После первого ужесточения бесплатных аккаунтов в 2021 году LastPass подтвердил крупную утечку данных, в результате которой хакеры получили доступ к хранилищам паролей. Никогда не было лучшего времени, чтобы перейти на другой менеджер паролей, поэтому вот несколько советов о том, как это сделать, переключиться с LastPass и экспортировать все ваши пароли.
Крупная утечка данных LastPass раскрыла хранилища паролей
22 декабря 2022 года LastPass объявил о крупной утечке данных, которая привела к раскрытию хранилищ паролей пользователей. Когда речь идет о безопасности менеджеров паролей, это, по сути, худший сценарий.
Утечка дала хакерам доступ к хранилищам клиентов, но, к счастью, шифрование осталось включенным. Хорошая новость заключается в том, что, хотя у хакеров есть ваши данные учетной записи, они не имеют ключа, используемого для ее разблокировки, — вашего «Мастер-пароля». Однако это означает, что остальные ваши данные настолько безопасны, насколько был ваш Мастер-пароль.
Для большинства людей самым безопасным шагом после этой утечки будет смена паролей на многих, если не на всех, своих учетных записях, хранящихся в LastPass.
Что случилось с бесплатными аккаунтами LastPass?
16 марта 2021 года LastPass изменил условия использования своих бесплатных аккаунтов, ограничив пароли и данные пользователя только одним типом устройств. Это означает, что бесплатный пользователь может получить доступ к своей учетной записи только с компьютера/ноутбука или смартфона/планшета. Сложно жаловаться, когда услуга бесплатная, но это, очевидно, большая проблема для всех, кто пользуется сервисом сегодня. LastPass объясняет:
Как бесплатный пользователь, ваш первый вход в систему 16 марта или после этой даты установит тип вашего активного устройства. У вас будет три возможности сменить тип активного устройства, чтобы изучить, что вам подходит. Обратите внимание, что все ваши устройства синхронизируются автоматически, поэтому вы никогда не потеряете доступ ни к чему, хранящемуся в вашем хранилище, и не будете заблокированы из своей учетной записи, независимо от того, используете ли вы для доступа к LastPass компьютеры или мобильные устройства.
Стоит отметить, что варианты поддержки для бесплатных аккаунтов LastPass были существенно ограничены с мая 2021 года. После этой даты бесплатные пользователи имели доступ только к справочным материалам, а поддержка по электронной почте была доступна только платным пользователям.
Как экспортировать ваши пароли из LastPass
Чтобы перейти с LastPass на другой менеджер паролей, вам нужно будет экспортировать все свои данные. К счастью, LastPass делает этот процесс легким, но важно отметить, что вам придется делать это на компьютере; это нельзя легко сделать с мобильного устройства или планшета iPad/Android.
Сначала войдите на сайт LastPass. На боковой панели вы увидите Дополнительные параметры (Advanced Options). В разделе «Управление вашим хранилищем» (Manage Your Vault) вы увидите кнопку Экспорт (Export). После нажатия на нее вам потребуется ввести свой мастер-пароль для подтверждения личности, затем LastPass автоматически загрузит CSV-файл со всеми вашими экспортированными паролями. В целом, большинство других менеджеров паролей, предлагающих опцию импорта, смогут использовать этот файл для загрузки ваших паролей и данных.
Альтернативно, вы можете выполнить ту же функцию через расширение LastPass для браузера; этот процесс работает независимо от того, используете ли вы Chrome, Firefox или любой другой браузер. Для этого нажмите на расширение, выберите Параметры учетной записи (Account Options) и Дополнительно (Advanced). Оттуда вы можете выбрать CSV-файл, зашифрованный файл или «Заполнение форм» (Form Fills).
Но, как упоминалось ранее, после крупной утечки данных было бы хорошей практикой сменить многие, если не все, ваши пароли.
Некоторые из лучших альтернатив LastPass
Если вы хотите уйти от LastPass, есть отличные варианты, как бесплатные, так и платные. Лично я пользуюсь 1Password. Платный сервис стоит всего 2,99 доллара в месяц или 4,99 доллара в месяц для семейных аккаунтов. Он работает очень хорошо, но, надо признать, имеет небольшой порог вхождения по сравнению с LastPass. Альтернативно, Bitwarden является одним из лучших бесплатных менеджеров паролей. Он с открытым исходным кодом, что является хорошей новостью для безопасности, и предлагает синхронизацию между устройствами даже на бесплатном уровне. Чтобы получить дополнительные функции, такие как вложения файлов, отчеты о «состоянии» и многое другое, платные тарифы начинаются менее чем с 10 долларов в год.