¿Por qué debería cambiar a 1Password de LastPass?

Esta es la historia de mi partida de LastPass. Eran las 2:30 a.m. de un martes. Estaba a punto de irme a la cama. Fui a Twitter y ahí estaba Lifehacker advirtiéndome que LastPass fue pirateado y debería cambiar mi contraseña. Los piratas informáticos obtuvieron las cosas buenas. Pero la seguridad de LastPass era lo suficientemente buena (hash y sales), así que si tenía una contraseña muy larga (lo cual hice), estaba bien. Aún así, quería cambiar mi contraseña. Lo intenté un par de veces. Finalmente, pasé. Esto fue alrededor de las 3 a. M. Escribí una contraseña completamente nueva y una pista que pensé que era la correcta. Después me fui a dormir.

Cuando me desperté e intenté iniciar sesión en LastPass en Chrome, no recordaba la contraseña. Bueno, solo recuperaré la contraseña que pensé. Aparentemente, solo es posible usar una clave de recuperación de una sola vez almacenada localmente, que ya había usado (no tenía OTP de respaldo, que fue mi error). Lo probé en otros lugares donde tenía instalado LastPass. Mismo. Eso fue todo. Estaba encerrado.

Ahora tenía una opción. Cree una nueva cuenta de LastPass o pruebe otra cosa. Todo este truco de LastPass me hizo pensar en 1 contraseña de todas formas. Así que fui a investigar, descargué la versión de prueba y jugué con la aplicación. La aplicación Mac estaba disponible por $ 35 esa semana (ya tenía la versión Pro de la aplicación iOS). Salté por ella.

Nota al margen: Todas mis contraseñas eran únicas pero basadas en un patrón largo. Así que no tuve que restablecer todas mis cuentas. Solo necesitaba agregarlos a 1Password y usar la extensión de Chrome, eso fue fácil de hacer. Para saber más sobre las mejores formas de crear contraseñas seguras, echa un vistazo a nuestra guía.

Este es el por qué. Y hay más que solo ser descuidado con mi cuenta de LastPass.

1. 1Password no utiliza servidores para sincronizar

A diferencia de LastPass, 1Password utiliza un archivo de base de datos local que se abre con una contraseña maestra. Si lo olvidas, eso es todo, has terminado.

LastPass, por otro lado, usó sus propios servidores para guardar contraseñas. Si bien sus medidas de seguridad son realmente excelentes, aún son susceptibles a ataques. El más reciente fue el mes pasado. Y aunque los piratas informáticos no podían acceder a todos los nombres de usuario y contraseñas si el usuario tenía una contraseña maestra segura, seguía siendo motivo de preocupación.

Hackear 1Password es mucho más difícil porque, en primer lugar, la base de datos local solo se almacena en su Mac / PC. E incluso si elige cargarlo en Dropbox para facilitar la sincronización, los piratas informáticos aún tendrían que piratear su cuenta / PC individual. Que es mucho por lo que pasar. Si Habilitas la autenticación de 2 factores en Dropbox, estarás libre de estrés.

Además, ni siquiera tiene que usar Dropbox para sincronizar la base de datos. 1Password se encargará de los bits complicados para sincronizar la base de datos a través de la red Wi-Fi local.

Dar sentido a la estructura de precios: Una cosa que no es simple acerca de 1Password es la estructura de precios desordenada. Tanto las aplicaciones de Mac como las de Windows cuestan $ 50 cada una (salen a la venta con frecuencia). La aplicación iOS es de uso gratuito, pero ciertas funciones Pro requieren una compra desde la aplicación de $ 9.99. La aplicación de Android, por otro lado, solo tiene una prueba de 30 días, después de lo cual debe pagar $ 9.99. Haga algo sobre este AgileBits. Con LastPass, paga $ 12 al año y obtiene acceso a funciones Premium en todas partes.

2. Siempre quise un cubo asegurado para todas las cosas

Me gusta pensar en 1Password menos como un administrador de contraseñas y más como un depósito para "Todas las cosas aseguradas". Y 1Password hace que sea realmente fácil de usar como uno. Todos tenemos documentos de los que necesitamos mantener versiones digitales. Pero nunca estamos seguros de adónde deberían ir. ¿Evernote o su correo electrónico son lo suficientemente seguros para una copia escaneada de su pasaporte o número de seguro social? ¿Qué pasa con los datos de la tarjeta de crédito? ¿Qué pasa con esos códigos OTP de respaldo en los que tiene habilitada la autenticación de 2 factores?

Cuando usaba LastPass, nunca me sentía cómodo agregando los detalles de mi tarjeta de crédito allí. Pero lo hice en un segundo después de registrarme en 1Password. Porque por la forma en que está construido, confío más en él.

Además, cuando se trata de Notas aseguradas, 1Password en sí tiene más de una docena de ajustes preestablecidos con campos relevantes listos. No tienes que hacer nada. Además, es fácil adjuntar archivos a una nota. Digamos que desea escanear y cargar una foto de su pasaporte junto con los detalles; es fácil de hacer. También puede crear cualquier tipo de campo personalizado que desee.

3. 1Password Mini y extensión de Chrome

Probablemente no me hubiera cambiado a 1Password si no tenía una extensión de Chrome. LastPass me había echado a perder. Aunque no es tan bueno como LastPass ". Necesito iniciar sesión cada vez que reanudo mi Mac desde el modo de suspensión y no tiene una opción de autocompletar. Necesito seleccionar manualmente el sitio web de la lista para completar los detalles. Es un poco más difícil, pero me he acostumbrado.

Otra cosa realmente interesante de 1Password es 1Password Mini. Es la pequeña aplicación de barra de menú que siempre está disponible. Es fácil buscar detalles como contraseñas de cuentas y copiarlos rápidamente al portapapeles. Además, puede generar una nueva contraseña con cualquier parámetro que desee al instante.

Diverso

Torre de vigilancia: Esta función se agregó recientemente a 1Password y me ayuda a realizar un seguimiento de los sitios web que se han visto comprometidos y si necesito cambiar mi contraseña. Plus 1Password también tiene una herramienta de auditoría de seguridad incorporada.

Autenticación de 2 factores: Estoy harto de Google Authenticator, especialmente de su aplicación para Android. 1Password tiene un sistema para 2FA que llama "Contraseñas de un solo uso basadas en el tiempo". Todavía tengo que probarlo (jugando con Authy ahora). Pero la idea de tener 2FA integrado directamente en mi administrador de contraseñas es realmente intrigante para mí. Especialmente porque funcionará incluso en mi Mac. Google Authenticator solo funciona en dispositivos móviles.

¿Que estas usando?

¿Eres usuario de LastPass? ¿Usas el llavero de iCloud de Apple? ¿O simplemente guarda las contraseñas en Chrome (realmente no debería)? Comparta con nosotros en los comentarios a continuación.