Revisão do LastPass (ainda é o melhor gerenciador de senhas?)

Recursos do LastPass

Existem muitos recursos excelentes no LastPass gratuitamente. Todos os recursos são projetados para manter suas senhas e credenciais de login seguras.

No entanto, devemos mencionar que o planos premium e família pagos tem muito mais recursos. Alguns desses recursos ajudam a preencher formulários automaticamente, exportar senhas conforme necessário e manter pastas compartilhadas ilimitadas.

Vamos dar uma olhada mais de perto no que o LastPass oferece nesta revisão do LastPass.

Acessibilidade LastPass

LastPass tem acessibilidade bastante grande. Ele pode ser instalado em diferentes navegadores da web, diferentes sistemas operacionais e em diferentes dispositivos. Suporta todos os navegadores - Google, Firefox, Internet Explorer, New Edge, Edge, Opera e Safari.

Existem duas versões para dois tipos básicos de dispositivos. Existe a versão web - instale esta em seus laptops e desktops. Depois, há a versão móvel, que pode ser instalada em seus smartphones, tablets e smartwatches Android / iOS.

Com o enorme alcance desse gerenciador de senhas, ele pode agilizar todas as suas contas e oferecer uma experiência on-line geral tranquila.

Fácil de usar

O gerenciador de senhas é muito intuitivo. Possui uma interface de usuário simples e fácil de interagir. As instruções são diretas, então o aplicativo irá guiá-lo através dos processos de forma eficaz. Criar uma conta demora apenas alguns segundos e qualquer pessoa o pode fazer!

Inscrevendo-se no LastPass

Esta é a primeira coisa que você precisa fazer para começar a usar sua nova conta LastPass. Para se inscrever, você deve digitar seu endereço de e-mail e uma senha mestra.

A primeira página solicitará seu endereço de e-mail.

Fazendo a senha mestra

Pressione próximo para ir para a segunda página, onde será solicitada a criação de uma senha mestra.

As instruções para uma senha forte serão fornecidas em um menu suspenso assim que você clicar na guia para digitar as chaves. Você também receberá um exemplo na versão web do aplicativo. Depois de seguir todas as instruções, sua senha deve ser algo como UlebkuLel@1.

Criar uma senha muito forte é importante porque é a única senha que conectará todas as suas contas na Internet. Portanto, certifique-se de seguir estas instruções para um T.

Você poderá colocar uma dica de senha para que o aplicativo possa abalar um pouco sua memória caso você esqueça sua senha. Esta parte é opcional. Mas se você realmente estiver usando, tome cuidado para não usar nada muito revelador. Não use uma dica que torne sua senha mestra muito fácil de adivinhar. Mantenha-o discreto.

Maior facilidade de acesso (opcional)

Neste ponto, os aplicativos móveis LastPass darão a você a opção de usar seu perfil facial para desbloquear o aplicativo. Isso tornará mais conveniente fazer login no aplicativo. Esta é uma das melhores características deste gerenciador de senhas. Ele permite que você acesse suas contas sem nem mesmo digitar a senha.

Nota: Gostaríamos de alertá-lo para ter cuidado aqui. O acesso livre de digitação às suas contas pode fazer com que você esqueça sua senha mestra com o tempo. Se isso acontecer e, de alguma forma, você perder seu telefone, suas contas serão bloqueadas. Portanto, lembre-se sempre da chave mestra.

Gerenciamento de senhas

Existem algumas maneiras pelas quais os usuários do LastPass podem gerenciar suas senhas. Mas o gerenciamento de senhas no LastPass vai além do simples ato de armazenar senhas.

O LastPass cuida da segurança de suas contas, portanto, existem recursos de segurança para ajudá-lo a tornar seu sistema à prova de hack. Vamos explorar o mundo diverso do gerenciamento de senhas para verificar até que ponto o LastPass pode ajudá-lo.

Adicionando / importando senhas para o LastPass Web Vault

Você pode adicionar ou importar senhas de qualquer conta para o LastPass. Começando com suas contas em plataformas de mídia social como Facebook, YouTube, Google às contas que você tem em outros gerenciadores de senhas, como DashLane, Roboform, North Pass, E assim por diante.

