Lastpass stryper gratiskonton – kan endast användas på en typ av enhet

Oklart hur det fungerar med web versionen, jag kör själv med tillägget.

"Local-only encryption.

Your data is encrypted and decrypted at the device level. Data stored in your vault is kept secret, even from LastPass. Your master password, and the keys used to encrypt and decrypt data, are never sent to LastPass’ servers, and are never accessible by LastPass."

Man hämtar helt enkelt en krypterad databas som man avkrypterar på plats för att använda den.

Det verkar som att Bitwarden också gör på samma sätt:

Bitwarden always encrypts and/or hashes your data on your local device before anything is sent to cloud servers for storage. Bitwarden servers are only used for storing encrypted data. For more information, see Storage.

Vault data can only be decrypted using the key derived from your master password. Bitwarden is a zero knowledge solution, meaning you are the only party with access to your key and the ability to decrypt your Vault data.

Tror att de 1password, Dashlane, Lastpass och Bitwarden är rätt likvärdiga med säkerheten. Men det skulle vara intressant hur det tekniskt fungerar med webb-versionerna.

att byta tar inte många sec.
export en csv fil från lastpass och importera samma fil så är det klart.

så prova båda ?

Det är rätt sant. På blocket har jag enbart de viktigaste lösenorden, men det är drygt när man väl behöver dom.
Exakt hur funkar en så här lösenords hanterare, är det säkert, är det lokalt sparat eller någon "moln" som man inte vet vem som har hand om?

Har kört Lastpass sen 2016 och betalade fram till 2019 men bytte idag till Bitwarden.

Låter bra få definitivt kika på dessa program, tack för infon.

Blir långtifrån lika säkra/random lösenord då!
Bara att använda sig av stora/små bokstäver samt "shift" symbolerna för att det tar längre tid att bara trycka lite random tangenter.
Lägg sen till att man helst inte bör ha flera stora heller små bokstäver eller shift symboler efter varandra så tar det ännu längre tid.
Lägg sen till alla Alt Gr symboler så blir det genast jobbigare att hålla på med shift/Alt Gr.
Kanske man vill använda sig av några andra symboler som ej finns på shift/Alt Gr för ännu högre säkerhet/randomisering som tex ° (dvs ALT+248).

Utöver det så blir det ganska lite randomisering när man ska trycka ner random tangenter om man inte använder sig av ett finger för två heller mer så är det ganska lätt att utesluta ett stort antal tangenter när man ska gissa sig fram till vad som trycktes ner som nästa tangent.

Jag förstår att tjänster vill ha betalt. Det dryga är när dom smetar på ändringar i efterhand.

Men det är lite samma sak med appar, iaf till iOS...
Eftersom "alla" kör med köp inuti appen, så behöver alla andra haka på. Jag hade hellre betalat en gång och sen fått hela appen direkt, istället för att man ska ladda ner först och sen mötas av femtielva betalväggar.

Men är väl samma här med passwordmanagers, hade lastpass smetat på sina 36 usd per år direkt hade dom inte fått en enda kund.

Men ska spana på Bitwarden, 10 usd per år är lite mer rimligt.

Jag har fått mail om det här i förrgår.
kolla spamfiltret kanske?

Man får i varje fall notifiering via mail om man har loggat in från en ny enhet.

För ett gäng år sedan var lösenordshanterarna i respektive webbläsare inte särskilt bra säkerhetsmässigt. Eller ja, de var riktigt undermåliga.
Det fanns en efterfrågan på ett bättre säkerhetstänk helt klart. Så lösningarså som keepass, LastPass och liknande gjorde sitt inträde för många år sedan.

Men hur ser säkerheten ut för webläsarnas inbyggda lösningar i dagsläget? Det har rimligen hänt grejer även här de senaste 10 åren right?
Användningen av dessa är utbredd så detta är relevanta aktörer på den här fronten.

Har kört Lastpass Premium i några år nu och har varit hyffsat nöjd, dock upplever jag att extensions och appar blivit sämre snarare än bättre. Klart redo att testa något annat och redan på gratis utvärderingsnivå känns Bitwarden användarvänligare. Självklart precis betalat för ett helår på Lastpass men det blir sista.

Jag kör alltid en blandning av stora och små, symboler, siffror och även åäö ibland, brukar köra runt 40 tecken. Borde vara tillräckligt. Det är nog bättre än de flesta ändå. ;P

Det där är dock ingen höjdare. Kör du en brute force attack så visst, då är det nog rätt bra men med en dictionary attack så hittar man lösen rätt fort den vägen.