- загальні функції
- Покращений обмін паролями
- LastPass для додатків
- Розширені можливості багатофакторної аутентифікації
- Синхронізація на всіх пристроях
- IE Anywhere
- Універсальна синхронізація
- Огляд LastPass 4.0 Premium: Оцінка PC Magazine
Огляд менеджера паролів LastPass 4.0 Premium. Платна версія додає синхронізацію між пристроями будь-якого типу, а також розширені можливості багатофакторної аутентифікації і обміну паролями
Кожен користувач повинен встановити і використовувати менеджер паролів. Без менеджера паролів, Ви швидше за все будете використовувати слабкі примітивні паролі, наприклад, Password1 або запам'ятайте одне складне пароль і будете використовувати його на всіх сайтах. Вартість менеджерів паролів варіюється від 0 до 40 доларів і навіть вище. За 12 доларів в рік LastPass 4.0 Premium є недорогим комерційним менеджером паролів, який незважаючи на свою ціну, оснащений численними корисними функціями. У новій версії онлайн панель управління менеджера отримала оновлений інтерфейс, а також кілька корисних функцій.
Тут потрібно пояснити - справа в тому, що безкоштовна версія LastPass включає величезну кількість функцій, більше, ніж деякі комерційні конкуренти. За долар на місяць Ви отримуєте дуже широкі можливості. Для багатьох користувачів версія Premium цікава насамперед синхронізацією між різними пристроями: комп'ютерами Windows або Mac OS, Linux, мобільними пристроями на iOS або Android. Безкоштовна версія також включає функцію синхронізації, але тільки між пристроями одного типу - наприклад, тільки між комп'ютерами або тільки між мобільними пристроями.
загальні функції
Для детального ознайомлення з функціями безкоштовної версії прочитайте огляд безкоштовної версії LastPass . В даному огляді коротко перерахуємо загальні функції і потім докладно розглянемо виняткові функції Premium версії.
Складний майстер-пароль є обов'язковою мірою безпекою, адже цей пароль захищає всі інші секрети, але вам слід двічі подумати, перш ніж ставити підказку для майстер-пароля. У червні 2015 року хакери змогли вкрасти деякі дані з серверів LastPass. Вони не могли розшифрувати паролі і майстер-паролі - навіть працівники LastPass не можуть розшифрувати ці дані! Тим не менш, деякі підказки для паролів могли бути скомпрометовані. У будь-якому випадку ніякі важливі конфіденційні дані не були вкрадені, але LastPass з профілактичних міркувань рекомендував користувачам оновити майстер-пароль.
LastPass автоматично захоплює ім'я користувача і пароль при авторизації на сайтах і підставляє ці дані при повторному відвідуванні ресурсу. Програма також захоплює облікові дані при реєстрації нового аккаунта. Password Genie 4.4 і LogMeOnce Password Management Suite відносяться до нечисленної групи конкурентів, які захоплюють паролі при реєстрації.
Коли Вам потрібно створити новий пароль, LastPass пропонує автоматично згенерувати складний пароль. За замовчуванням, генератор паролів створює 12-символьний пароль, в якому присутні цифри, великі і малі літери. Було б набагато надійніше, якби генератор за замовчуванням створював паролі з 16 символів і включав спеціальні знаки, як це робить True Key від Intel Security .
Користувач може натиснути кнопку на панелі інструментів, щоб вибрати об'єкт з числа збережених сайтів. При виборі сайту Ви переходите на даний сайт і автоматично авторизуйтесь на ньому. Для більш повноцінного управління збереженими даними відкрийте онлайн сховище. У новій версії Ви отримали можливість вибирати режим перегляду у вигляді великих плиток, практично такий же, як в Dashlane. У новій версії можна вибирати кілька об'єктів або категорій, передавати і видаляти їх. Багатоцільова кнопка "Додати" дозволяє додавати нові папки, захищені замітки і веб-сайти.
Бічна панель в правій частині онлайн консолі в безкоштовній версії показує рекламу. Вона досить нешкідлива - на панелі відображається реклама самого LastPass і партнерів вендора, наприклад, компанії Yubico. У платній версії Ви не побачите банери, а простір, що звільнився буде використовуватися для відображення збережених логінів.
LastPass заповнює веб-форми з використанням персональних профілів даних, які Ви визначаєте. Ви можете створювати будь-яку кількість повних профілів або профілів, що містять тільки номер кредитної картки. RoboForm Everywhere 7 надає більше гнучкості при налаштуванні виду карт, але в LastPass функція відмінно справляється зі своїм завданням і при тестуванні працювала дуже точно і стабільно.
