
Lastpass
Erfahrungen | Alternative | Preise & Kosten
Inhalt
Beschreibung
LastPass ist ein Passwortmanager, mit dem du deine Passwörter, Zugangsdaten und weitere sensible Informationen zentral speichern und verwalten kannst. Das grundlegende Ziel besteht darin, dass du dir nicht mehr für jeden Onlinedienst ein eigenes kompliziertes Passwort merken musst. Stattdessen verwaltest du deine Zugangsdaten in einem verschlüsselten Passwort Tresor und benötigst hauptsächlich dein Master Passwort, um auf deine gespeicherten Informationen zuzugreifen. Dadurch kannst du für unterschiedliche Webseiten und Anwendungen starke und einzigartige Passwörter verwenden, ohne sie selbst im Kopf behalten zu müssen.
Im Mittelpunkt von LastPass steht dein persönlicher Tresor. Dort kannst du Logins für Webseiten und Anwendungen hinterlegen und deine gespeicherten Informationen übersichtlich organisieren. Neben Benutzernamen und Passwörtern lassen sich weitere sensible Daten speichern. Dazu können beispielsweise sichere Notizen, Adressen, Zahlungsinformationen, Kreditkartendaten und andere vertrauliche Informationen gehören. Dadurch entwickelt sich LastPass von einer einfachen Passwortliste zu einer zentralen Verwaltung für verschiedene digitale Zugangsdaten.
Besonders praktisch ist die Verbindung zwischen dem Passwort Tresor und den Browser Erweiterungen. LastPass lässt sich in verbreitete Browser integrieren und erkennt Anmeldefelder auf Webseiten. Besuchst du einen Dienst, für den bereits Zugangsdaten gespeichert wurden, kann LastPass dir den passenden Login anbieten und die entsprechenden Felder automatisch ausfüllen. Du musst dein Passwort dadurch weder auswendig kennen noch jedes Mal aus dem Tresor kopieren.
Das automatische Ausfüllen beschränkt sich nicht ausschließlich auf klassische Anmeldungen. Auch Formulare können mit gespeicherten Informationen ergänzt werden. Wenn du regelmäßig deinen Namen, deine Adresse oder Zahlungsinformationen eingeben musst, kann dir LastPass einen Teil dieser Arbeit abnehmen. Gerade bei häufigen Online Einkäufen oder wiederkehrenden Formularen kann diese Funktion deinen Arbeitsablauf beschleunigen.
Eine zentrale Sicherheitsfunktion ist der Passwortgenerator. Damit kannst du automatisch komplexe und zufällige Passwörter erstellen lassen. Du kannst beispielsweise Einfluss auf die Länge und Zusammensetzung des Passworts nehmen. Dadurch musst du dir nicht selbst immer neue Kombinationen aus Buchstaben, Zahlen und Sonderzeichen überlegen.
Der Passwortgenerator ist besonders wichtig, weil die Wiederverwendung identischer Passwörter ein erhebliches Sicherheitsrisiko darstellt. Verwendest du dasselbe Passwort für mehrere Plattformen und wird einer dieser Dienste kompromittiert, können Angreifer versuchen, deine Zugangsdaten auch bei anderen Diensten einzusetzen. Mit LastPass kannst du für jedes Konto ein individuelles Passwort erzeugen und anschließend automatisch speichern lassen.
Wenn du einen neuen Account auf einer Webseite erstellst, kann LastPass dir direkt während der Registrierung ein starkes Passwort vorschlagen. Anschließend wird der neue Zugang in deinem Tresor gespeichert. Damit entsteht ein komfortabler Prozess aus Passworterstellung, Speicherung und späterem automatischen Ausfüllen.
Für zusätzliche Sicherheit unterstützt LastPass verschiedene Verfahren zur Multifaktor Authentifizierung. Damit schützt du deinen Passwortmanager nicht ausschließlich mit deinem Master Passwort. Zusätzlich kann bei der Anmeldung ein weiterer Faktor erforderlich sein. Je nach verwendeter Methode kann das beispielsweise eine Authenticator Anwendung oder eine andere Form der Bestätigung sein. Gerade weil dein Passwort Tresor besonders sensible Informationen enthält, solltest du diese zusätzliche Absicherung ernst nehmen.
Ein weiterer wichtiger Bereich ist die Sicherheitsüberwachung. LastPass kann deine gespeicherten Passwörter analysieren und dich auf mögliche Probleme aufmerksam machen. Dazu gehören beispielsweise schwache oder mehrfach verwendete Passwörter. Dadurch bekommst du einen besseren Überblick darüber, welche deiner bestehenden Konten aus Sicherheitssicht verbessert werden sollten.
Auch Hinweise auf kompromittierte Zugangsdaten spielen eine Rolle. Wenn bekannt wird, dass bestimmte Informationen im Zusammenhang mit einem Datenleck aufgetaucht sind, können entsprechende Warnungen dabei helfen, schneller zu reagieren. Du kannst das betroffene Passwort anschließend ändern und durch eine neue, einzigartige Kombination ersetzen.
LastPass bietet darüber hinaus Möglichkeiten zum sicheren Teilen von Zugangsdaten. Das ist praktisch, wenn du Passwörter gemeinsam mit Familienmitgliedern, Kollegen oder anderen Personen verwenden musst. Statt sensible Informationen über E Mail oder Messenger zu verschicken, kannst du sie innerhalb der vorgesehenen Freigabefunktionen teilen.
