LastPass 프리미엄 검토
- 범주: 소프트웨어
암호 관리자 LastPass는 의심 할 여지없이 가장 인기있는 온라인 암호 관리 솔루션 중 하나입니다. 그 핵심 이유는 경쟁하는 일부 암호 관리자가이 형식으로 제공하지 않는 기능을 제공하는 무료 버전으로 제공되기 때문입니다.
Last Pass의 무료 버전은 암호 관리자에서 기대할 수있는 모든 기능을 지원합니다. 여기에는 모든 인기있는 브라우저에 대한 브라우저 확장, 원하는 경우 브라우저간에 동기화되는 계정 정보의 온라인 데이터베이스, 자동 양식 채우기, 웹 사이트에 대한 원 클릭 로그인, 모바일 응용 프로그램 지원 및 볼트에 보안 메모를 저장할 수있는 기능이 포함됩니다. 중요한 문서와 데이터를 클라우드에 저장하는 훌륭한 방법이 될 수 있습니다.
확장 또는 플러그인이 설치되지 않은 경우에도 모든 웹 브라우저에서 Vault에 액세스 할 수 있습니다. 공용 컴퓨터 시스템에서 자주 작업하는 경우 유용합니다.
LastPass는 주요 브라우저와 호환되며 모바일 장치에서도 사용할 수있는 앱 버전이 있습니다. 이 서비스는 무료 사용자가 저장할 수있는 비밀번호의 수 또는 비밀번호 관리자를 설치할 수있는 장치의 수를 제한하지 않습니다.
설치
LastPass 웹 사이트에서 범용 설치 프로그램을 다운로드하고 실행하여 시스템에서 실행되는 모든 웹 브라우저에 한 번에 암호 관리자를 설치할 수 있습니다. 전부는 아니지만 주요 브라우저 인 Internet Explorer, Microsoft Edge, Firefox, Chrome, Safari 및 Opera가 모두 지원됩니다. 또한 설치하려는 브라우저를 선택하거나 원하는 경우 개별 확장을 다운로드 할 수 있습니다.
LastPass는 범용 설치 프로그램 공식 프로젝트 웹 사이트에서 다운로드하여 지원되는 모든 브라우저에 한 번에 확장을 설치할 수 있습니다. 하지만 두 가지 예외가 있습니다. Microsoft Edge 용 LastPass는 마이크로 소프트 스토어 독립형 Mac 버전의 LastPass는 앱 스토어 .
아직 계정이없는 경우 설치 중에 계정을 만들어야합니다.이 작업은 완료하는 데 1 분 이상 걸리지 않아야합니다. 계정에 설정 한 암호는 마스터 암호입니다. 가능한 한 오랫동안 고유해야하며 문자, 숫자 및 특수 문자로 구성되어야하는 매우 안전한 의미인지 확인해야합니다.
또한 보안을 더욱 향상시키기 위해 2 단계 인증을 설정하는 것이 좋습니다.
LastPass의 마스터 암호 규칙은 사용자가 안전한 암호를 선택하도록하는 규칙이 아닙니다. 마스터 비밀번호는 12 자 이상이어야하며 하나 이상의 숫자, 대문자 및 소문자를 포함해야하며 이메일이 될 수 없습니다.
마스터 비밀번호가 전체 비밀번호 및 메모 저장소에 대한 액세스 권한을 부여한다는 점을 고려할 때 더 길게 만들고 특수 문자도 추가하는 것이 좋습니다.
내가 좋아하는 것은 저장된 항목에 대해 브라우저를 스캔하는 옵션입니다. 즉, 기본적으로 모든 비밀번호 및 로그인 관련 정보를 비밀번호 관리자로 가져올 수 있습니다. 브라우저에 내장 된 암호 관리자를 사용했다면 좋습니다.
LastPass가 설치된 브라우저에 저장된 비밀번호 가져 오기를 요청하는 데 사용되었지만 새 버전에서는 더 이상 그렇지 않습니다. 여전히 암호를 가져올 수 있지만 더 이상 설치의 일부가 아닙니다.
또한 해당 브라우저에 저장된 암호를 가져 오는 데 사용하는 모든 브라우저에 LastPass를 설치해야합니다. Firefox 용 LastPass를 사용하여 Chrome 비밀번호를 가져올 수 없으며 그 반대의 경우도 마찬가지입니다.
LastPass는 일반 CSV 파일에서 비밀번호 가져 오기뿐만 아니라 좋은 24 명의 비밀번호 관리자로부터 가져 오기를 지원합니다. 지원되는 암호 관리자에는 Dashlane, 1Password, KeePass, Roboform 또는 고정 암호가 포함됩니다.
