Revisão e classificação premium de Lastpass

No campo do gerenciador de senhas, como em outras áreas, manipular uma edição gratuita e uma edição paga pode ser difícil para os designers de software. Torne a edição gratuita muito limitada e ninguém a usará. Mas dê aos usuários muita bondade de graça e você remove o incentivo para pagar. O LastPass Premium está chegando ao último. Ele ainda é um gerenciador de senhas poderoso e rico em recursos, mas a edição gratuita também.

Por muitos anos, o LastPass Premium custa US $ 1 por mês, US $ 12 por ano. Esse preço dobrou este ano, para US $ 24 por ano, agora custa mais do que o True Key e o RoboForm, ambos com pouco menos de US $ 20. Ainda assim, o LastPass custa menos do que muitos concorrentes. Você paga US $ 29, 99 por ano pelo Keeper e Sticky Password, enquanto o Dashlane e o LogMeOnce Password Management Suite Ultimate pagam US $ 10 a mais do que isso.

Muitos recursos que começaram como premium somente foram gradualmente migrados para a edição gratuita. O Acesso de Emergência foi originalmente reservado para usuários premium e, por um tempo, sua assinatura gratuita do LastPass só pôde ser sincronizada com um tipo de dispositivo, desktop, smartphone ou tablet. Agora, a edição gratuita é sincronizada em todos os seus dispositivos e inclui acesso de emergência. Além disso, as Pastas Compartilhadas, anteriormente um recurso premium, passaram para a nova Família LastPass.

A família LastPass é digna de nota. Por US $ 48 por ano, duas vezes o preço do LastPass Premium, você recebe seis licenças, para que toda a sua família possa manter suas senhas em segurança. E, como observado, a Família LastPass inclui o recurso Pastas Compartilhadas. Analisarei a família LastPass em breve. O Keeper tem preços familiares semelhantes, de US $ 59, 99 por ano para cinco licenças. Além disso, o plano familiar do Keeper vem com 10 GB de armazenamento on-line criptografado, que normalmente custa US $ 9, 99 adicionais por ano.

Recursos compartilhados

Como seria de esperar, o LastPass Premium oferece todos os recursos do LastPass gratuito. Por favor, leia minha análise dessa edição para obter detalhes completos. Vou resumir brevemente aqui.

Você pode instalar o LastPass em todos os seus dispositivos Windows, macOS, Android e iOS e sincronizar senhas e outros dados entre eles. Como o Keeper, ele suporta até Linux e Windows Phone. Ele é instalado como um plug-in para Chrome, Edge, Firefox, Internet Explorer e Opera. O LastPass recentemente recebeu uma atualização da interface do usuário e alguns recursos aprimorados. No entanto, esta atualização ainda não chegou ao Internet Explorer e Opera. Além disso, a empresa está implementando esses aprimoramentos gradualmente para usuários existentes. Portanto, se você já estiver usando, sua experiência poderá não corresponder à versão analisada aqui.

Você pode importar senhas de seus navegadores ou de 31 produtos concorrentes, mas a lista de importação parece desatualizada. Existem apenas 10 concorrentes atuais sérios na lista. Quatro produtos da lista estão desativados, incluindo o McAfee SafeKey, o precursor do True Key. Muitos dos demais são aplicativos provenientes de indivíduos e não de empresas, alguns não são atualizados há mais de 10 anos, alguns são apenas para Linux, e o Norton Safe Web identificou o site como malicioso.

Como esperado, o LastPass captura suas credenciais quando você faz login em um site seguro e as repete quando você revisita o site. Um menu do botão da barra de ferramentas permite selecionar qualquer site salvo para navegar e efetuar login. Para páginas de login fora do padrão, é possível inserir suas credenciais e, em seguida, ter o LastPass armazenar dados de todos os campos. Ao criar uma nova conta ou atualizar uma senha fraca, o LastPass oferece a geração de uma senha forte para você.

Para ter acesso total aos recursos, você deve fazer login no cofre online. Aqui você pode organizar e editar as entradas salvas, além de criar itens de dados pessoais, alguns dos quais você pode usar para preencher formulários da web. Especificamente, você pode preencher dados para cartões de crédito, contas bancárias, números de previdência social e endereços. Outros tipos de dados, como passaportes e carteiras de motorista, mantêm dados, mas você não pode preencher automaticamente esses dados em um formulário da web. Alguns dos tipos de dados, como SSH Key e Database, parecem escolhas estranhas. Outros, como a Senha Wi-Fi, incluem campos de dados além do conhecimento do usuário médio.