Depois de adicionar sua conta ao LastPass, você poderá obter acesso a essas contas ao entrar no Vault.

Gerando senhas

As senhas mais seguras são aquelas completamente aleatórias. Coloque senhas aleatórias em suas contas antes de adicioná-las ao Cofre de senhas. Esta é uma ótima maneira de proteger suas contas antes de bloqueá-las com a chave mestra LastPass.

Em vez de se esforçar para criar senhas aleatórias para suas contas, você pode usar o site LastPass para gerar uma sequência aleatória de palavras para você.

Siga estas etapas para gerar uma senha aleatória para suas contas:

- Há um ícone LastPass na barra de ferramentas da extensão do seu navegador da web. Clique nisso. 

- Digite seu endereço de e-mail e a senha mestra para entrar em sua conta LastPass. Se o ícone preto ficou vermelho , significa que você fez a ativação corretamente. 

- Agora, acesse o site para o qual deseja gerar a senha aleatória. Você pode fazer isso ao abrir uma nova conta e também quando quiser alterar a senha de uma conta existente.

- A geração real acontece nesta fase. Você pode obter acesso às opções de geração de senha nos seguintes pontos de acesso.

• No ícone em campo: Localize isto ícone e clique nele.
• Via extensão do navegador da web: Clique no ícone vermelho da barra de ferramentas e selecione Gerar senha segura na lista suspensa.
• Através do Vault: Clique no ícone vermelho , Em seguida, selecione Abra meu cofre. A partir daí, encontre Opções avançadas, e clique em Gerar senha segura.

Depois de gerar uma senha, você pode continuar clicando no ícone para gerar mais senhas até encontrar uma de sua preferência. Em seguida, clique em para copiar sua senha finalizada para o cofre da web e mantê-la em outro lugar no seu computador.

- Depois de confirmar a senha, clique em Preencher a senha para levá-lo ao formulário. Clique em Salvar.

Depois que a senha for alterada no site, saia do site e faça login novamente com a senha gerada para protegê-la no LastPass. Isso é tudo.

Preenchimento de formularios

Você pode armazenar não apenas as senhas de suas contas de diferentes sites, mas também informações de endereços, contas bancárias e cartões de pagamento em sua conta LastPass. Em seguida, você pode usá-lo para preencher formulários diretamente para você quando estiver em outros sites.

Você sempre pode preencher os formulários manualmente, mas isso não seria sábio, pois o LastPass pode fazer isso mais rápido e com maior conveniência. O LastPass pode armazenar as informações do seu passaporte, licenças, números de seguro e até mesmo seu número de seguro social.

Para fazer isso, clique na extensão do navegador LastPass, vá para Todos os itens> Adicionar> Mais itens para expandir a lista suspensa e coloque todas as informações necessárias em seus campos. Clique em salvar em tudo.

Agora que o LastPass conhece suas informações, você pode usá-lo para preencher qualquer formulário que for solicitado em qualquer site. Basta manter o formulário aberto, clicar em um campo e tocar no ícone da barra de ferramentas do navegador. Qualquer informação relevante salva no LastPass será automaticamente preenchida no formulário.

No entanto, gostaria de salientar que a opção de preenchimento do formulário ainda não foi totalmente refinada no site do LastPass. Em alguns casos, esta opção não funciona direito. As vezes ele não lê direito o tag do campo e acaba colocando informações desencontradas no lugar errado.

Preenchimento automático de senhas

Semelhante à tarefa de preencher formulários com dados salvos, você pode usar a extensão do navegador LastPass para preencher suas informações de login em aplicativos e sites. Mas para que isso aconteça, você precisa habilitar a opção Preenchimento automático. Aqui estão algumas das etapas que você pode usar para fazer isso -

Etapa 1: Faça login no LastPass.

Etapa 2: Na interface do usuário do Android, clique no ícone no canto superior esquerdo da tela. No iOS, olhe no canto inferior direito para encontrar as configurações.

Etapa 3: entrar nas configurações. Escolher Preenchimento automático.

Etapa 4: há um botão de alternância ligado Autopreencher credenciais de login, ligue isso.

Passo 5: clique em Próximo, e as Menu de acessibilidade do seu telefone aparecerá.

Etapa 6: localizar LastPass aqui e ative-o para que seu telefone conceda permissão para o aplicativo.

• Agora você tem sucesso synced seu telefone com o aplicativo LastPass.
• O recurso Preenchimento automático está disponível em versões gratuitas do aplicativo. Ele permitirá que você insira rapidamente suas credenciais de login para aplicativos e sites que são suportados pelo LastPass. Existem duas maneiras de o telefone usar esse recurso:

1. Popup: Esta é a forma mais limpa de utilização do Preenchimento automático. Abra um site ou aplicativo e tente fazer login nele. Clique em qualquer uma das guias vazias no formulário de login.

O LastPass aparecerá automaticamente na tela. Toque na lista de suas contas para selecionar as credenciais que deseja usar para o login. Todas as guias serão preenchidas com dados pré-salvos automaticamente.

2. Preenchimento automático via notificação LastPass: Esta opção só é possível para Android, não na extensão do navegador. Vá para as configurações do aplicativo LastPass e escolha Mostrar Notificação de Preenchimento Automático para que apareça no painel de notificação. Você pode usar isso nos casos em que o pop-up não aparece.

• Enquanto você está na página de login do site esperando para preencher o formulário, deslize para baixo em seu telefone para abrir o painel de notificação e toque em Preenchimento automático com LastPass para que suas credenciais preencham o formulário automaticamente.

Desafio de segurança LastPass

O melhor gerenciador de senhas não apenas armazena todas as senhas e suas informações, mas também fornece feedback sobre a força das senhas em vigor.

Há uma ferramenta dentro deste aplicativo chamada LastPass Security Challenge. Essa ferramenta analisa suas senhas salvas no Vault e, em seguida, dá a você uma pontuação sobre elas para que você saiba se elas conseguirão retê-las durante uma tentativa de crime cibernético.

Vá para o Painel de Segurança / Segurança em seu aplicativo e verifique sua pontuação. Vai parecer algo assim.

Agora, este é um exemplo de um caso muito bom. Já tem uma pontuação de segurança elevada.

Se sua pontuação não for tão alta, você deve melhorar o nível de segurança de sua conta. Você vê as senhas em risco?

Essa barra seria exibida em vermelho no caso de uma pontuação de segurança baixa. Você pode clicar nele e verificar as senhas que são fracas. Altere a senha fraca do LastPass substituindo-a por uma dessas senhas geradas pelo LastPass. Seu nível de segurança aumentará alguns degraus.

Auditoria de senha

Quando o LastPass audita suas contas, ele diz a você o quão seguras elas são. Como você pode ver na captura de tela, ele informa quais senhas estão em risco e se sua autenticação multifator está ativada.

Você obterá uma lista de todos os dispositivos confiáveis ​​e permitidos e, se quiser alterar a permissão de qualquer um deles, poderá fazer isso clicando em gerenciar.

Acesso de emergência

Este recurso está disponível apenas para usuários LastPass pagos. Você pode usar esta função para compartilhar a acessibilidade de suas senhas com um ou dois contatos confiáveis ​​que poderão entrar em sua conta caso algo infeliz aconteça com você.

Outros gerenciadores de senhas também têm esse recurso e todos funcionam de maneira bastante semelhante.

Para funcionar este recurso, os outros usuários do LastPass precisarão ter uma chave pública e uma chave privada. Tudo o que você precisa fazer é inserir o endereço de e-mail do destinatário, sua chave pública e um período de espera após o qual a descriptografia será possível. 

LastPass usa criptografia público-privada especial via RSA-2048 para codificar suas chaves de acesso. Para fazer isso, o LastPass pegará a chave pública do destinatário e integrará a chave do seu cofre de senha para criar uma chave exclusiva por meio de criptografia RSA.

Essa chave criptografada só pode ser aberta pela chave privada do destinatário, que será reconhecida e aceita devido aos marcadores comuns que compartilha com a chave pública do destinatário.