가져 오기가 자동으로 작동하지 않으면 브라우저에서 LastPass Vault를 열고 추가 옵션> 고급> 가져 오기를 선택하여 프로세스를 시작하십시오.
확인할 수 있습니다 이 지원 가이드 LastPass 설치 후 가져 오기 실행시.
LastPass는 처음 실행할 때 암호 관리자 사용에 대한 설명을 표시하고 '시작하기'지침을 표시합니다.
암호 관리자는 새 로그인을 자동으로 선택하고 데이터베이스에 추가하라는 메시지를 표시합니다. 로그인을 수동으로 추가하거나 원하는 경우 가져 오기 옵션을 사용할 수도 있습니다.
이전에는 편집 옵션이 있었지만 더 이상 사용할 수 없습니다. 하지만 언제든지 Vault에서 비밀번호를 수정할 수 있습니다.
새 계정을 만들 때 기본 제공 암호 관리자를 사용하는 것이 좋습니다. 마지막 패스> 보안 암호 생성을 선택하여 새 고유 암호를 생성하십시오.
프롬프트에서 바로 암호 규칙을 변경할 수 있습니다. 문자 길이 변경, 특수 문자 추가, 최소 숫자 설정도 가능합니다.
암호 규칙은 제공된 규칙만큼 정교하지 않습니다. 작성자 KeePass 그러나 가장 중요한 매개 변수를 다룹니다.
웹 브라우저에 LastPass를 설치하면 브라우저의 기본 도구 모음에있는 새 아이콘을 볼 수 있습니다.
아이콘을 클릭하면 Last Pass 웹 사이트에서 볼트를 열어 모든 암호를 관리하고, 최근에 사용한 사이트에 액세스하고, 보안 암호를 생성하거나, 메뉴에서 바로 기타 데이터를 관리 할 수있는 옵션이 제공됩니다.
현재 사이트의 로그인 관련 정보가 메뉴에 직접 표시됩니다. 여기에서 자동 로그인이 구성되었는지 확인하고 사용자 이름, 비밀번호 또는 저장된 URL을 복사하는 옵션을 얻을 수 있습니다. 이는 데이터를 다른 프로그램에 입력해야하거나 LastPass의 자동 채우기 대신 수동으로 붙여 넣는 것을 선호하는 경우 유용 할 수 있습니다. 로그인 필드 (또는 제대로 작동하지 않는 경우).
LastPass는 일치하는 사이트를 방문 할 때 자동으로 로그인 정보를 채우려 고 시도하며 일부에서는 자동으로 로그인 할 수도 있습니다.
LastPass 금고
메뉴에서 직접 일부 작업을 실행할 수 있지만 대부분의 옵션에 대한 액세스를 제공하는 것은 Vault입니다.
Vault에서 사이트, 보안 메모 및 양식 채우기를 관리합니다. LastPass는 로그인을 폴더에 자동으로 정렬합니다. Reddit 또는 Facebook에 가입하면 로그인이 Social 폴더로 이동됩니다. 로그인에 다른 구조를 사용하려는 경우 사용자 지정 폴더를 만들고 암호를 이동할 수 있습니다.
Vault에서 사이트를 수동으로 추가 할 수 있습니다. 핵심 정보, 사이트 URL, 사용자 이름, 비밀번호 및 이름을 입력해야하며 여기에 메모, 로그인 정보를 저장할 폴더와 같은 기타 정보를 추가 할 수도 있습니다.
고급 설정은 자동 로그인을 활성화하고, 자동 채우기를 비활성화하고, 암호 재확인 요구 사항을 활성화하는 옵션을 제공합니다.
기존 비밀번호를 열면 활성화되면 저장된 비밀번호에 대해 LastPass '원 클릭 변경 옵션을 트리거하는'비밀번호 자동 변경 '옵션이 표시됩니다.
이 서비스는 사이트에 저장된 비밀번호를 자동으로 변경하려고 시도하고 작업을 수행하기 위해 사이트를 새 탭에로드합니다. 이 절차는 많은 사이트, 특히 사용자 지정 로그인 프롬프트를 사용하지 않는 사이트에서 작동합니다.
그러나 작업이 실패 할 수 있으며이 경우 암호를 수동으로 변경해야합니다.
암호 목록은 기본적으로 큰 아이콘을 사용합니다. 시각적으로는 훌륭하지만 스크롤하지 않고는 한 페이지에 많은 비밀번호가 표시되지 않는다는 의미입니다. 단일 페이지에 더 많은 로그인을 표시하기 위해 인터페이스에서 압축 모드로 전환 할 수 있습니다.
LastPass는 목록에서 사이트 위로 마우스를 가져 가면 계정 정보를 시작, 편집, 공유 또는 삭제할 수있는 옵션을 표시합니다. 확인 표시를 사용하여 하나 또는 여러 사이트를 선택하면 작업 메뉴에 복제가 다른 옵션으로 나열됩니다.
사이드 바 메뉴에는 주요 진입 점 사이트, 보안 메모, 양식 채우기, 공유 센터, 보안 챌린지, 비상 액세스, 계정 설정 및 기타 옵션이 나열됩니다.
사이트, 보안 메모 및 양식 채우기는 거의 동일하게 작동합니다. 이미 저장된 데이터 목록을 가져오고, 새 데이터 세트를 계정에 추가하고, 기존 항목을 편집하거나 삭제할 수 있습니다.
Notes는 일반 텍스트 및 첨부 파일을 지원합니다. LastPass를 사용하여 중요한 문서, 은행 명세서, 거래 또는 중요한 파일을 저장하는 데 사용할 수 있습니다.
비상 접근
긴급 액세스는 프리미엄 고객 만 사용할 수 있습니다. 신뢰할 수있는 연락처에 대기 시간이 지난 후 볼트에 대한 액세스 권한을 부여하도록 설계되었습니다.
사고가 발생하여 일정 기간 동안 침대 나 병원에 있어야하거나, 조심해야합니다. 비상 액세스 또는 서면 액세스 지침이 없으면 아무도 LastPass Vault에 액세스 할 수 없습니다.
이 기능을 활성화하면 신뢰할 수있는 연락처가 초기 설정 후 언제든지 요청하여 액세스 할 수 있습니다. 대기 기간은 신뢰할 수있는 연락처가 원하지 않는 경우에도 자격 증명 모음에 액세스하려고 할 경우 요청을 거부 할 수있는 옵션을 제공하기 위해 고안되었습니다.
대기 시간은 '즉시'에서 30 일 사이로 설정할 수 있으며 초대 한 연락처는 LastPass를 설치하고 지정한 이메일 주소를 사용하여 자신의 계정을 만들어야합니다.
LastPass는 비슷하게 작동하지만 개별 암호에 대한 암호 공유를 지원합니다. 비밀번호를 공유하려면 볼트에서 비밀번호를 선택하고 공유 옵션을 활성화 한 다음 수신자 이메일 주소를 입력합니다. 수신자는 LastPass 계정이 있거나 작동하려면 계정을 만들어야합니다.
양식 채우기
LastPass는 웹 양식을 자동으로 채우기 위해 양식 채우기를 지원합니다. LastPass는 웹에서 양식을 작성할 때 저장하고 선택할 수있는 여러 데이터 세트를 지원합니다.
각 세트는 개인, 주소, 연락처, 신용 카드, 은행 계좌 및 사용자 정의 필드를 지원하며 시작하려면 Vault에 입력 할 수 있습니다.
암호 관리자는 필드에 작은 아이콘을 추가하여 저장된 데이터를 사용하여 자동으로 채 웁니다.
보안 도전
보안 챌린지는 전체 암호 데이터베이스를 스캔하고 전체 점수를 계산합니다. 약하고, 재사용되고, 오래되고, 심지어 손상된 암호를 강조 표시하여 즉시 대응하고 계정을 보호하기 위해 수정할 수 있습니다.
이 챌린지는 LastPass 웹 사이트로 리디렉션되며 시작하려면 계정 마스터 비밀번호를 입력해야합니다.
이 서비스는 계정의 각 비밀번호에 대한 비밀번호 안전성 등급을 표시하며 속도를 높이기 위해 비밀번호를 자동으로 변경할 수도 있습니다.
LastPass 팁
LastPass는 암호 관리자의 유용성과 보안을 향상시킬 수있는 많은 옵션을 제공합니다. 대부분의 사용자에게 중요하다고 생각되는 일부를 언급하고 싶습니다.
- 핫키는 기본 설정에서 사용할 수 있습니다. 예를 들어 Alt-G로 암호 생성기를 열거 나 로그 오프하도록 핫키를 구성 할 수 있습니다.
- 옵션의 고급에서 안전하지 않은 양식을 작성하는 경우 경고하도록 암호 관리자를 구성 할 수 있습니다.
- 국가를 선택하기 위해 Last Pass 계정에 대한 로그인을 제한하고 TOR 네트워크의 로그인을 방지 할 수 있습니다.
- 설정된 시간 (5 분 ~ 2 주) 후에 자동으로 로그 오프되도록 자동 로그 오프를 구성 할 수 있습니다.
- 마지막 패스 Google Authenticator 지원 과 Yubikey 2 단계 인증의 경우. 이렇게하면 볼트에 로그인하는 동안 실시간으로 생성되는 두 번째 코드를 입력해야하므로 보안이 향상됩니다.