Однією з основних цілей використання менеджера паролів є усунення слабких і повторюваних паролів. Перевірка безпеки паролів LastPass аналізує всі збережені паролі і попереджає про слабкі, зламаних, що дублюються і старих паролі. Для 80 популярних веб-сайтів LastPass може автоматично замінювати паролі в акаунті на складний безпечний пароль. Для інших ресурсів доведеться натиснути кнопку і вручну внести зміни. Dashlane пропонує схожу функцію автоматичної зміни, яка працює більш ніж з 500 сайтами.
Нова функція екстреного доступу дозволяє визначати одного або декількох довірених осіб, які отримають колекцію паролів у спадок. Також, як і Dashlane, LastPass дозволяє призначати період очікування для кожного одержувача. Якщо Ви насправді в доброму здоров'ї, Ви можете скасувати спробу доступу до ваших даних протягом періоду очікування. Dashlane дозволяє також обмінюватися певним набором паролів з довіреною контактом. У LogMeOnce користувачі можуть передавати всю колекцію паролів або відправляти одержувачам до 5 індивідуальних паролів.
Покращений обмін паролями
Безладний обмін паролями згубний! Не допускайте масової передачі паролів від акаунтів друзям, незалежно від того, наскільки цінними є дані акаунти.
Коли вам потрібно поділитися доступом аккаунтом, робіть це безпечно за допомогою LastPass. Передача відбувається гранично просто - виберіть об'єкт, введіть електронну адресу одержувача і налаштуйте видимість пароля. Одержувачі, які вже використовують LastPass, побачать сповіщення прямо в програмі. Решта користувачів можуть натиснути посилання в отриманому повідомленні для швидкої установки копії програми.
Такий рівень обміну доступний безкоштовно. Як користувач платної версії, Ви можете також створити загальну папку, наприклад, для обміну паролями з усією родиною. Ви можете налаштувати до 5 груп користувачів, задати видимість пароля і налаштувати доступ для папки, наприклад, тільки для читання. В іншому випадку інший користувач зможе додавати, видаляти і змінювати паролі в загальнодоступному місці.
LastPass для додатків
Більшість веб-сайтів використовують стандартний тип форм для введення пароля, тому захоплення пароля в них для LastPass є нескладним завданням. При зустрічі з нестандартними формами авторизації, Ви можете заповнити всі поля і вказати LastPass зберегти всі введені дані.
Управління паролями для додатків є зовсім іншим завданням, і мало хто менеджери паролів можуть справлятися з нею, серед них RoboForm і Sticky Password Premium .
LastPass для додатків доступний для всіх користувачів платної версії у вигляді окремого компонента . Просто встановіть програму, зайдіть в ваш аккаунт, і все готове до роботи!
Захоплення і підстановка паролів в додатках є багатокрокової операцією, більш складної ніж у випадку з веб-сайтами. Для початку відкрийте форму авторизації в додатку. Потім клікніть правою кнопкою миші по значку LastPass в області повідомлень і виберіть опцію "Додати додаток". Також, як і у випадку зі Sticky Password, Ви визначаєте форму за допомогою перехресного курсора. Потім Ви включаєте режим навчання, заповнюєте ім'я користувача і пароль і завершуєте режим навчання. Все готово, Ви зберегли пароль для програми!
Теоретично, тепер Ви можете вибирати збережене додаток за допомогою контекстного меню для швидкого його запуску і автоматичної авторизації. На практиці виявилося, що LastPass запустив програму, але не увійшов до системи. Після чого була налаштована гаряча клавіша для заповнення облікових даних. При натисканні на клавішу включався курсор-перехрестя, а потім клікнувши по формі в додатку, вона заповнювалася коректними даними. Представник LastPass підтвердив, що даний крок потрібен для деяких, але далеко не всіх додатків.
Розширені можливості багатофакторної аутентифікації
Дуже важливо використовувати складний, але запам'ятовується майстер-пароль, адже він є ключем доступу до всіх збережених облікових даних. Зловмисник, який зможе вкрасти майстер-пароль, отримає доступ до всіх ваших акаунтів. якщо звичайно Ви не використовуєте многофакторную аутентифікацію.
Безкоштовна версія LastPass дозволяє використовувати багатофакторну аутентифікацію за допомогою Google Authenticator , Authy , Duo MobileFree і ще пари мобільних додатків для аутентифікації. При включенні багатофакторної аутентифікації несанкціонований доступ до паролів може отримати особа, яка не тільки знає майстер-пароль, але і володіє вашим смартфоном. Доступна і менш технологічна опція мультифакторній аутентифікації, що передбачає зберігання таблиці символів, розміром з гаманець.
Платна версія звеличує многофакторную аутентифікацію на новий рівень завдяки розширеним можливостям. Якщо Ваш комп'ютер на Mac або Windows має вбудований сканер відбитків пальців, Ви можете активувати аутентифікацію за відбитком. Дана опція працює і на мобільних пристроях з сенсором відбитків.