Im privaten Umfeld kann das beispielsweise bei gemeinsam verwendeten Streamingdiensten, Haushaltskonten oder anderen Familienzugängen sinnvoll sein. Im geschäftlichen Umfeld wird die Funktion noch wichtiger. Dort müssen häufig mehrere Mitarbeiter auf Marketing Plattformen, soziale Netzwerke, Softwarelösungen oder andere Unternehmenssysteme zugreifen.
Für Unternehmen bietet LastPass deshalb spezielle Business Funktionen. Administratoren können Nutzer verwalten, gemeinsame Bereiche organisieren und Richtlinien für die Passwortnutzung festlegen. Dadurch kannst du die Passwortverwaltung stärker zentralisieren und musst nicht darauf vertrauen, dass jeder Mitarbeiter seine geschäftlichen Zugangsdaten vollkommen eigenständig organisiert.
Gerade beim Einstieg neuer Mitarbeiter kann eine zentrale Passwortverwaltung Prozesse vereinfachen. Die benötigten Zugänge können strukturiert bereitgestellt werden, ohne dass Passwörter einzeln über unterschiedliche Kommunikationswege verschickt werden müssen. Verlässt ein Mitarbeiter das Unternehmen, können seine Zugriffsrechte entsprechend angepasst beziehungsweise entfernt werden.
LastPass bietet zudem administrative Funktionen, mit denen Unternehmen ihre Sicherheitsanforderungen besser steuern können. Je nach eingesetztem Angebot stehen Richtlinien, Berichte und weitere Möglichkeiten zur Verfügung. Dadurch kannst du Passwortsicherheit als organisatorischen Prozess behandeln und musst sie nicht vollständig dem Verhalten einzelner Mitarbeiter überlassen.
Für Teams ist außerdem interessant, dass gemeinsam benötigte Zugangsdaten zentral gepflegt werden können. Ändert sich beispielsweise das Passwort eines gemeinsam verwendeten Dienstes, kann die aktualisierte Information für die berechtigten Nutzer bereitgestellt werden. Dadurch lässt sich verhindern, dass innerhalb eines Teams unterschiedliche oder veraltete Passwortstände verwendet werden.
Auch für den mobilen Einsatz stehen Anwendungen zur Verfügung. Dadurch kannst du deine gespeicherten Zugangsdaten nicht nur am Desktop Computer verwenden, sondern auch auf deinem Smartphone oder Tablet. Das automatische Ausfüllen lässt sich dabei in die entsprechenden Funktionen mobiler Betriebssysteme integrieren. Wenn du häufig zwischen Computer und Smartphone wechselst, musst du dadurch keine getrennten Passwortsammlungen verwalten.
Die Synchronisierung zwischen verschiedenen Geräten gehört grundsätzlich zu den wichtigen Komfortfunktionen eines cloudbasierten Passwortmanagers. Speichest du einen neuen Zugang auf einem Gerät, kann dieser anschließend auf deinen anderen verbundenen Geräten verfügbar werden. Gerade bei einer großen Anzahl von Logins reduziert das den organisatorischen Aufwand erheblich.
Ein besonders sensibles Thema bei LastPass ist allerdings die Sicherheitshistorie des Anbieters. LastPass war in der Vergangenheit von schwerwiegenden Sicherheitsvorfällen betroffen. Besonders die Vorfälle aus dem Jahr 2022 haben das Vertrauen vieler Nutzer belastet. Angreifer konnten unter anderem auf Sicherungskopien von Kundentresoren zugreifen, wobei verschlüsselte und teilweise unverschlüsselte Daten betroffen waren. Die eigentlichen verschlüsselten Tresorinhalte waren zwar durch die verwendete Verschlüsselung und die jeweiligen Master Passwörter geschützt, dennoch war der Vorfall für einen Anbieter, dessen Kerngeschäft die Verwaltung besonders sensibler Informationen ist, erheblich.
Wenn du LastPass heute bewertest, solltest du deshalb nicht nur auf den aktuellen Funktionsumfang schauen, sondern auch diese Vorgeschichte berücksichtigen. Der Anbieter hat nach den Vorfällen umfangreiche Veränderungen an seiner Sicherheitsorganisation, Infrastruktur und seinen Prozessen vorgenommen. Unter anderem wurden Systeme stärker getrennt, Sicherheitsmaßnahmen erweitert und organisatorische Veränderungen durchgeführt.
Für deine persönliche Entscheidung bleibt trotzdem entscheidend, wie du dieses Risiko bewertest. Bei einem Passwortmanager spielt Vertrauen eine außergewöhnlich große Rolle. Du speicherst dort schließlich Zugangsdaten zu einem erheblichen Teil deines digitalen Lebens. Deshalb solltest du Sicherheitsarchitektur, bisherige Vorfälle, Transparenz des Anbieters und deine persönlichen Anforderungen gemeinsam betrachten.
Das Sicherheitsmodell von LastPass basiert grundsätzlich darauf, dass sensible Tresordaten auf deinem Gerät verschlüsselt und erst anschließend synchronisiert werden. Dabei kommt starke Verschlüsselung zum Einsatz. Dein Master Passwort spielt eine zentrale Rolle, weil daraus wesentliche Bestandteile für die Verschlüsselung beziehungsweise Entschlüsselung deiner Daten abgeleitet werden. Der Anbieter soll dein Master Passwort nicht im Klartext kennen.