Os novos tipos de dados são específicos para a interface atualizada. Você pode editar esses itens no Internet Explorer e Opera, mas você pode criar apenas o Safe Notes antigo.

O Acesso de emergência permite identificar um ou mais usuários do LastPass (grátis ou premium) para receber suas senhas em uma emergência. Quando o destinatário solicita acesso, você recebe uma notificação e pode revogar o acesso durante o período de espera. Um recurso semelhante permite compartilhar credenciais salvas com outros usuários.

A autenticação de dois fatores garante que ninguém possa abrir seu cofre de senhas usando apenas a senha mestra. O LastPass suporta vários aplicativos de autenticação, incluindo seu próprio LastPass Authenticator. No entanto, um dos aplicativos listados não existe mais. Para as pessoas raras que não usam um smartphone, o LastPass oferece uma técnica de autenticação que usa uma grade de papel do tamanho de uma carteira.

O Desafio de segurança classifica sua segurança geral de senha e segurança de senha mestra e mostra sua classificação entre todos os usuários do LastPass. Você pode usá-lo para identificar senhas fracas e duplicadas e atualizá-las com senhas novas e fortes. Para cerca de 80 sites populares, o LastPass pode automatizar o processo de atualização. O recurso semelhante no Dashlane suporta mais de 500 sites. O Keeper não tenta a alteração automática de senha, pois violaria a política de conhecimento zero da empresa, mas permite atualizar e salvar uma nova senha com um único clique, quando você estiver na página de alteração de senha.

Compartilhamento seguro, herança de senha, um relatório de força de senha acionável e alteração automática de senha são recursos incomuns em produtos gratuitos. O LastPass gratuito possui todos os quatro e mais. É uma escolha dos editores para gerenciadores de senhas gratuitos, apesar de algumas peculiaridades.

Aprimoramentos multifatoriais

Como observado, a edição gratuita suporta autenticação multifatorial usando aplicativos de autenticação gratuitos, bem como um sistema de autenticação baseado em grade de baixa tecnologia. Com a edição premium, você pode usar um Yubikey para autenticação. Insira o dispositivo em uma porta USB, toque no botão e ele gera uma senha descartável automaticamente.

Observe que essa não é a autenticação universal de 2 fatores promovida pela Aliança FIDO, embora o Yubikey ofereça suporte ao U2F. O U2F é importante porque não está limitado a um fornecedor. Mais de 30 empresas estão produzindo dispositivos U2F. Dashlane e Keeper estão entre os poucos gerenciadores de senhas que atualmente suportam U2F.

Você pode associar até cinco Yubikeys à sua conta. Depois de fazer isso, quando você fizer login, o LastPass solicitará que você toque no botão brilhante do YubiKey após inserir sua senha mestra. Nem todos os dispositivos possuem uma porta USB, portanto, não desative o aplicativo de autenticação de dois fatores existente.

Se você preferir não gastar dinheiro com um Yubikey, poderá converter qualquer unidade USB em um autenticador. Basta instalar o utilitário Sesame do LastPass e pronto. Conecte-o para autenticar.

As edições Android e iOS da edição gratuita suportam autenticação por impressão digital. Com uma conta premium, você também pode usar a autenticação de impressão digital em um PC ou Mac.

Armazenamento seguro

A janela de edição de todos os tipos de dados pessoais que o LastPass armazena possui um botão Adicionar anexo. Usuários premium podem adicionar até 1 GB de anexos. Como senhas e outros dados, seus anexos residem na nuvem em forma criptografada e você pode acessá-los em qualquer um dos seus dispositivos. Esse recurso também está presente na edição gratuita, mas é limitado a 50 MB de armazenamento.

O Keeper Password Manager e o Digital Vault enfatizam o armazenamento online seguro, daí o "Digital Vault" no nome. Oferece 10 GB de armazenamento por US $ 9, 99 extras por ano. Quem quer apenas o gerenciamento de senhas não precisa pagar. Quem quiser mais espaço pode comprá-lo, a US $ 39, 99 por ano, por 50 GB. Conforme observado, a assinatura da família do Keeper oferece cinco licenças mais os 10 GB de armazenamento por US $ 59, 99 por ano.

LastPass for Applications

O LastPass for Applications, ou LastApp para abreviar, é seu próprio programa separado. Depois de baixar a edição de 32 ou de 64 bits e instalá-la, ela aparece como um ícone na área de notificação. Quem usa a edição gratuita pode experimentar o LastApp por 14 dias. Observe que a edição gratuita lida com senhas de aplicativos no iOS e Android, onde são muito mais úteis do que em um computador desktop.

Você faz login no LastApp usando seu nome de usuário e senha mestra, assim como faz login na extensão do navegador. Se você ativou um segundo fator de autenticação, precisará fornecer isso também, naturalmente. Percebi que o menu associado ao ícone da bandeja inclui a maioria das funcionalidades da extensão do navegador. Você pode iniciar sites salvos, abrir uma versão limitada do cofre e editar notas seguras. Todos os novos tipos de itens aparecem na lista de notas seguras, mas você só pode criar notas de estilo antigo, do tipo que não aparece na nova extensão do navegador. Meu conselho é usar o LastApp apenas para senhas de aplicativos.

Para salvar uma senha de aplicativo, selecione Adicionar aplicativo no menu do ícone e clique em Localizar. O cursor se torna uma mira e a janela abaixo do cursor recebe uma borda vermelha. Quando você clica, o LastPass captura o nome do caminho completo do aplicativo. O Sticky Password Premium usa uma técnica similar de cursor de cruz para obter detalhes sobre o aplicativo, enquanto o RoboForm prende uma barra de ferramentas na borda inferior da janela de login.

Anteriormente, o LastPass usava o que chamava de modo de treinamento para capturar as credenciais de login quando você as inseria. Agora, ele funciona mais como o sistema de senhas de aplicativos do Keeper. Clique em Avançar e insira o nome de usuário e a senha e clique em OK para salvar os dados. Onde o Keeper prossegue para preencher as credenciais que você acabou de inserir, o LastPass faz com que você clique no ícone e escolha Preencher aplicativo. Nesse ponto, o cursor de mira aparece novamente. Clique no aplicativo com ele para preencher suas credenciais. Você também pode clicar em Aplicativos no menu e selecionar o aplicativo desejado para iniciá-lo, mas descobri que ele não preenche credenciais automaticamente.

Os usuários antigos do LastPass descobrirão que o LastApp parece muito familiar. Verificando meus arquivos, parece que sua aparência não mudou em pelo menos cinco anos. Isso é um pouco chocante justaposto ao novo visual das novas extensões do navegador. Meu contato no LastPass diz que a empresa se concentra fortemente nas extensões do navegador, observando que "o preenchimento de senhas em aplicativos de desktop é um nicho no momento". Concordo, mas se você precisar dessa capacidade, o LastPass a possui.

Não agrega valor suficiente

Desde a minha última revisão, o LastPass Premium dobrou de preço ao perder o recurso de Pastas compartilhadas, que passou para a família LastPass. Oferece autenticação multifatorial usando Yubikeys, algo que poucas pessoas que não são profissionais de segurança possuem. A própria empresa admite que não é o foco das senhas dos aplicativos. Além desses recursos, a atualização para o LastPass Premium oferece uma experiência sem anúncios e prioridade na fila de suporte. No entanto, em todos os meus anos de uso do LastPass, não me lembro de precisar de suporte. A edição gratuita do LastPass é tão rica em recursos que eu realmente não consigo pagar por isso. O LastPass Premium é um produto muito bom, com valor reduzido por sua própria edição gratuita, que permanece uma escolha dos editores.

A facilidade de uso é de extrema importância em um gerenciador de senhas; você não deseja confundir usuários ou incomodá-los com complexidade desnecessária. Com sua interface atraente, operação suave e recursos avançados, o Dashlane é uma opção dos editores para o gerenciador de senhas comerciais. O Keeper Password Manager e o Digital Vault, outra opção excelente, também muito fácil de usar, oferece uma interface de usuário consistente em todos os navegadores e sistemas operacionais imagináveis. Está ficando lotado no topo; O LogMeOnce Password Management Suite Ultimate e o Sticky Password Premium também possuem a designação de escolha do editor. Na próxima revisão desses dois, analisarei atentamente a complexidade e a facilidade de uso.