Ви також можете включити аутентифікацію за допомогою YubiKey - невеликого USB пристрої, вартістю 25 доларів, який можна носити в кишені або в зв'язці ключів. Після прив'язки конкретного YubiKey до вашого аккаунту LastPass, для авторизації потрібно ввести майстер-пароль і підключити пристрій. Просто введіть пароль, вставте YubiKey в USB порт і натисніть кнопку на ньому для генерації одноразового пароля.
Чи не хочете витрачатися на YubiKey? Не проблема, Ви можете отримати практично такий самий захист, використовуючи додаток Sesame для Windows, Linux і Mac на USB-накопичувачі. Після активації установки і прив'язки до аккаунту, додаток буде генерувати одноразові паролі за запитом.
Синхронізація на всіх пристроях
Навіть з безкоштовною версією LastPass, Ви не обмежені однією платформою. Ви можете встановлювати додатки на кілька комп'ютерів на платформах Windows, Linux або Mac OS. Якщо Ви є власником кількох смартфонів, Ви можете використовувати LastPass на всіх пристроях Android, iOS, Windows Phone або BlackBerry. Аналогічно, Ви можете синхронізувати паролі між планшетами під управлінням різних ОС.
Проте, безкоштовний аккаунт не дозволяє перетинати лінії між різними типами пристроїв. Однією з головних причин переходу на платну версію є зняття цього обмеження. З версією Premium Ви можете синхронізувати збережені паролі між комп'ютерами, смартфонами і планшетами.
LastPass для мобільних пристроїв має практично тими ж функціональними можливостями, що і десктопна версія. Звичайно, Ви не можете підключати YubiKey або інший USB пристрій, але Ви можете авторізовиваться на сайтах, заповнювати форми, управляти збереженими логінами, обмінюватися паролями і виконувати інші звичні операції.
Існують незначні відмінності в залежності від мобільної платформи. LastPass може заповнювати облікові дані в Safari на пристроях iOS за допомогою кнопки "Поділитися", яка використовується також для відправки сторінки по електронній пошті. Проте, функція заповнення форм працює тільки у власному браузері LastPass. Якщо Ваш смартфон від Apple підтримує Touch ID, Ви можете застосовувати пристрій для аутентифікації.
Точно так же, додаток Android коректно входить в акаунти, але автозаповнення форм працює тільки у вбудованому браузері LastPass. Проте, LastPass для Android вміє працювати не тільки з сайтами, але і з додатками, а в панелі повідомленні відображається іконка асистента заповнення.
IE Anywhere
У той час, як Ви можете увійти в ваше онлайн сховище LastPass з будь-якого браузера, повний доступ до функцій програми можливий тільки за рахунок установки браузерного розширення LastPass. Це може бути проблемою при підключенні до комп'ютерів, де Ви не маєте привілеїв для установки розширень.
Щоб обійти цю проблему користувачі платної версії можуть завантажити LastPass IE Anywhere і зберегти інструмент на флеш-накопичувач. При запуску програми, вона надає повний доступ до функцій LastPass без необхідності установки браузерного розширення. Цей спосіб дозволяє вирішити проблему з браузерами, для яких не існує розширення.
Вам може здатися, що це не найкраща ідея увійти в обліковий запис на загальному комп'ютері, але за запевненнями розробника IE Anywhere не залишає слідів в файлової системі і системному реєстрі.
Універсальна синхронізація
LastPass 4.0 Premium синхронізує всі паролі між будь-якою кількістю пристроїв різних типів і на різних платформах. Дана можливість обійдеться всього в 12 доларів в рік. На додаток до великого набору функцій безкоштовної версії, користувачі преміум-версії отримають розширені можливості багатофакторної аутентифікації, поліпшену функцію обміну паролями, можливість управляти паролями для додатків і деякі інші функції. У LastPass 4.0 Premium є все, що потрібно від менеджера паролів.
Незважаючи на оновлений інтерфейс LastPass, Dashlane володіє ще більш приємним дизайном і зручним юзабіліті, але LastPass є більш функціонально насиченим рішенням. Обидва продукти спільно з Sticky Password Premium поділяють звання "Вибір редакції" інтернет-порталу PCMag в категорії комерційних менеджерів паролів.
Огляд LastPass 4.0 Premium: Оцінка PC Magazine
переваги
- синхронізація паролів між усіма пристроями;
- широкі можливості багатофакторної аутентифікації;
- автоматизована зміна паролів;
- перевірка безпеки паролів з пропозиціями виправлення проблем;
- передача колекції паролів спадкоємцям.
недоліки
- стандартні настройки генератора паролів могли бути більш суворими.
Загальна оцінка
LastPass 4.0 Premium додає до відмінної безкоштовної версії синхронізацію між пристроями будь-якого типу, а також розширені можливості багатофакторної аутентифікації і обміну паролями.
Чи не хочете витрачатися на YubiKey?