Genau deshalb ist die Qualität deines Master Passworts besonders wichtig. Ein kurzes oder leicht zu erratendes Master Passwort kann die Sicherheit deines gesamten Tresors beeinträchtigen. Wenn du LastPass verwendest, solltest du deshalb ein langes und einzigartiges Master Passwort wählen, das du ausschließlich für diesen Zweck einsetzt. Zusätzlich ist die Aktivierung einer starken Multifaktor Authentifizierung sinnvoll.
Interessant ist LastPass außerdem für den schrittweisen Wechsel zu modernen Authentifizierungsverfahren. Passkeys gewinnen zunehmend an Bedeutung und sollen klassische Passwörter bei unterstützten Diensten langfristig ersetzen. LastPass beschäftigt sich ebenfalls mit dieser Entwicklung und integriert entsprechende Möglichkeiten in seine Plattform. Dadurch kannst du traditionelle Passwörter und neuere Formen der Authentifizierung zunehmend innerhalb einer gemeinsamen Umgebung verwalten.
Ein weiterer Bereich betrifft die Kontowiederherstellung und den Notfallzugriff. Ein Passwortmanager erzeugt zwangsläufig die Frage, was passiert, wenn du dein Master Passwort vergisst oder aus einem anderen Grund nicht mehr auf deinen Tresor zugreifen kannst. LastPass bietet hierfür unterschiedliche Wiederherstellungsmechanismen. Welche Möglichkeiten dir konkret zur Verfügung stehen, hängt unter anderem von deinen zuvor eingerichteten Optionen und dem verwendeten Gerät ab.
Zusätzlich gibt es Funktionen für den Notfallzugriff. Damit kannst du einer vertrauenswürdigen Person unter bestimmten Voraussetzungen Zugriff auf deinen Tresor ermöglichen. Das kann beispielsweise innerhalb einer Familie sinnvoll sein, wenn wichtige digitale Informationen im Notfall verfügbar sein müssen. Solche Funktionen solltest du bewusst konfigurieren und nur Personen auswählen, denen du entsprechend vertraust.
LastPass deckt damit zahlreiche Bereiche moderner Passwortverwaltung ab. Du kannst Zugangsdaten speichern, starke Passwörter generieren, Anmeldefelder automatisch ausfüllen, Informationen zwischen Geräten synchronisieren, Passwörter teilen und deine vorhandenen Zugangsdaten auf mögliche Sicherheitsprobleme überprüfen. Für Unternehmen kommen Verwaltungsfunktionen, Richtlinien und Möglichkeiten zur gemeinsamen Nutzung hinzu.
Wenn du LastPass mit anderen Passwortmanagern vergleichst, solltest du deshalb zwei Seiten berücksichtigen. Auf der einen Seite bekommst du einen etablierten Passwortmanager mit einem umfangreichen Funktionsangebot für private Nutzer, Familien und Unternehmen. Auf der anderen Seite steht eine Sicherheitshistorie, die bei der Auswahl eines Passwortmanagers nicht ignoriert werden sollte. Gerade dadurch ist LastPass ein interessantes Beispiel dafür, dass bei einem Passwortmanager nicht allein die Anzahl der Funktionen entscheidend ist. Verschlüsselung, Kontosicherheit, transparente Sicherheitsprozesse, ein starkes Master Passwort und dein Vertrauen in den Anbieter sind mindestens genauso wichtig wie komfortables Autofill und eine übersichtliche Benutzeroberfläche.
Testen
- Kostenlose Trial-Version
Preise
- 2,90€/Monat
Bilder
Videos
Reviews | ⭐⭐⭐⭐⭐
Wenn du dir die Nutzer Erfahrungen mit LastPass anschaust, bekommst du zunächst ein überwiegend positives Bild von der eigentlichen Passwortverwaltung. Viele Anwender beschreiben das Tool als praktisch, einfach einzurichten und im täglichen Einsatz zeitsparend. Besonders Nutzer, die sehr viele private oder geschäftliche Accounts verwalten, schätzen es, ihre Zugangsdaten an einer zentralen Stelle speichern zu können. Statt Passwörter selbst zu merken oder in unterschiedlichen Dokumenten abzulegen, kannst du deine Logins innerhalb des Passwort Tresors organisieren und bei Bedarf direkt verwenden.
Besonders häufig wird die einfache Bedienung positiv hervorgehoben. Viele Nutzer berichten, dass sie LastPass nach der Einrichtung täglich verwenden und die eigentliche Passwortverwaltung schnell zur Routine wird. Browser Erweiterung, Passwort Tresor und automatische Anmeldung greifen dabei weitgehend ineinander. Wenn du regelmäßig mit vielen verschiedenen Webseiten, Softwarelösungen oder Kundenportalen arbeitest, kann dir das einiges an Zeit sparen.
Sehr gute Erfahrungen machen viele Anwender außerdem mit dem Passwortgenerator. Du kannst für jeden Dienst ein eigenes komplexes Passwort erstellen und musst dir diese Kombination anschließend nicht merken. Gerade Nutzer, die früher identische oder ähnliche Passwörter für mehrere Konten verwendet haben, sehen darin einen deutlichen Sicherheitsgewinn. LastPass nimmt dir damit einen wesentlichen Teil der organisatorischen Arbeit ab, die normalerweise mit einer konsequenten Passwortstrategie verbunden ist.
