Item: LastPass
Rating: 4
Author: Jirnsum

LastPass Review

Jirnsum

27 juli 2015, laatste update op 27 juli 2015, 10.271 views Rapporteer

LastPass

Gekozen voor Lastpass n.a.v. advies NCSC over password managers. Zeer tevreden. Naadloze integratie op zowel PC als mobiele platformen.

Pluspunten

Goede integratie op zowel PC als mobiel
Gratis versie beschikbaar en betaalde versie niet duur
Online component minder kwetsbaar dan proberen wachtwoorden te onthouden

Minpunten

Online component mogelijk kwetsbaar

Eindoordeel

4 van 5 sterren (Goed)

Veel te lang niet serieus genoeg bezig geweest met bescherming van mijn accounts. Las een tijdje geleden factsheet van NCSC waarin Lastpass werd genoemd (https://www.ncsc.nl/actue...actorauthenticatie.html). Ik vertrouw in deze op hun oordeel dat een online passwordmanager veilig genoeg is voor mijn behoefte.

Na een maand of twee de gratis versie getest te hebben op mijn PC een maand geleden een abonnement genomen waarmee ik er ook op mobiel gebruik kan maken.

Set-up is eenvoudig, en wachtwoorden opgeslagen in browsers worden bij installatie automatisch geimporteerd.

Een van de ingebouwde tools is een security check die checkt of websites waar je een account hebt recent betrokken zijn geweest bij hacks waarbij je password mogelijk in het geding is geweest, of je dezelfde passwords op meerdere websites gebruikt (natuurlijk niet

), en of je mogelijk zwakke wachtwoorden hebt. Daar waar de check problemen ontdekt kun je rechtstreeks naar de betreffende site klikken om je password te vervangen door een sterk door Lastpass gegenereerd password. Afhankelijk van hoe netjes je was voordat je Lastpass begon te gebruiken kost dit natuurlijk even tijd.

Er zijn plugins voor verschillende browsers waarmee het gebruik echt naadloos is. Op mijn werk kan ik geen plugins installeren, maar je kunt ook toegang krijgen tot je "Vault" via een webinterface, zodat je ook op dichtgetimmerde netwerken niet onthand bent.

Beoordeel deze review: 0 +1 +2 +3

Reacties (5)

NiHouMa 22 november 2016 18:25

Vertrouw je de mensen van Lastpass op hun blauwe ogen? Gegevens van Lastpass zijn door diverse lekken al een paar keer op straat te beland. Het zou nooit mijn eerste keus zijn.

Reageer

Verwijderd @NiHouMa • 22 februari 2018 14:33

Welke zou jij dan aanraden om te gebruiken? Hun gegevens zijn toch: 256-bits AES-versleuteling geïmplementeerd met PBKDF2 SHA-256 en salted hashes om solide beveiliging in de cloud te waarborgen
Ik zie wel dat het een oude post is, maar eens problemen met lekken....

Reageer

Ayporos @Verwijderd • 25 maart 2018 05:03

a4 velletje met al je accounts & (nieuwe) wachtwoorden tot je ze uit je hoofd kent en het a4 velletje kan verbranden.

- wachtwoorden periodiek veranderen is onzin, als het niet gekraakt is, is het geen probleem (abo op haveibeenpwned is bijv. handig om te hebben)
- restrictieve restricties zijn af aan het nemen (a-z & A-Z & symbool & cijfer) maar gemakkelijk genoeg om mee te werken en ze verhogen wel de entropie
- langer is beter!!! een wachtwoord zoals 'prullenbaka!rplaneToyotah3xagon' is veel beter dan 'g50sklSD5ck!'
een wachtwoord hoeft niet random te zijn om moeilijk kraakbaar te zijn. de lengte is veel belangrijker.
- gebruik een combinatie van woorden en namen (van (fictieve) personen/steden/landen/whatever) in zo veel mogelijk verschillende talen en met variërende woordlengtes
- probeer het zo lang mogelijk te maken, maar wel makkelijk om te onthouden voor jezelf!
- het gebruik van verschillende talen en namen zorgt ervoor dat de dingen die je typt meer random overkomen en moeilijker herkenbaar zijn voor iemand die wellicht meekijkt terwijl je je wachtwoord typt.
Het idee is dat het zo makkelijk en snel typbaar voor je is maar wel lang dat ook al kijkt iemand letterlijk naar je keyboard terwijl je typt dat je zo snel typt met zo veel verschillende woorden en namen dat deze persoon vrijwel onmogelijk je wachtwoord kan herkennen en onthouden.
Ook is dit ter belemmering van dictionary aanvallen. Ga uiteraard niet de naam van je moeder of de straat waar je woont gebruiken want dat is te persoonlijk aan jou gekoppeld maar het hoeft ook niet super obscuur te zijn. 4 is een goed aantal woorden en super simpel te onthouden, 5 is beter maar wel iets moeilijker te onthouden.. 'pyamabeaverscottischChantallefromm4ge' is redelijk te onthouden, maar absurd moeilijk om te kraken, brute force of met dictionary attacks.

Ik snap dat het verleidelijk is om te willen geloven in zoiets als lastpass... maar ik persoonlijk zou het echt niet aanraden.

Reageer

Jirnsum

@Ayporos • 25 maart 2018 11:52

maar ik persoonlijk zou het echt niet aanraden.

Noted.

Ik blijf ondertussen vertrouwen op oordeel NCTV/NCSC en UK NCSC

Reageer

Jirnsum

22 november 2016 20:27

nee, als je de review daadwerkelijk leest zeg ik: "Las een tijdje geleden factsheet van NCSC waarin Lastpass werd genoemd (https://www.ncsc.nl/actue...efactorauthenticatie.html). Ik vertrouw in deze op hun oordeel dat een online passwordmanager veilig genoeg is voor mijn behoefte."

De blauwe ogen van het nationaal cyber security centrum dus

Reageer

Om te kunnen reageren moet je ingelogd zijn

LastPass

LastPass Review

LastPass

Pluspunten

Minpunten

Eindoordeel

Heb jij ook een LastPass?

Reacties (5)

Sorteer op:

Weergave: