LastPass — менеджер паролей, который держит логины, банковские карты, адреса и защищённые заметки в одном зашифрованном хранилище и подставляет их на сайтах. Хранилище живёт в облаке компании, а расширение для браузера, программа на компьютере и приложение на телефоне берут записи оттуда. Программа работает с 2008 года и долго была самым известным облачным менеджером паролей; какое-то время она принадлежала LogMeIn, сейчас LastPass — отдельная компания.
Главное отличие от KeePassXC и других программ с собственным файлом базы — настраивать нечего. Синхронизация, резервная копия и доступ с любого устройства работают сразу после регистрации: достаточно войти в аккаунт. Пароли шифруются мастер-паролем прямо на вашем устройстве, и в облако уходит уже зашифрованный файл, поэтому сама компания прочитать записи не может. Обратная сторона — хранилище лежит в чужом облаке, и у LastPass с этим была громкая история.
Что умеет LastPass
- Автозаполнение — расширение для Chrome, Firefox, Edge, Safari и других браузеров узнаёт сайт и подставляет нужную пару логин-пароль. На Android и iPhone записи подставляются через системную службу автозаполнения, то есть и в приложениях банков или магазинов, а не только в браузере.
- Генератор паролей — придумывает случайный пароль заданной длины при регистрации на новом сайте и сразу сохраняет его в хранилище, так что запоминать и записывать ничего не нужно.
- Не только пароли — для карт, паспортных и адресных данных, лицензионных ключей и секретных текстов есть отдельные типы записей, а данные для анкет LastPass подставляет в формы оплаты и доставки.
- Папки и общий доступ — записи раскладываются по папкам, а отдельный пароль можно открыть другому пользователю LastPass вместо отправки в мессенджере, где он останется навсегда.
- Проверка хранилища — программа показывает слабые, старые и повторяющиеся пароли и предупреждает, если ваш адрес почты нашли в известной утечке.
- Экстренный доступ — доверенному человеку можно заранее разрешить получить ваше хранилище, если вы не ответите на запрос в течение выбранного срока: так семья не останется без важных аккаунтов.
- Ключи доступа — LastPass умеет хранить passkeys и входить по ним на сайтах, которые поддерживают вход без пароля.
- Импорт и экспорт — пароли переносятся из браузеров и других менеджеров через файл CSV, и так же их можно забрать обратно, если вы решите уйти на другую программу.
Отдельно компания продаёт корпоративные тарифы: единый вход для сотрудников, политики паролей и отчёты для администратора. Домашнему пользователю эта часть не нужна.
Кому подходит
- Тем, кто уже годами держит пароли в LastPass: переносить хранилище не обязательно, достаточно сделать мастер-пароль длинным и включить второй шаг входа.
- Тем, кому нужен менеджер, который работает сам: без файла базы, без своего облака и без ручных резервных копий.
- Тем, кто пользуется паролями только на компьютере или только на телефоне — бесплатный тариф рассчитан ровно на один тип устройств.
- Семьям: есть тариф на несколько аккаунтов с общей папкой для паролей от домашнего интернета, телевизора, доставок и подписок.
- Тем, кто хочет оставить близким доступ к аккаунтам на случай болезни или долгого отъезда, — для этого и сделан экстренный доступ.
Плюсы
- Работает сразу после регистрации, настраивать нечего
- Приложения и расширения для всех популярных систем и браузеров
- Понятная проверка слабых и повторяющихся паролей
- Экстренный доступ для близких
- Простой экспорт: хранилище можно забрать и перейти на другую программу
Минусы
- Крупная утечка резервных копий хранилищ в 2022 году
- Бесплатный тариф — только один тип устройств: или компьютеры, или телефоны
- Закрытый исходный код: проверить шифрование со стороны нельзя
- Оплата российскими картами недоступна
- Интерфейс переведён не полностью, справка — на английском
Сколько стоит
Бесплатный тариф не ограничивает число паролей, но работает с одним типом устройств: при регистрации вы выбираете компьютеры или мобильные. Бесплатно подставить пароль и на ноутбуке, и на телефоне не получится.
Платный личный тариф снимает это ограничение и добавляет экстренный доступ, расширенный общий доступ, место для файлов и отслеживание утечек. Есть семейный тариф на несколько аккаунтов и корпоративные планы. Суммы смотрите на сайте: мы их не переписываем, потому что цены и состав тарифов меняются. Российские карты к оплате не принимаются.
Как установить
- Откройте официальный сайт lastpass.com и создайте бесплатный аккаунт: нужны почта и мастер-пароль. Мастер-пароль придумайте длинный — лучше фразу из четырёх-пяти несвязанных слов — и запишите на бумаге, потому что восстановить его нельзя.
- Поставьте расширение для своего браузера. Переходите в каталог расширений по ссылке с сайта LastPass или проверяйте имя разработчика: подделки с похожими названиями и значками встречаются регулярно.
- Войдите в расширение и сразу включите двухэтапный вход в настройках аккаунта — код из приложения-аутентификатора или аппаратный ключ безопасности.
- Перенесите пароли: выгрузите их из браузера или прежнего менеджера в файл CSV и загрузите его через импорт в веб-хранилище. Файл сразу после этого удалите — в нём пароли лежат открытым текстом.
- Установите приложение на телефон из Google Play или App Store и включите автозаполнение в настройках системы. На бесплатном тарифе помните про ограничение: активен один тип устройств.
Частые вопросы
Безопасно ли хранить пароли в LastPass после утечки 2022 года?
Стойкость хранилища зависит от мастер-пароля: он шифрует записи на вашем устройстве. Длинная фраза из случайных слов делает хранилище практически неподбираемым, короткий пароль — наоборот. Если вы были пользователем LastPass в 2022 году, смените мастер-пароль и важные пароли внутри. Тем, кто не хочет доверять пароли чужому облаку, больше подойдёт KeePassXC с файлом базы на своём диске.
Работает ли LastPass в России?
Сайт и приложения открываются, аккаунт создаётся и хранилище синхронизируется. Ограничение одно: оплатить подписку российской картой нельзя, поэтому платный тариф без карты другой страны не продлить, а бесплатный остаётся с одним типом устройств.
Есть ли русский язык?
Интерфейс переведён частично: основные разделы хранилища и расширения — по-русски, часть настроек и справка — на английском. Для хранения и подстановки паролей этого хватает.
Чем LastPass отличается от Bitwarden?
Bitwarden бесплатно синхронизирует пароли между всеми устройствами и открыт для проверки кода, у LastPass бесплатный тариф ограничен одним типом устройств, а код закрыт. Зато у LastPass привычный интерфейс, подстановка данных для анкет и экстренный доступ в личных платных тарифах.
Можно ли забрать пароли и уйти?
Да. В веб-хранилище есть экспорт в файл CSV: его загружают в Bitwarden, 1Password или KeePassXC, а затем удаляют и очищают корзину. Мастер-пароль при экспорте спросят ещё раз.