Auch das automatische Ausfüllen wird in vielen Bewertungen ausdrücklich gelobt. Besuchst du eine bekannte Anmeldeseite, kann LastPass die passenden Zugangsdaten erkennen und einsetzen. Dadurch musst du nicht ständig zwischen Passwort Tresor und Webseite wechseln. Einige Nutzer berichten, dass gerade diese Funktion dafür sorgt, dass sie den Passwortmanager mehrmals täglich verwenden.
Gleichzeitig gehört Autofill zu den Funktionen, bei denen vergleichsweise häufig Probleme genannt werden. Manche Nutzer berichten, dass LastPass bestimmte Eingabefelder nicht richtig erkennt oder Informationen in Felder eintragen möchte, die gar nicht für Zugangsdaten vorgesehen sind. Andere Anwender erleben Situationen, in denen gespeicherte Zugangsdaten nicht automatisch angeboten werden und deshalb manuell aus dem Tresor übernommen werden müssen.
Auch die Browser Erweiterung wird unterschiedlich bewertet. Wenn sie problemlos funktioniert, empfinden viele Nutzer sie als einen der größten Vorteile von LastPass. Gleichzeitig gibt es Berichte über gelegentliche Anmeldeprobleme, verlangsamte Abläufe oder Erweiterungen, die neu geladen werden müssen. Einzelne Nutzer kritisieren außerdem, dass sie unerwartet aus ihrem Konto beziehungsweise der Erweiterung abgemeldet werden und sich erneut authentifizieren müssen.
Die geräteübergreifende Nutzung wird dagegen häufig positiv hervorgehoben. Wenn du zwischen Computer, Smartphone und verschiedenen Browsern wechselst, kannst du deine gespeicherten Zugangsdaten weiterhin verwenden. Gerade berufliche Anwender sehen darin einen großen Vorteil gegenüber einer Passwortspeicherung, die ausschließlich an einen bestimmten Browser oder ein bestimmtes Gerät gebunden ist.
Für Unternehmen und Teams gehört das Teilen von Zugangsdaten zu den am häufigsten genannten Stärken. Nutzer berichten beispielsweise davon, gemeinsame Passwörter nicht mehr in Tabellen oder Dokumenten verwalten zu müssen. Stattdessen können geschäftliche Zugangsdaten zentral gespeichert und für bestimmte Mitarbeiter freigegeben werden. Besonders bei Remote Teams und Unternehmen mit zahlreichen Online Diensten kann das die Organisation erheblich vereinfachen.
Positiv wird dabei auch bewertet, dass unterschiedliche Mitarbeiter nicht zwangsläufig Zugriff auf sämtliche gespeicherten Unternehmenszugänge bekommen müssen. Du kannst Berechtigungen entsprechend organisieren und dadurch beispielsweise Zugänge bestimmter Abteilungen oder Aufgabenbereiche voneinander trennen. Gerade kleinere Unternehmen schätzen, dass sich solche Strukturen teilweise auch ohne umfangreiche eigene IT Administration umsetzen lassen.
Auch die Suchfunktion innerhalb des Tresors erhält positive Rückmeldungen. Wenn du mehrere hundert Zugangsdaten gespeichert hast, kannst du benötigte Accounts vergleichsweise schnell finden. Nutzer mit sehr umfangreichen Passwortsammlungen berichten, dass gerade diese zentrale Organisation einen erheblichen Unterschied gegenüber selbst gepflegten Passwortlisten macht.
Kritischer werden die Erfahrungen beim Thema Support. Hier unterscheiden sich die Bewertungen erheblich. Während einige Geschäftskunden von hilfreicher Unterstützung berichten, gibt es gleichzeitig zahlreiche sehr negative Erfahrungen. Besonders problematisch wird das aus Nutzersicht dann, wenn der Zugang zum eigenen Passwort Tresor betroffen ist. Wenn du Hunderte Passwörter innerhalb eines Systems verwaltest und plötzlich nicht mehr auf dein Konto zugreifen kannst, wird eine langsame oder wenig hilfreiche Unterstützung schnell zu einem ernsthaften Problem.
Genau solche Situationen tauchen in kritischen Bewertungen auf. Nutzer berichten von Schwierigkeiten bei der Wiederherstellung ihres Kontos oder ihres Master Passworts und beschreiben teilweise langwierige Kommunikationsprozesse mit dem Support. Für einen Passwortmanager ist dieser Punkt besonders sensibel, weil du im Ernstfall nicht nur den Zugang zu einer einzelnen Anwendung verlierst, sondern möglicherweise zu einem großen Teil deiner gespeicherten digitalen Identitäten.
Auch die Abonnementverwaltung und Preisgestaltung werden teilweise kritisiert. Einige langjährige Nutzer vergleichen die heutige Produktstruktur mit früheren Angeboten und empfinden bestimmte Einschränkungen oder kostenpflichtige Funktionen als Verschlechterung. Besonders Anwender, die LastPass bereits seit vielen Jahren verwenden, reagieren teilweise kritisch auf Veränderungen bei kostenlosen Nutzungsmöglichkeiten oder Tarifbedingungen.
