De ce ar trebui să treci la 1Password de la LastPass
Miscellanea / / November 29, 2021
Iată povestea mea când am părăsit LastPass. Era 2:30 AM într-o marți. Eram pe punctul de a merge la culcare. Am fost pe Twitter și chiar acolo era Lifehacker care mă avertizează LastPass a fost spart și ar trebui să-mi schimb parola. Hackerii au primit lucrurile bune. Dar securitatea LastPass a fost suficient de bună (haș și săruri), așa că dacă aveam o parolă foarte lungă (ceea ce am făcut), eram bine. Totuși, am vrut să-mi schimb parola. Am încercat de câteva ori. În sfârșit, am trecut. Era în jurul orei 3 dimineața. Am introdus o parolă cu totul nouă și un indiciu care mi s-a părut corect. Apoi m-am culcat.
Când m-am trezit și am încercat să mă conectez la LastPass pe Chrome, nu mi-am putut aminti parola. Ei bine, voi recupera doar parola pe care am crezut-o. Aparent, este posibil doar folosind o cheie de recuperare unică stocată local, pe care o utilizasem deja (nu aveam OTP-uri de rezervă, ceea ce a fost greșeala mea). L-am încercat din alte locuri în care aveam LastPass instalat. La fel. Asta a fost. Am fost blocat.
Acum aveam de ales. Fie creați un nou cont LastPass, fie încercați altceva. Toate aceste chestii de hack LastPass m-au pus pe gânduri 1 Parolă oricum. Așa că am făcut cercetări, am descărcat versiunea de încercare, m-am jucat cu aplicația. Aplicația pentru Mac era disponibil pentru 35 USD în acea săptămână (aveam deja versiunea Pro a aplicației iOS). Am sărit după el.
Notă marginală: Toate parolele mele erau unice, dar bazate pe un model lung. Deci nu a trebuit să-mi resetam toate conturile. Trebuia doar să le adaug la 1Password și folosind extensia Chrome, asta a fost ușor de făcut. Pentru a afla mai multe despre cele mai bune modalități de a crea parole puternice, consultați ghidul nostru.
Iata de ce. Și este mai mult decât să fiu neglijent cu contul meu LastPass.
1. 1Parola nu folosește servere pentru sincronizare
Spre deosebire de LastPass, 1Password folosește un fișier de bază de date local care se deschide cu o singură parolă principală. Dacă uiți, asta e, ai terminat.
LastPass, pe de altă parte, și-a folosit propriile servere pentru a salva parolele. Deși măsurile lor de securitate sunt cu adevărat grozave, sunt încă susceptibile la hack-uri. Cel mai recent a fost luna trecută. Și în timp ce hackerii nu au putut să ajungă la toate numele de utilizator și parola dacă utilizatorul avea o parolă principală puternică, a fost totuși un motiv de îngrijorare.
Hackingul 1Password este mult mai greu pentru că, în primul rând, baza de date locală este stocată doar pe Mac/PC. Și chiar dacă alegeți să-l încărcați în Dropbox pentru a facilita sincronizarea, hackerii ar trebui totuși să vă pirateze contul/PC-ul individual. Care sunt multe de trecut. Dacă activați autentificarea cu doi factori în Dropbox, vei fi fără stres.
În plus, nici măcar nu trebuie să utilizați Dropbox pentru a sincroniza baza de date. 1Password se va ocupa de biții complicati pentru a sincroniza baza de date prin rețeaua Wi-Fi locală.
Înțelegerea structurii prețurilor: Un lucru care nu este simplu la 1Password este structura de prețuri dezordonată. Ambele aplicații pentru Mac și Windows costă 50 USD fiecare (se pun des la vânzare). Aplicația iOS este gratuită, dar anumite funcții Pro necesită o achiziție în aplicație de 9,99 USD. Pe de altă parte, aplicația Android are doar o perioadă de încercare de 30 de zile, după care trebuie să plătiți 9,99 USD. Vă rugăm să faceți ceva cu acest AgileBits. Cu LastPass, plătiți 12 USD pe an și aveți acces la funcțiile Premium de peste tot.
2. Întotdeauna mi-am dorit o găleată securizată pentru toate lucrurile
Îmi place să mă gândesc la 1Password mai puțin ca un manager de parole și mai mult ca o găleată pentru „Toate lucrurile securizate”. Și 1Password face foarte ușor să-l folosești ca unul singur. Cu toții avem documente de care trebuie să păstrăm versiuni digitale. Dar nu suntem niciodată siguri unde ar trebui să meargă. Este Evernote sau e-mailul tău suficient de sigur pentru o copie scanată a pașaportului sau a numărului tău de securitate socială? Dar detaliile cardului de credit? Cum rămâne cu acele coduri OTP de rezervă în care ai activată autentificarea cu doi factori?
Când foloseam LastPass, nu m-am simțit niciodată confortabil să adaug detaliile cardului meu de credit acolo. Dar am făcut-o într-o secundă după ce m-am înscris pentru 1Password. Pentru că modul în care este construit, am mai multă încredere în el.
În plus, când vine vorba de Note securizate, 1Password în sine are mai mult de o duzină de presetări cu câmpuri relevante pregătite. Nu trebuie să faci nimic. De asemenea, este ușor să atașați fișiere la o notă. Să presupunem că doriți să scanați și să încărcați o fotografie a pașaportului dvs. împreună cu detaliile - este ușor de făcut. De asemenea, puteți crea orice fel de câmp personalizat doriți.
3. 1Parola Mini și extensia Chrome
Probabil că nu aș fi trecut la 1Password dacă ar fi nu avea o extensie Chrome. LastPass mă răsfățase. Deși nu este nici pe departe la fel de bun ca LastPass. Trebuie să mă autent de fiecare dată când îmi reiau Mac-ul din repaus și nu are o opțiune de completare automată. Trebuie să selectez manual site-ul web din listă pentru a completa detaliile. E puțin mai greu, dar m-am obișnuit.
Un alt lucru foarte tare despre 1Password este 1Password Mini. Este mica aplicație pentru bara de meniu care este întotdeauna disponibilă. Este ușor să căutați detalii precum parolele contului și să le copiați rapid în clipboard. În plus, puteți genera instantaneu o nouă parolă cu orice parametri doriți.
Diverse
Turnul de veghe: Această funcție a fost adăugată recent la 1Password și mă ajută să țin evidența site-urilor web care au fost compromise și dacă trebuie să-mi schimb parola. Plus 1Password are încorporat și un instrument de audit de securitate.
Autentificare cu 2 factori: M-am săturat de Google Authenticator, în special de aplicația lor pentru Android. 1Password are un sistem pentru 2FA pe care îl numește „Parole unice bazate pe timp”. Încă nu am încercat-o (mă joc cu Authy chiar acum). Dar ideea de a avea 2FA integrat chiar în managerul meu de parole este cu adevărat intrigant pentru mine. Mai ales că va funcționa chiar și pe Mac-ul meu. Google Authenticator funcționează numai pe mobil.
Ce folosesti?
Sunteți utilizator LastPass? Folosești brelocul iCloud Apple? Sau pur și simplu salvați parolele în Chrome (chiar nu ar trebui)? Distribuie cu noi în comentariile de mai jos.