LastPass

LastPass es una aplicación de gestor de contraseñas propiedad de GoTo (anteriormente LogMeIn Inc.). La versión estándar de LastPass incluye una interfaz web, pero también complementos para varios navegadores web y aplicaciones para muchos teléfonos inteligentes. También incluye soporte para bookmarklets. LastPass sufrió incidentes de seguridad significativos entre 2011 y 2022. En particular, a fines de 2022, se produjo una violación de datos de usuarios, información de facturación y bóvedas (con algunos campos cifrados y otros no), lo que llevó a muchos profesionales de la seguridad a recomendar a los usuarios que cambiaran todas sus contraseñas y migraran a otros gestores de contraseñas. Overview El contenido de un usuario en LastPass, incluidas las contraseñas y las notas seguras, está protegido por una contraseña maestra. El contenido se sincroniza en cualquier dispositivo en el que el usuario utilice el software de LastPass o las extensiones de la aplicación. La información se cifra con encriptación AES-256 con PBKDF2 SHA-256, hashes salados y la capacidad de aumentar el valor de las iteraciones de la contraseña. El cifrado y el descifrado se realizan a nivel del dispositivo. LastPass cuenta con un relleno de formularios que automatiza el ingreso de contraseñas y el llenado de formularios, y admite la generación de contraseñas, el uso compartido de sitios, el registro de sitios y la autenticación de dos factores. LastPass admite la autenticación de dos factores a través de varios métodos, incluida la aplicación LastPass Authenticator para teléfonos móviles, así como otros como YubiKey. LastPass está disponible como extensión para muchos navegadores web, incluidos Google Chrome, Mozilla Firefox, Apple Safari, Microsoft Edge, Vivaldi y Opera. También tiene aplicaciones disponibles para teléfonos inteligentes que ejecutan los sistemas operativos Android, iOS o Windows Phone. Las aplicaciones tienen funcionalidad sin conexión.