Ein weiterer wichtiger Punkt ist das Vertrauen in die Sicherheit des Anbieters. Die früheren Sicherheitsvorfälle von LastPass beschäftigen Nutzer weiterhin. Während manche Anwender LastPass auch danach weiter einsetzen und mit der aktuellen Lösung zufrieden sind, haben andere Nutzer aufgrund dieser Vorgeschichte das Vertrauen verloren und sind zu einem anderen Passwortmanager gewechselt. Gerade bei einem Produkt, in dem du deine wichtigsten Zugangsdaten speicherst, besitzt dieses subjektive Vertrauen einen erheblichen Stellenwert.
Interessant ist deshalb der deutliche Unterschied zwischen verschiedenen Bewertungsplattformen. Auf Plattformen, die schwerpunktmäßig Unternehmenssoftware bewerten, erhält LastPass überwiegend sehr gute Bewertungen. Dort werden insbesondere Benutzerfreundlichkeit, Passwortverwaltung, Sicherheit, Autofill und gemeinsame Nutzung positiv hervorgehoben. Auf allgemeinen Verbraucherplattformen fallen die Erfahrungen wesentlich negativer aus. Dort konzentriert sich die Kritik stärker auf Support, Kontozugriff, Abonnements und technische Probleme.
Das bedeutet nicht automatisch, dass eine dieser beiden Perspektiven richtiger ist. Vielmehr zeigen die Bewertungen, dass deine Erfahrung stark davon abhängen kann, wie du LastPass verwendest. Wenn das System eingerichtet ist und Browser Erweiterung, Autofill und Synchronisierung zuverlässig funktionieren, kann dir LastPass im Alltag erheblich Arbeit abnehmen. Kommt es dagegen zu Problemen mit deinem Konto, deinem Master Passwort oder der Wiederherstellung, kann die starke Abhängigkeit vom Passwortmanager schnell zum Nachteil werden.
Gerade deshalb solltest du bei LastPass nicht ausschließlich die komfortablen Funktionen betrachten. Du solltest dir auch Gedanken darüber machen, wie du deinen Zugang absicherst und welche Wiederherstellungsmöglichkeiten du eingerichtet hast. Ein starkes Master Passwort und eine zusätzliche Authentifizierung sind besonders wichtig. Ebenso solltest du verstehen, welche Möglichkeiten dir zur Verfügung stehen, wenn du dein Master Passwort vergisst oder ein Gerät verlierst.
Insgesamt zeigen die Nutzer Erfahrungen damit ein differenziertes Bild. LastPass wird von vielen Anwendern weiterhin als leistungsfähiger und komfortabler Passwortmanager eingesetzt. Passwortgenerator, zentraler Tresor, automatische Anmeldung, geräteübergreifende Nutzung und das Teilen geschäftlicher Zugangsdaten gehören klar zu den Funktionen, die besonders häufig positiv bewertet werden. Gleichzeitig gibt es wiederkehrende Kritik an Autofill Problemen, Browser Erweiterungen, Kontozugriff, Support und Abonnementverwaltung.
Wenn du LastPass lediglich nach seinem Funktionsumfang und der täglichen Bedienung bewertest, bekommst du anhand vieler Nutzer Erfahrungen ein überzeugendes Passwortmanagement Tool. Wenn du dagegen Sicherheitshistorie, Support und Vertrauen in den Anbieter besonders stark gewichtest, solltest du diese kritischen Erfahrungen ebenfalls berücksichtigen. Gerade bei einem Passwortmanager ist nicht nur entscheidend, wie komfortabel er funktioniert, solange alles problemlos läuft. Mindestens genauso wichtig ist für dich die Frage, wie zuverlässig das gesamte System funktioniert, wenn tatsächlich einmal ein Problem mit deinem Zugang auftritt.
Vorteile [+]
Einfache Passwortverwaltung
Du kannst deine Passwörter und Zugangsdaten zentral in einem Tresor speichern und übersichtlich verwalten. Dadurch musst du dir nicht mehr zahlreiche unterschiedliche Passwörter merken.
Starker Passwortgenerator
Du kannst automatisch komplexe und individuelle Passwörter erstellen lassen. Dadurch fällt es dir leichter, für jeden Account ein eigenes Passwort zu verwenden und Mehrfachnutzung zu vermeiden.
Komfortables automatisches Ausfüllen
Du kannst gespeicherte Zugangsdaten auf vielen Webseiten automatisch eintragen lassen. Besonders wenn du täglich zahlreiche Plattformen verwendest, sparst du dadurch Zeit bei deinen Anmeldungen.
Nutzung auf verschiedenen Geräten
Du kannst LastPass auf unterschiedlichen Geräten und in verschiedenen Browsern einsetzen. Deine gespeicherten Zugangsdaten werden synchronisiert und stehen dir dadurch beispielsweise am Computer und Smartphone zur Verfügung.
Praktische Funktionen für Teams
Du kannst geschäftliche Zugangsdaten kontrolliert mit Mitarbeitern und Kollegen teilen. Dadurch musst du sensible Passwörter nicht über E Mail, Messenger oder ungeschützte Dokumente weitergeben.
Nachteile [-]
Belastete Sicherheitshistorie
Du solltest berücksichtigen, dass LastPass in der Vergangenheit von erheblichen Sicherheitsvorfällen betroffen war. Gerade bei einem Passwortmanager kann diese Vorgeschichte dein Vertrauen in den Anbieter beeinflussen.
