Memudahkan Pengurusan Kata Laluan

Anda boleh mengakses pangkalan data kata laluan anda melalui LastPass Vault.
Anda boleh mengakses pangkalan data kata laluan anda melalui LastPass Vault.

Bagi mereka yang biasa menggunakan Google Chrome atau cara pengurusan kata laluan pelayar lain, LastPass tidaklah begitu berbeza. Ia masih bertanya sama ada anda ingin menyimpan kata laluan apabila anda mula-mula log masuk ke tapak web. Namun, anda mendapat ketenangan fikiran kerana mengetahui bahawa kelayakan tidak akan dipadamkan setiap kali anda memuat semula cache penyemak imbas.

Bilik Kebal LastPass menyediakan akses mudah kepada pangkalan data kata laluan anda, dengan banyak alatan organisasi untuk membantu anda memastikan beratus-ratus kata laluan terurus. Contohnya, anda boleh mengisih kata laluan ke dalam "Folder" supaya kata laluan itu tidak terkumpul dalam keadaan kucar-kacir.

Bagi mereka yang baru menggunakan LastPass Vault, ia bertindak seperti aplikasi lain yang serupa. Anda mendapat menu navigasi, bar carian dan antara muka bersih yang membolehkan pengurusan setiap akaun yang disimpan. Anda juga boleh menambah akaun baharu secara manual dari dalam bilik kebal – atau hanya mengimport keseluruhan hamparan Excel akaun sedia ada.

Selain itu, anda mendapat akses pantas ke kawasan berguna lain seperti tetapan akaun, pengurusan kata laluan induk, tetapan padanan hos URL dan banyak lagi. Sungguh membingungkan betapa lengkap lagi mudah antara muka ini.

Petua: Pengguna LastPass baharu harus mengeksport bukti kelayakan yang disimpan dalam pelayar web mereka (atau pengurus kata laluan sedia ada). Simpan fail dalam format CSV, dan kemudian hanya import fail untuk mendapatkan semua yang disimpan dalam Bilik Kebal LastPass anda.

2. Menyulitkan Bukti Kelayakan Tersimpan Secara Setempat

LastPass mungkin perkhidmatan berasaskan Awan, tetapi ia menggunakan tempatan penyulitan untuk kelayakan anda. Apabila anda membuat akaun, anda perlu menyediakan kata laluan induk untuk menyulitkan dan menyahsulit sebarang data sebelum ia dialihkan dalam talian.

Penyulitan yang digunakan ialah bit AES-256 dan PBKDF2 SHA-256 yang terkemuka. Sistem ini melaksanakan cincang masin setiap pengguna untuk yang terbaik dalam keselamatan Awan.

3. Ciri Penjana Kata Laluan

Anda boleh menjana kata laluan unik menggunakan penjana kata laluan LastPass.
Anda boleh menjana kata laluan unik menggunakan penjana kata laluan LastPass.

Ramai di antara kita cenderung menggunakan kata laluan mudah atau berulang kerana sukar untuk mengingati banyak bukti kelayakan. Walaupun LastPass menghapuskan masalah itu, anda seterusnya perlu memikirkan kata laluan yang kompleks untuk setiap perkhidmatan.

Di situlah penjana kata laluan masuk. Penjana kata laluan bukanlah pilihan yang berasingan tetapi tersedia apabila anda melawat tapak web. Klik ikon LastPass pada medan kata laluan, dan ia akan mengeluarkan kata laluan unik untuk tapak web tersebut. Dan sudah tentu, anda juga tidak perlu mengingati yang ini.

4. Ruang Simpanan Fail Selamat 1GB

Pengguna pelan berbayar LastPass akan mendapat akses kepada 1GB ruang storan fail selamat. Fikirkan ia sebagai kawasan yang anda boleh membuang fail dengan selamat - pada asasnya hanya Penyimpanan awan angkasa lepas. Ia bukan sesuatu yang baharu atau revolusioner tetapi percuma dengan akaun itu.

Penyimpanan Nota Selamat Disertakan

Di samping storan fail selamatnya ialah sesuatu yang dipanggil LastPass sebagai Storan Nota Selamat. Daripada mencatat kata laluan sementara atau maklumat sulit lain dalam teks biasa, lakukannya dengan selamat. Seperti semua data lain, nota ini disulitkan dengan baik.

5. Perkhidmatan Pemantauan Web Gelap

Malah tapak web dan pelayan yang paling selamat semakin dilanggar hari ini. Kepantasan kejadian ini berlaku adalah begitu pantas anda akan menghadapi kesukaran untuk mengesannya. LastPass memerhatikan web gelap dan mengimbas untuk sebarang perbualan yang berkaitan dengan maklumat anda. 

Jika ia mengesan apa-apa seperti bukti kelayakan untuk jualan yang sepadan dengan milik anda, sistem akan memberitahu anda.

. perkhidmatan pemantauan web gelap ialah sebahagian daripada Papan Pemuka Keselamatan LastPass yang memberi anda pandangan mata tentang kesihatan kata laluan anda. Ia juga mengawasi kata laluan yang anda simpan untuk memastikan anda tidak mengamalkan tabiat buruk seperti kata laluan berulang atau mudah.

6. Pengesahan berbilang faktor

LastPass menawarkan kepada semua orang (walaupun pengguna percuma) pengesahan berbilang faktor (MFA) untuk mendapatkan maklumat anda dengan lebih lanjut. Lapisan keselamatan tambahan ini menggunakan kaedah pengesahan kedua seperti apl untuk keselamatan yang lebih baik.

MFA mudah digunakan dan kebanyakan kita sudah pun menggunakan apl pengesah seperti Google Authenticator. Apa yang anda perlu lakukan ialah menjalankan aplikasi dan menggunakannya untuk mengimbas kod QR LastPass. Kemudian ia akan menambahkan LastPass pada senarai perkhidmatan anda, dengan kod enam digit yang sepadan untuk pengesahan.

Anda juga boleh menggunakan aplikasi LastPass Authenticator jika anda mahukan kelulusan yang lebih mudah untuk akses kata laluan dan sebagainya. Pengguna pasukan dan rancangan Perniagaan mempunyai pilihan untuk MFA lanjutan seperti menggunakan YubiKey atau pembaca cap jari.

Sebagai pilihan terakhir, jika anda ingin menggunakan SMS, itu juga boleh. Walau bagaimanapun, memandangkan kelaziman penipuan nombor telefon dan penipuan serupa hari ini, saya tidak mengesyorkan anda pergi ke laluan ini.

7. Versi Percuma Tersedia

Permata dalam mahkota LastPass ialah ia mempunyai a versi percuma yang hebat. Tidak seperti kebanyakan pesaing yang cuba melumpuhkan akaun percuma dengan banyak had dan sekatan ciri, LastPass menyediakan produk yang hampir lengkap. 

Satu-satunya perkara yang anda tidak dapat ialah loceng dan wisel. Sebagai contoh, anda boleh menggunakan LastPass secara percuma pada berbilang peranti. Faktor sekatan ialah anda perlu memilih satu platform. Jika anda memutuskan untuk menggunakannya pada PC anda, anda tidak boleh menggunakan LastPass secara percuma pada telefon pintar anda.

8. Gunakan LastPass pada Sebarang Platform

LastPass berfungsi pada hampir mana-mana platform kerana ia menawarkan sambungan berasaskan pelayar. Walaupun itu tidak meliputi semua pelayar di bawah matahari, ia termasuk pilihan arus perdana seperti Chrome, Firefox, The Edge, dan beroperasi.

Terdapat juga aplikasi asli LastPass untuk Windows, macOS atau Linux untuk mereka yang lebih lama.

Keburukan: Perkara yang Saya Tidak Suka Mengenai LastPass

1. Boleh Bertembung Dengan Pengurus Kata Laluan Pelayar

Kelemahan ini bukan unik untuk LastPass tetapi terpakai kepada semua pengurus kata laluan. Jika anda biasa menggunakan penyemak imbas anda untuk menyimpan bukti kelayakan, anda perlu melumpuhkan ciri tersebut sebelum menggunakan LastPass. Jika anda tidak, ia cuba bersaing dengan pengurus kelayakan penyemak imbas, menyebabkan kekacauan lama yang besar.

Masalah ini kelihatan mudah untuk diselesaikan. Walau bagaimanapun, setelah menggunakan penyemak imbas untuk sekian lama, saya bergelut untuk berhenti menguruskan kata laluan saya. Sebaik sahaja anda berjaya melakukannya, perkara akan berjalan (kebanyakannya) dengan lancar.

2. Tidak Menyokong Kripto atau PayPal untuk Pembayaran

Sebagai netizen yang jujur, saya tidak suka laman web yang cuba membuat saya membayar melalui kad kredit saya. Jika anda tidak berada di AS, anda akan rugi pada pertukaran mata wang pada kadar bank sejak LastPass mengenakan caj dalam USD. Bagi saya, PayPal adalah cara untuk pergi. 

Sebagai alternatif, ramai peniaga mula menerima pelbagai mata wang kripto. Sama ada baik, tetapi LastPass tidak menyokong kedua-duanya. Ia adalah kegusaran yang besar kepada saya, walaupun tidak semua orang akan mempunyai kemarahan haiwan yang sama.

Anda boleh membayar untuk LastPass menggunakan kad kredit (atau debit), tiada yang lain.

Pelan dan Harga LastPass

LastPass menawarkan dua kategori utama, satu untuk Pengguna Tunggal dan Keluarga dan satu lagi untuk Pasukan dan Perniagaan. Versi Pasukan dan Perniagaan lebih sesuai untuk penggunaan daripada titik arahan terpusat.

LastPass Pengguna Tunggal dan Keluarga: Bermula Percuma

Penentuan harga pengguna dan keluarga LastPass Single
Penentuan harga pengguna dan keluarga LastPass Single

Versi LastPass yang lebih berorientasikan pengguna bermula secara percuma. Ia pada asasnya adalah percubaan yang tidak tamat tempoh. Perkara yang menarik tentang versi percuma ialah ia termasuk ciri penting. Versi berbayar, bagaimanapun, mempunyai lebih banyak ciri keselamatan seperti MFA dan kemudahan lain.

Versi keluarga melanjutkan lesen kepada enam pengguna dan membolehkan anda berkongsi folder. Selain itu, ia tidak berbeza dengan versi Premium.

LastPass Premium berharga $3/bln manakala Versi keluarga berharga $4/bln.

Pasukan dan Perniagaan LastPass

Pasukan LastPass dan harga Perniagaan.
Pasukan LastPass dan harga Perniagaan.

LastPass Teams and Business menanggalkan beberapa kawalan daripada akaun pengguna dan menyerahkannya kepada pentadbir. Dengan cara itu, organisasi boleh mengawal cara pekerja menggunakan LastPass. Terdapat juga pilihan untuk menambah ciri keselamatan yang lebih maju untuk LastPass Business. 

LastPass Teams berharga $4/pengguna/bln manakala Perniagaan LastPass berharga $6/pengguna/bln.

Pemikiran Akhir

Saya telah menggunakan LastPass percuma selama berbulan-bulan sekarang, dan ia adalah yang ketiga (atau keempat) pengurus kata laluan saya sedang menguji. Ia juga bertahan paling lama untuk saya, dan saya hanya menunggu mereka Jumaat Hitam berurusan untuk merebut versi premium.

Kebanyakan jenama yang saya cuba setakat ini kurang "selaras" dengan cara ia berfungsi di pelbagai tapak web. Ada yang benar-benar buggy. LastPass telah menjadi model pengurus kata laluan yang ideal setakat ini, dan saya berharap untuk menggunakannya untuk masa yang lama akan datang.

Baca lebih lanjut:

Mengenai Timothy Shim

Timothy Shim adalah seorang penulis, editor, dan pakar teknologi. Memulakan kerjayanya di bidang Teknologi Maklumat, dia dengan cepat mencetak cetaknya dan sejak itu bekerja dengan tajuk media Antarabangsa, serantau dan domestik termasuk ComputerWorld, PC.com, Business Today, dan The Asian Banker. Kepakarannya terletak di bidang teknologi dari sudut pandang pengguna dan perusahaan.