LastPass Recenze

Zkušenosti s LastPass

Není pochyb o tom, že LastPass patří k těm nejznámějším správcům hesel na současném trhu. Po celém světě má miliony uživatelů a je široce vyhledávaný nejen mezi jednotlivci, ale také různými firmami a většími podniky. Popularita tohoto nástroje mě přiměla si jej také vyzkoušet a musím říct, že jsem s ním byl poměrně spokojen. Ačkoliv sám využívám jiné nástroje, líbí se mi, že LastPass nabízí široké možnosti synchronizace i všechny moderní prvky, jako je automatické vyplňování formulářů, sdílení hesel nebo samotné generování hesel. Uživatelské rozhraní je příjemné a velmi snadno se v něm zorientuje i absolutní začátečník.

Na druhou stranu, rozhodně má také své mouchy. V minulosti totiž došlo k několika masivním únikům dat, což je u správce hesel samozřejmě obrovský problém. Ačkoliv se zdá, že problémy s důvěrou již byly vyřešeny, v některých uživatelích tyto potíže stále rezonují a odmítají se k LastPass vrátit. Je také pravdou, že LastPass využívá pro odvození klíče z hlavního hesla trošku zastaralejší technologii PBKDF2 SHA-256. To sice pro většinu běžných uživatelů stačí, ovšem nejpřísnější nároky na zabezpečení to bohužel nesplňuje.

Kolem a kolem není LastPass špatným řešením pro běžného uživatele, který chce zabezpečit svá hesla, důležité dokumenty a podobně. Na druhou stranu pro větší firmy nebo někoho s větším rizikem napadení účtu přeci jen tak vhodný být nemusí. Záleží tak pouze na vás, do jaké skupiny se řadíte a zda mu nakonec také dáte šanci.

Finance

Celkové skóre 8.5/10 se skládá z hodnocení 4 parametrů:

• Roční platba
• Balíček
• Omezená verze zdarma?
• Rodinný tarif

8.5/10

 

LastPass nabízí několik cenových tarifů. Záleží přitom především na tom, zda chcete využívat osobní tarify nebo tarify pro vaše podnikání. Co se týče osobních tarifů, k dispozici máte 30denní zkušební verzi zdarma, Premium verzi za 36 $ ročně (cca 760 Kč) nebo verzi pro rodiny, za kterou zaplatíte 48 $ ročně (cca 1 000 Kč). Jestliže jste ještě nikdy správce hesel nezkoušeli a chcete ho dostat trochu více do ruky, doporučuju si vyzkoušet nejdříve jeho bezplatnou verzi. V ní se s ním naučíte alespoň trochu pracovat. Verze Premium vám poté nabídne úložiště souborů, offline přístup, pokročilou MFA a podobně. Je trochu škoda, že zde není například integrovaná VPN, kterou některé konkurenční produkty nabízejí.

U verze Business poté získáte další pokročilé funkce a možnost integrace na vaše firemní systémy. K dispozici vám je také možnost spravovat jednotlivé uživatele a přiřazovat přístupy pro snazší správu hesel napříč firmou. Do 50 uživatelů začíná cena Business modelu na 48 $ ročně (1 000 Kč). Při využití Enterprise balíčku, jež zahrnuje také správu na bázi IT oddělení a zmiňovanou pokročilou správu hesel, zaplatíte ročně 72 $ (cca 1 500 Kč). Po finanční stránce je tak LastPass jednou z těch úspornějších variant.