Probleme beim automatischen Ausfüllen
Du kannst gelegentlich auf Webseiten treffen, bei denen LastPass Eingabefelder nicht richtig erkennt oder gespeicherte Informationen nicht wie erwartet einsetzt. Dann musst du Zugangsdaten teilweise manuell auswählen.
Kritik am Support
Du findest Nutzer Erfahrungen, in denen lange oder wenig hilfreiche Supportprozesse kritisiert werden. Besonders bei Problemen mit dem Zugang zu deinem Passwort Tresor kann das problematisch sein.
Abhängigkeit vom Master Passwort
Du solltest dein Master Passwort besonders sorgfältig schützen. Wenn du deinen Zugang verlierst und deine Wiederherstellungsmöglichkeiten nicht richtig vorbereitet hast, kann der Zugriff auf deine gespeicherten Passwörter schwierig werden.
Kosten für umfangreichere Funktionen
Du benötigst für verschiedene erweiterte Funktionen einen kostenpflichtigen Tarif. Wenn du LastPass auf mehreren Geräten oder professionell im Unternehmen einsetzen möchtest, solltest du deshalb die laufenden Kosten in deine Entscheidung einbeziehen.
Funktionen & Bereiche [!]
Passwort Tresor und Zugangsdatenverwaltung
Der Bereich Passwort Tresor und Zugangsdatenverwaltung bildet das Herzstück von LastPass. Hier kannst du deine Passwörter, Benutzernamen und zahlreiche weitere sensible Informationen zentral speichern, organisieren und auf deinen Geräten verfügbar machen. Statt Zugangsdaten in deinem Browser, in Tabellen, Dokumenten oder Notizen abzulegen, bündelst du sie in einem verschlüsselten Vault. Dadurch bekommst du einen zentralen Ort für deine digitale Identität und musst dir im Alltag hauptsächlich den Zugang zu LastPass selbst merken.
Der Passwort Tresor ist dabei deutlich mehr als eine einfache Liste deiner Passwörter. Du kannst für Webseiten und Anwendungen eigene Einträge anlegen und darin beispielsweise Benutzername, Passwort und die zugehörige Internetadresse hinterlegen. Meldest du dich später bei dem entsprechenden Dienst an, kann LastPass den gespeicherten Zugang erkennen und dir die passenden Informationen bereitstellen. Dadurch musst du komplizierte Passwörter weder auswendig kennen noch jedes Mal manuell aus dem Tresor kopieren.
Neue Zugangsdaten kannst du auf unterschiedliche Weise in deinen Vault aufnehmen. Du kannst einen Eintrag direkt innerhalb von LastPass erstellen oder das Tool beim normalen Surfen verwenden. Wenn du dich bei einer Webseite anmeldest und dort neue Zugangsdaten verwendest, kann LastPass dir anbieten, diese Informationen zu speichern. Änderst du später dein Passwort, kann der vorhandene Eintrag entsprechend aktualisiert werden. Dadurch lässt sich deine Passwortsammlung direkt während deiner normalen Internetnutzung aufbauen.
Wenn du bereits einen anderen Passwortmanager oder eine größere bestehende Passwortsammlung verwendest, kannst du zahlreiche Zugangsdaten importieren. Das ist besonders hilfreich, wenn du nicht jeden vorhandenen Account einzeln in LastPass eintragen möchtest. Nach einem Wechsel solltest du trotzdem kontrollieren, ob die wichtigsten Logins vollständig und korrekt übernommen wurden.
Innerhalb des Vaults kannst du nicht nur klassische Passwörter speichern. LastPass unterstützt unterschiedliche Arten sensibler Informationen. Dazu gehören beispielsweise Zahlungsinformationen, Kreditkartendaten, Bankinformationen, Adressen, persönliche Daten und sichere Notizen. Auch Informationen wie WLAN Zugangsdaten, Mitgliedsnummern oder andere vertrauliche Angaben können innerhalb des verschlüsselten Bereichs abgelegt werden.
Sichere Notizen erweitern den Passwort Tresor besonders deutlich. Du kannst damit Informationen schützen, die nicht zu einem klassischen Login gehören. Denkbar sind beispielsweise wichtige Nummern, vertrauliche Hinweise, Vertragsinformationen oder andere persönliche Daten. Dadurch musst du sensible Informationen nicht ungeschützt in einer normalen Notizanwendung oder Textdatei speichern.
Auch Dokumente und bestimmte persönliche Unterlagen können je nach Eintrag und Tarif innerhalb der LastPass Umgebung eine Rolle spielen. Damit entwickelt sich der Vault zunehmend zu einem zentralen Speicher für Informationen, die du im digitalen Alltag regelmäßig benötigst und gleichzeitig vor unbefugtem Zugriff schützen möchtest.
Für häufig verwendete Formulardaten kannst du beispielsweise Adressen hinterlegen. Dabei speicherst du Informationen wie deinen Namen, deine Anschrift, Telefonnummer oder E Mail Adresse. Diese Daten können anschließend bei geeigneten Formularen verwendet werden. Besonders bei Bestellungen, Registrierungen und anderen wiederkehrenden Formularen reduziert das deinen manuellen Eingabeaufwand.
Ähnlich funktioniert die Verwaltung von Zahlungsinformationen. Du kannst entsprechende Daten innerhalb deines Vaults speichern und bei geeigneten Bezahlvorgängen verwenden. Dadurch musst du beispielsweise bestimmte Karteninformationen nicht bei jeder Bestellung erneut eingeben. Gerade bei solchen sensiblen Informationen zeigt sich der Vorteil eines zentral verschlüsselten Speichers gegenüber einfachen Browsernotizen oder ungeschützten Dokumenten.