Quando o período de espera terminar, o destinatário poderá descriptografar seus dados usando sua chave privada exclusiva.

Segurança e Privacidade

O núcleo do LastPass é construído com base em privacidade e segurança estritas. Existem sistemas de criptografia em nível de banco para garantir que ninguém terá acesso gratuito às suas informações, nem mesmo o próprio LastPass.

Criptografia ponta a ponta (E2EE) / Conhecimento zero

E2EE significa que apenas o remetente em uma extremidade e o destinatário na outra poderão ler as informações que estão sendo retransmitidas. O caminho pelo qual as informações trafegam não terá acesso às informações descriptografadas.

Isso não significa que aplicativos de terceiros não poderão ter acesso às suas informações. E2EE apenas criptografa suas informações em trânsito. Portanto, seus provedores de serviços terão a versão descriptografada de sua mensagem. Se eles escolherem, eles podem definitivamente vender suas informações para aplicativos de terceiros.

Certamente, eles terão acesso a ele, mas o E2EE significa que eles não verão nada além de um monte de códigos que eles não podem decifrar. Assim, suas informações ficarão completamente ilegíveis e inutilizáveis ​​para eles. Eles terão conhecimento zero.

Ah, e outra coisa a se notar é que o E2EE também não isenta os donos de sites da criptografia. Assim, mesmo os aplicativos que você está usando como plataforma de comunicação não conseguirão ler seu texto agora.

Criptografia AES-256

LastPass é um dos melhores gerenciadores de senhas gratuitos porque usa a cifra AES-256 para criptografar as informações que são fornecidas a ele. Todas as suas senhas são criptografadas assim que são inseridas no LastPass. Eles permanecem criptografados à medida que alcançam seus servidores designados.

É virtualmente impossível quebrar a criptografia de um sistema AES-256 porque existem 2 ^ 256 combinações possíveis para a chave certa. Imagine adivinhar um valor correto a partir disso!

Os hackers não conseguirão ler sua senha, mesmo se eles violarem os firewalls de um servidor. Assim, sua conta e todas as suas informações permanecerão seguras após uma violação.

Aplicativo LastPass Authenticator

Os usuários gratuitos do LastPass infelizmente não terão esse recurso. Em versões pagas, o LastPass Authenticator funciona por conta própria em sistemas com suporte para Android e iOS. É compatível com o algoritmo TOTP, o que significa que é compatível com todos os aplicativos e sites suportados por Google Autenticador.

Esse recurso pode empregar uma variedade de ferramentas de autenticação diferentes para você. Seus métodos incluem senhas de 6 dígitos baseadas em tempo, notificações push com um toque, autenticação de voz por meio da opção Ligue para mim. Isso permitirá que você obtenha 2FA para vários serviços ao mesmo tempo.

MFA / 2FA

As opções de autenticação multifator (MFA), também conhecidas como autenticação de 2 fatores (2FA), dobrarão a segurança de sua conta no LastPass. Você pode explorar as opções de autenticação de fator indo em Configurações da conta e clicando em Opções multifator na guia.

Você encontrará uma lista de sites abaixo. Clique naqueles que deseja proteger com o aplicativo autenticador.

Dispositivos Móveis

Estes são seus smartphones, tablets e smartwatches, que você já autenticou por meio do LastPass. Você pode revogar sua permissão para esses dispositivos acessando Configurações da conta> Dispositivos móveis> Ação. Exclua o dispositivo ao qual você não deseja conceder acesso.  

Esses dispositivos ainda estarão na lista se você negar a permissão deles. Quando você decidir conceder acesso a eles novamente, tudo o que você precisa fazer é entrar em Configurações da conta> Opções avançadas> Exibir itens excluídos e clicar em restaurar no item de sua escolha. 

Conformidade com GDPR

GDPR é a sigla para Regulamento geral de proteção de dados. Esta é a lei de proteção de dados mais dura do mundo e se aplica a organizações em todo o mundo.

O LastPass foi certificado para cumprir todos os princípios do GDPR, o que significa que eles estão legalmente vinculados a essas obrigações internacionais. Isso significa que o LastPass será diretamente responsável por qualquer manuseio incorreto dos arquivos e dados criptografados em seu armazenamento.