- 문서, 스캔 한 여권 등을 볼트에 추가하는 데 유용한 보안 노트에 파일을 첨부하여 어디서든 액세스 할 수 있습니다 (인터넷 및 LastPass 로그인이 준비되어있는 경우).
- 클라우드 기반이기 때문에 모든 데이터는 LastPass를 지원하는 모든 브라우저에서 동기화됩니다.
- 일회성 암호를 사용하여 볼트에 액세스 할 수 있습니다. 이는 공용 컴퓨터 또는 전체 제어 권한이없는 컴퓨터에 로그인해야하는 경우에 탁월합니다.
- LastPass는 모든 암호를 확인하십시오 로그인 보안을 향상시키기 위해 암호를 변경할 위치를 정확히 알 수 있도록 보안을 평가합니다.
- LastPass Vault> 설정> 고급 설정> 개인 정보에서 익명 오류 보고서 전송을 비활성화합니다.
- google.com과 같은 사이트의 비밀번호가 youtube.com과 같은 다른 회사 사이트에서 자동으로 작동하도록 동등한 도메인을 정의하는 옵션입니다.
LastPass 프리미엄
LastPass는 어떻게 수익을 창출하고 있으며, 그 대답 중 하나는 프리미엄 계정입니다 (다른 하나는 Enterprise입니다). LastPass 프리미엄은 연간 $ 24에 사용할 수 있으며, 구독하면 LastPass의 일반 버전이 제공하는 모든 기능 외에도 다음과 같은 추가 기능을 사용할 수 있습니다.
- 모바일 장치 지원. Android, iPhone, Windows Phone, Blackberry 및 기타 모바일 장치에서 LastPass에 액세스 할 수 있습니다.
- 다단계 인증을 활성화하기위한 Yubikey 지원.
- USB 플래시 드라이브를 사용한 다단계 인증을위한 LastPass Sesame.
- IE Anywhere에서 브라우저에 플러그인을 설치하지 않고 LastPass를 사용합니다.
- 광고가 없습니다.
- 데이터를위한 1GB의 온라인 스토리지.
- 암호 공유.
- 비상 접근.
- 이메일 및 전화 우선 지원.
모바일 장치를 자주 사용하고 해당 장치에서 LastPass 볼트에 직접 액세스하려는 경우 또는 프리미엄 사용자에게만 제공되는 다른 기능을 사용하려는 경우 계정을 프리미엄으로 업그레이드하는 것이 좋습니다.
LastPass를 주 암호 관리자로 사용했을 때 회사에 멋진 제품을 제공하기 위해 프리미엄에 가입했습니다. KeePass로 전환했습니다. 그동안 클라우드 기반 스토리지보다 로컬 스토리지를 선호하기 때문입니다.
그렇게 좋지 않은 것은 무엇입니까?
LastPass는 과거에 두 가지 보안 사고에 관여했습니다. 첫번째 2011 년에 발생했으며 LastPass는 당시 공격자가 서비스 네트워크를 침해했는지 여부를 확인할 수 없었습니다.
나는 전환했다 결과적으로 로컬 암호 관리자 KeePass에게 전달되었고 결코 뒤돌아 보지 않았습니다.
그 회사 공개 2015 년에는 '회사 네트워크에서 의심스러운 활동을 감지 및 차단'하고 '계정 이메일 주소, 비밀번호 알림, 사용자 별 서버 솔트 및 인증 해시'가 손상되었음을 확인했습니다.
기능면에서 LastPass에는 몇 가지 문제가 있습니다. 사용자를 위해 암호를 자동으로 변경하는 도구는 한 번에 한 사이트 만 변경할 수 있으며 상당한 시간이 걸릴 수 있습니다. 이 기능을 제공하는 또 다른 암호 관리자 인 Dashlane은 한 번에 여러 암호를 변경하여 프로세스 속도를 크게 높일 수 있습니다.
업데이트
최신 버전의 LastPass는 핵심 암호 관리자에 새로운 기능을 추가했습니다.
- LastPass는 중복되거나 약한 암호를 사용할 때 경고합니다.
- 암호를 자동으로 변경하는 옵션 일부 사이트 및 서비스
- 무료 사용자를위한 무제한 장치 동기화 .
- 무료 버전에서 긴급 액세스 및 무제한 공유 제거 .
다음은 기능에 대한 좋은 개요를 제공하는 LastPass의 비디오입니다.
평결
LastPass는 단순한 암호 관리자가 아닙니다. 차별화 된 점은 개발자가이를 기반으로 구축 한 기능입니다. 다단계 인증의 형태로 필요한 추가 보안, 금고에 문서를 안전하게 저장하는 옵션, 원할 경우 방문하지 않은 국가에서 오는 공격에 대한 보호를 얻을 수 있습니다.