Mit zunehmender Anzahl deiner gespeicherten Einträge wird die Organisation immer wichtiger. LastPass stellt dir deshalb Möglichkeiten zur Verfügung, deine Inhalte übersichtlich zu strukturieren. Du kannst beispielsweise mit Ordnern arbeiten und dadurch unterschiedliche Bereiche deiner Passwortsammlung voneinander trennen. So kannst du private Zugänge, geschäftliche Anwendungen, Kundenaccounts oder andere Kategorien übersichtlich organisieren.
Die Suchfunktion wird besonders relevant, wenn du mehrere hundert Zugangsdaten besitzt. Statt dich durch verschiedene Bereiche zu klicken, kannst du direkt nach einem bestimmten Account oder gespeicherten Eintrag suchen. Für Nutzer, die beruflich mit vielen Plattformen arbeiten, ist das ein wichtiger Bestandteil der täglichen Zugangsdatenverwaltung.
Interessant ist außerdem die Möglichkeit, unterschiedliche Bereiche deiner gespeicherten Informationen organisatorisch voneinander zu trennen. Dadurch kannst du beispielsweise berufliche und private Inhalte strukturierter verwalten. Gerade wenn dein Passwortmanager über viele Jahre wächst, solltest du von Anfang an eine nachvollziehbare Ordnung aufbauen. Ansonsten kann auch ein zentraler Vault schnell unübersichtlich werden.
Die geräteübergreifende Synchronisierung gehört ebenfalls zu den zentralen Bestandteilen der Zugangsdatenverwaltung. Wenn du LastPass auf mehreren unterstützten Geräten beziehungsweise Browsern verwendest und dein Tarif die entsprechende Nutzung ermöglicht, können deine gespeicherten Informationen synchronisiert werden. Ein Zugang, den du beispielsweise am Computer speicherst, steht dir anschließend auch auf anderen entsprechend eingerichteten Geräten zur Verfügung.
Dadurch musst du keine unterschiedlichen Passwortsammlungen für deinen Desktop Computer, dein Notebook und dein Smartphone führen. Besonders praktisch ist das bei zufällig erzeugten Passwörtern. Wenn LastPass für einen Account ein sehr komplexes Passwort erstellt hat, musst du dieses nicht manuell auf ein anderes Gerät übertragen. Der gespeicherte Zugang steht dir über deinen Vault zur Verfügung.
Die Browser Erweiterung spielt bei der täglichen Arbeit mit dem Passwort Tresor eine wichtige Rolle. Sie verbindet deine gespeicherten Zugangsdaten mit den Webseiten, die du besuchst. Dadurch kannst du neue Logins speichern, vorhandene Zugänge auswählen und Informationen automatisch ausfüllen lassen. LastPass unterstützt dabei verbreitete Browser wie Chrome, Firefox, Edge und Safari.
Auch auf mobilen Geräten kannst du deine gespeicherten Informationen verwenden. Dadurch eignet sich die Zugangsdatenverwaltung für einen Arbeitsalltag, in dem du regelmäßig zwischen Computer und Smartphone wechselst. Besonders bei Apps mit eigenen Anmeldungen verhindert das, dass du komplizierte Passwörter von einem anderen Gerät abschreiben musst.
Die Sicherheit des Passwort Tresors basiert auf einer lokalen Verschlüsselung deiner sensiblen Inhalte. LastPass beschreibt sein System als Zero Knowledge Architektur. Deine Vault Daten werden auf deinem vertrauenswürdigen Gerät verschlüsselt, bevor sie an die Infrastruktur des Anbieters übertragen werden. Für die Verschlüsselung verwendet LastPass AES mit 256 Bit. Dein Master Passwort spielt dabei eine zentrale Rolle für den Zugriff auf deine verschlüsselten Inhalte.
Das bedeutet für dich gleichzeitig, dass dein Master Passwort besonders wichtig ist. Du solltest dafür ein langes und einzigartiges Passwort verwenden, das du nicht für andere Dienste einsetzt. Ein Passwortmanager kann dir zwar dabei helfen, Hunderte komplizierte Zugangsdaten zu verwalten, aber der Zugang zu diesem Passwortmanager selbst muss entsprechend gut geschützt werden.
Zusätzlich solltest du deinen LastPass Account mit Multifaktor Authentifizierung absichern. Dadurch reicht das Master Passwort allein nicht mehr für eine normale Anmeldung aus. Gerade weil dein Vault möglicherweise Zugangsdaten zu E Mail Konten, Cloud Diensten, Shops, sozialen Netzwerken und Unternehmenssystemen enthält, ist diese zusätzliche Schutzebene sinnvoll.
Ein weiterer Sicherheitsaspekt betrifft das automatische Ausfüllen. LastPass berücksichtigt bei gespeicherten Zugangsdaten die zugehörige Internetadresse. Zugangsdaten sollen nur automatisch ausgefüllt werden, wenn die Adresse entsprechend übereinstimmt. Das kann dir zusätzlichen Schutz vor bestimmten Phishing Versuchen bieten, weil eine optisch kopierte Anmeldeseite auf einer anderen Adresse nicht automatisch dieselben Zugangsdaten erhalten sollte.