Roční platba	760 Kč
Balíček	Premium
Omezená verze zdarma?
Rodinný tarif ? Rodinný tarif je zvýhodněná licence, kdy za jednu platbu můžete správce hesel používat na více zařízeních.	(6 uživatelů)

Důležité funkce

Celkové skóre 9/10 se skládá z hodnocení 7 parametrů:

• Neomezený počet položek (hesla, karty atd.)
• Možnost ukládat další data (WiFi, licence, identity atd.)
• Automatické vyplnění formulářů
• Zabezpečené poznámky
• Ukazatel síly hesla
• Generátor hesel
• Bezpečné úložiště souborů

9/10

LastPass není jen správcem hesel, ale také správcem ostatních citlivých údajů jako jsou různé PIN kódy, WiFi hesla, údaje z platebních karet, softwarové licence nebo údajů z osobních dokladů. Do správce hesel jednoduše uložíte vše, co potřebujete mít v bezpečí, ale zároveň dobře přístupné.

Správce hesel používáme nejčastěji k ukládání přihlašovacích údajů do různých služeb a stránek. Většinu uživatelských účtů chceme mít dobře zabezpečených. LastPass má v sobě funkci ukazatele síly hesla, který vám ukáže bezpečnost vašeho současného hesla. Pokud si chcete pořídit nové heslo, které jen tak někdo neodhalí, tak pak určitě oceníte generátor silných hesel.

V závislosti na cenovém tarifu máte k dispozici 1 GB prostoru pro soubory. Do správce hesel můžete tedy nahrávat i dokumenty nebo fotografie, které chcete mít schované pěkně pod zámkem. U rodinného tarifu je tento prostor sdílený mezi všemi členy rodiny. U firemních tarifů má každý uživatel svůj prostor. Nutno říct, že jednotlivé funkce jsou ve free verzi značně okleštěné. Pokud si tedy chcete dopřát všechno, co vám LastPass nabízí, musíte sáhnout po některém z placených balíčků.

Neomezený počet položek (hesla, karty atd.) ? Může se do správce hesel ukládat neomezené množství položek (údajů)?
Možnost ukládat další data (WiFi, licence, identity atd.)
Automatické vyplnění formulářů ? Správce hesel umí automaticky vyplňovat formuláře na internetových stránkách.
Zabezpečené poznámky ? Možnost vytvářet ve správci hesel textové poznámky, ke kterým se nikdo nedostane.
Ukazatel síly hesla
Generátor hesel ? Dokáže správce hesel vygenerovat bezpečné a nezapamatovatelné heslo?
Bezpečné úložiště souborů ? Má správce hesel úložiště (cloud), do kterého je možné ukládat jakékoliv soubory?	(1 GB)

Důležité parametry

Celkové skóre 9/10 se skládá z hodnocení 6 parametrů:

• Podpora Windows, macOS, Linux
• Doplněk pro prohlížeč
• Aplikace pro telefon (Android, iOS)
• Počet podporovaných zařízení
• Možnost sdílení údajů
• Jednoduchý import hesel z prohlížeče

9/10

LastPass má k dispozici aplikace pro všechna zařízení a operační systémy. Windows, MacOS, Linux, Android a iOS. Správce hesel má také svá rozšíření pro internetové prohlížeče, takže jej můžete používat opravdu kdekoliv. To je samozřejmě velmi podstatná funkce, která by žádnému modernímu správci neměla chybět. Je však trochu škoda, že zde chybí integrovaná VPN, která by ještě více podpořila bezpečnost.

Aplikace za vás sama dokáže vyplnit formuláře v aplikacích nebo v internetových prohlížečích. Výhodou je, že si můžete nastavovat opravdu silná hesla, ale nemusíte si je pamatovat. To za vás udělá správce hesel, jaký rozezná, na které stránce má jaké údaje vyplnit. Pokud máte své údaje uložené v internetovém prohlížeči, tak i s tím si dokáže LastPass poradí. Importuje databázi hesel z prohlížeče do své databáze a vy tak nebudete závislí na jednom určitém prohlížeči.

Podpora Windows, macOS, Linux
Doplněk pro prohlížeč ? Má správce hesel plugin pro internetové prohlížeče? Výhoda pluginů je v tom, že nemusíte do počítače instalovat aplikaci správce hesel, ale stačí vám nainstalovat si pouze doplněk pro internetový prohlížeč.
Aplikace pro telefon (Android, iOS)
Počet podporovaných zařízení	(neomezeně)
Možnost sdílení údajů
Jednoduchý import hesel z prohlížeče

Bezpečnost

Celkové skóre 8/10 se skládá z hodnocení 5 parametrů:

• Šifrovací metoda
• Dvoufázové ověření
• Přihlášení otiskem prstu
• Sledování kompromitovaných webů
• Automatické uzamknutí aplikace

8/10

LastPass využívá pokročilé metody zabezpečení a šifrování. Díky tomu jsou všechny vaše údaje, které do něj zadáte, v naprostém bezpečí. Pro šifrování využívá osvědčenou a moderní metodu AES-256, která se považuje za téměř neprolomitelnou. Mínusové body musím však udělit za to, že pro odvozování klíče z hesla či key-derivation využívá PBKDF2. Někteří správci hesel již od této metody upouštějí, jelikož nesplňuje ty nejvyšší nároky na bezpečnost. Na druhou stranu vás však musím uklidnit, stále se jedná o velmi kvalitní šifrovací metodu a běžnému uživateli bude absolutně dostačovat.

Správce hesel LastPass umožňuje dvoufázové ověření nebo přihlášení otiskem prstu. Součástí LastPass je funkce sledování kompromitovaný a potenciálně nebezpečných webů. Služba vás dokáže včas varovat, abyste na tyto weby neukládali osobní a citlivé údaje, protože by mohlo dojít k jejich odcizení a zneužití. Podobně jako mnoho dalších správců hesel využívá i LastPass zero-knowledge architekturu, což znamená, že vaši heslovou frázi pro odemknutí zbylých hesel nemá a ani při útoku na jeho systémy o ni proto nemůžete přijít.

Šifrovací metoda	AES-256, PBKDF2
Dvoufázové ověření
Přihlášení otiskem prstu
Sledování kompromitovaných webů
Automatické uzamknutí aplikace

Podpora

Celkové skóre 7/10 se skládá z hodnocení 4 parametrů:

• Nonstop 24/7
• Live chat
• Facebook nebo X
• E-mail

7/10

LastPass má k dispozici nonstop uživatelskou podporu. Tu je možné kontaktovat prostřednictvím live chatu nebo e-mailu. Na internetu také naleznete řadu návodů a diskusních fór, kde je většina uživatelských potíží vyřešených. Osobně však musím říct, že podpora na stránkách v kombinaci s propracovaným help centrem poměrně dostačuje. I když jsem si na některé odpovědi musel chvíli počkat, nakonec jsem se dozvěděl všechno, co jsem od podpory potřeboval. Hodnotím ji tedy jako velmi kvalitní a rozhodně doporučuju se na ni obrátit vždy, když na něco narazíte.

Nonstop 24/7
Live chat
Facebook nebo X
E-mail

Na závěr

LastPass je zcela po právu jedním z nejvyhledávanějších správců hesel. Je totiž uživatelsky velmi příjemný, cenově dostupný a nabízí všechny funkce, které byste od podobného nástroje očekávali. Nabízí možnost nejen ukládání samotných hesel a přístupových údajů, ale také 1 GB úložiště pro vaše nejdůležitější dokumenty, generátor silných hesel a další podobné služby, jež jsou zkrátka pro maximální zabezpečení potřeba.

Nutno však samozřejmě zmínit i některé problémové oblasti. Osobně za tu největší považuji fakt, že měl nástroj v minulosti problém s úniky dat. Ačkoliv je to už pár let a zdá se, že od té doby šlo zabezpečení nahoru, v některých uživatelích tyto incidenty stále rezonují a nechtějí již LastPass riskovat. Určitě také musím zmínit, že některé jiné konkurenční platformy již přešly na pokročilejší a modernější metody šifrování a nabízí také o něco více služeb. Pro běžného uživatele je však LastPass opravdu kvalitní volbou.