O LastPass libera todos os seus dados se você decidir excluir seu perfil, pois não fazer isso significaria que eles estão violando as regras de proteção de dados GDPR, o que os colocaria em sérias complicações legais, e sua licença também poderia ser revogada em tal caso.

Compartilhamento e Colaboração

O compartilhamento de senha é uma prática que só deve ser feita em uma capacidade limitada. Mas se você deve compartilhar sua senha do LastPass com membros da família ou amigos de confiança, então você pode fazê-lo dentro da infraestrutura do LastPass.

Infelizmente, o compartilhamento de senha e colaboração não são suportados na versão gratuita do aplicativo. Apenas as assinaturas Premium permitem que você compartilhe pastas e arquivos.

Se você tiver uma única conta, poderá compartilhar um item com vários usuários. E se você estiver em uma conta familiar, poderá compartilhar pastas ilimitadas com cada membro do plano.

Use o Centro de Compartilhamento para adicionar pastas e gerenciá-las entre os membros de sua família / equipe / conta empresarial. Tudo que você precisa fazer é ir para o Cofre do LastPass, clicar no Centro de Compartilhamento e tocar no ícone para adicionar diretamente uma nova pasta ao centro de compartilhamento. 

• Se você deseja trabalhar com usuários ou arquivos que já estão no LastPass, você deve selecionar esse arquivo e tocar em Editar para abrir algumas opções. Aqui está o que você pode fazer aqui:
• Você pode compartilhar uma pasta com alguém que já está usando a conta com você e também pode digitar o endereço de e-mail de uma conta de não membro com a qual deseja compartilhar o arquivo. Ajuste as configurações para escolher se deseja limitar o arquivo a uma versão somente leitura ou Mostrar senhas. Em seguida, pressione Compartilhar.
• Você também pode negar sua permissão para permitir que uma pessoa acesse seu arquivo. Selecione uma pasta compartilhada específica, clique com o botão direito nela para abrir o menu e clique em Alterar permissões do usuário. A partir daqui, selecione Editar e, em seguida, selecione Mostrar senhas ou Somente leitura. Em seguida, salve as configurações quando terminar.
• Você também pode Descompartilhar um arquivo nesta fase. Basta clicar no nome do usuário a quem você deseja negar permissão e clicar em Descompartilhar para concluir a ação.

Plano VS Premium grátis

Recursos extras

Recursos extras estão disponíveis para aplicativos móveis e extensões de navegador, mas apenas para usuários premium.

Monitoramento de cartão de crédito

Você pode receber alertas de cartão de crédito em seu smartphone e computador por meio de mensagens pop-up e e-mails. Ele continuará relatando suas transações para que você possa tomar medidas imediatas em caso de ataques de roubo de identidade. Este é um recurso que está disponível apenas na versão premium para usuários pagos que residem nos Estados Unidos.

Monitoramento da Dark Web

Dark Web Monitoring está disponível apenas para contas familiares e premium, mas não para usuários gratuitos. Você pode ativar a proteção dark web no LastPass para manter o controle de contas e e-mails associados a .onion.

Como a dark web tem um conjunto diferente de servidores subterrâneos, você pode estar exposto a possíveis violações se navegar nessas redes sobrepostas.

Se algum de seus endereços de e-mail ou contas acabar na dark web por qualquer meio, você será notificado sobre isso. Em seguida, você precisa alterar instantaneamente as senhas e proteger suas contas para evitar que criminosos da dark web tenham acesso às suas informações.

No entanto, o LastPass irá notificá-lo se isso acontecer. Em seguida, você pode clicar nas contas que se tornaram inseguras para alterar sua segurança e retirá-las da violação até que mais paredes sejam violadas.

VPN

Para maior segurança e privacidade, o LastPass tem juntou forças com ExpressVPN para oferecer um serviço VPN através do aplicativo. Este recurso não está disponível no LastPass gratuitamente. É um teste gratuito de 30 dias que só pode ser acessado por usuários do LastPass Premium e Famílias.  

Para obter a versão de avaliação gratuita do ExpressVPN, você deve fazer login no vault, ir para o Painel de Segurança e clicar em ExpressVPN. Clique nele, siga as instruções e pronto. Depois disso, o período de teste não será ativado instantaneamente. Você receberá uma mensagem de confirmação e, em seguida, sua conexão LastPass via ExpressVPN será ativada.

Planos e Preços

Existem duas categorias principais entre as quais as contas LastPass são divididas. Se você estiver operando em um nível pessoal, existem os usuários individuais e o tipo de conta familiar.

Se você estiver operando em um nível de negócios, terá que usar contas na categoria de negócios. Vamos falar sobre esses planos, seus recursos e seus preços em mais detalhes agora.

Usuários Solteiros e Família LastPass

A versão gratuita do LastPass tem um acordo de avaliação de 30 dias para ajudá-lo a ter uma ideia de como seria a vida com este aplicativo. Existem três tipos de ofertas - grátis, Premium e Família.

LastPass grátis

O gratuito permitirá que você faça login em apenas um dispositivo e poderá usá-lo por 30 dias. Você pode fazer coisas básicas como criar uma senha mestra, adicionar várias contas e protegê-las todas juntas com essa senha mestra.

Você pode usar o Centro de Compartilhamento com outro usuário LastPass e notas seguras, todos os seus arquivos, cartões de pagamento e assim por diante. Você terá acesso total ao cofre de senhas do LastPass e estará no controle. No entanto, você não pode desbloquear todos os recursos do aplicativo por meio desta versão gratuita. 

Prêmio LastPass

Uma assinatura do LastPass Premium custará US$ 3/mês, mas recomendo que você faça primeiro o período de avaliação de 30 dias. Você poderá adicionar esta conta a todos os seus dispositivos.

Todos os recursos do LastPass grátis serão incluídos no conjunto premium, e haverá alguns recursos adicionais muito importantes também. Esses recursos adicionais não apenas manterão suas senhas e conteúdo seguros, mas também ajudarão ativamente a tornar sua experiência on-line muito mais fácil.

Junto com o gerenciamento de notas e pastas seguras, esses recursos adicionais incluem uma versão expandida do centro de compartilhamento de arquivos que permitirá que você compartilhe seus arquivos e pastas com vários usuários ao mesmo tempo. Você também terá uma capacidade de armazenamento de 1 GB, monitoramento dark web, opções de autenticação de fator e acesso de emergência.

Família LastPass

A assinatura do Family LastPass custa US$ 4/mês, mas você pode experimentá-lo gratuitamente por 30 dias antes de comprá-lo. Nesta versão, você terá 6 licenças premium que poderá compartilhar com os outros membros de sua conta.

Você terá que convidá-los para entrar na conta com você. Cada membro receberá um cofre diferente e será capaz de criar uma senha mestra exclusiva para si.

Todos os recursos especiais do Premium LastPass estarão disponíveis no Family LastPass.

LastPass empresarial

As contas LastPass Enterprise têm os mesmos recursos do LastPass Premium, mas você pode compartilhar uma conta com muito mais pessoas do que você poderia com a Família LastPass.

Você pode experimentar contas do LastPass Enterprise por um período de apenas 14 dias. Se você quiser continuar com o serviço, terá que comprar uma assinatura. Existem dois tipos de contas aqui.

Times LastPass

Você pode adicionar um total máximo de 50 membros a uma conta de equipe. Uma assinatura do Teams LastPass exigirá que cada membro da equipe pague US$ 4/mês, e cada um receberá uma conta separada.

LastPass empresarial

Cada usuário do Business LastPass terá que pagar US$ 7/mês. Isso é útil para empresas que sofreriam perdas se seus planos se tornassem públicos.

O Business LastPass dá a cada funcionário uma conta diferente e garante que os funcionários não estejam usando senhas fracas. Se forem, senhas estritas são atribuídas a eles usando o trocador de senha automático no LastPass.

Além da segurança por senha, também ajuda a empresa a armazenar as informações de cada funcionário em um único local, para que não haja possibilidade de violação do sistema.

Perguntas frequentes