Trotzdem solltest du dich nicht ausschließlich auf diese Automatik verlassen. Gerade bei besonders wichtigen Konten solltest du weiterhin kontrollieren, auf welcher Webseite du dich befindest. Ein Passwortmanager kann Sicherheitsrisiken reduzieren, ersetzt aber nicht deine eigene Aufmerksamkeit beim Umgang mit verdächtigen Webseiten und Nachrichten.
Eine weitere praktische Funktion ist der Umgang mit gelöschten Einträgen. Entfernst du einen gespeicherten Inhalt aus deinem Vault, wird er nicht zwangsläufig unmittelbar unwiederbringlich gelöscht. LastPass stellt einen Bereich für gelöschte Elemente bereit, aus dem Inhalte innerhalb eines begrenzten Zeitraums wiederhergestellt werden können. Dadurch kannst du einen versehentlich entfernten Zugang zurückholen.
Die Zugangsdatenverwaltung wird außerdem durch Freigabefunktionen ergänzt. Du kannst bestimmte Passwörter und Informationen mit anderen LastPass Nutzern teilen, ohne die Zugangsdaten einfach per E Mail oder Messenger verschicken zu müssen. Für Familien und Unternehmen stehen darüber hinaus weitergehende Möglichkeiten wie gemeinsame Ordner zur Verfügung.
Gerade im Unternehmensumfeld kann die zentrale Verwaltung dadurch deutlich strukturierter werden. Du kannst beispielsweise Zugänge zu Marketing Plattformen, sozialen Netzwerken, Analyse Tools, Shopsystemen oder anderen Anwendungen innerhalb der vorgesehenen Strukturen verwalten. Mitarbeiter erhalten anschließend Zugriff auf die Informationen, die sie für ihre Arbeit benötigen.
Das reduziert eines der klassischen Probleme bei geschäftlichen Passwörtern. In vielen Unternehmen liegen Zugangsdaten verteilt in Tabellen, Browsern, persönlichen Passwortsammlungen oder alten Nachrichten. Wenn ein Mitarbeiter das Unternehmen verlässt, ist häufig nicht einmal vollständig bekannt, welche Passwörter diese Person kannte. Eine zentrale Zugangsdatenverwaltung kann solche Strukturen deutlich transparenter machen.
Zusätzlich kannst du deinen Vault mit den Sicherheitsfunktionen von LastPass verbinden. Das Security Dashboard analysiert deine gespeicherten Passwörter beispielsweise hinsichtlich schwacher oder mehrfach verwendeter Zugangsdaten. Dadurch dient dein Passwort Tresor nicht nur als Ablage, sondern wird gleichzeitig zur Grundlage für die Verbesserung deiner Passwortsicherheit.
Besonders sinnvoll ist deshalb eine schrittweise Bereinigung älterer Zugangsdaten. Wenn du LastPass neu einrichtest und zahlreiche vorhandene Passwörter importierst, wirst du möglicherweise viele alte oder mehrfach verwendete Kennwörter entdecken. Diese kannst du nach und nach durch individuelle und komplexe Passwörter ersetzen. Der Passwortgenerator erstellt die neuen Kennwörter, während der Vault sie anschließend für dich speichert.
Der Passwort Tresor und die Zugangsdatenverwaltung bilden damit die zentrale Schaltstelle von LastPass. Hier laufen Passwortspeicherung, Organisation, Synchronisierung, automatisches Ausfüllen, sichere Notizen, Zahlungsinformationen und weitere sensible Daten zusammen. Je mehr digitale Accounts du besitzt, desto größer wird der praktische Nutzen dieser zentralen Verwaltung. Statt dir deine Zugangsdaten selbst merken zu müssen, konzentrierst du dich auf die Absicherung deines LastPass Accounts und überlässt dem Passwortmanager die strukturierte Verwaltung deiner zahlreichen Logins.
Passwortgenerator und automatisches Ausfüllen
Der Bereich Passwortgenerator und automatisches Ausfüllen gehört zu den wichtigsten Komfort und Sicherheitsfunktionen von LastPass. Beide Funktionen ergänzen sich unmittelbar. Der Passwortgenerator hilft dir dabei, starke und möglichst einzigartige Passwörter für deine verschiedenen Konten zu erstellen, während das automatische Ausfüllen dafür sorgt, dass du diese komplizierten Passwörter im Alltag nicht selbst eingeben oder auswendig kennen musst. Dadurch kannst du deine Passwortsicherheit deutlich verbessern, ohne dass jede Anmeldung umständlicher wird.
Der Passwortgenerator ist besonders dann hilfreich, wenn du einen neuen Account erstellst oder ein bestehendes Passwort ändern möchtest. Statt dir selbst ein Kennwort auszudenken, kannst du LastPass eine zufällige Kombination erstellen lassen. Das ist aus Sicherheitssicht sinnvoll, weil selbst erstellte Passwörter häufig vorhersehbaren Mustern folgen. Namen, Jahreszahlen, Orte, einfache Begriffe und wiederkehrende Zahlenkombinationen sind zwar leichter zu merken, können aber gleichzeitig einfacher zu erraten oder automatisiert auszuprobieren sein.
Mit LastPass kannst du die Eigenschaften eines generierten Passworts an die Anforderungen des jeweiligen Dienstes anpassen. Du kannst beispielsweise bestimmen, wie lang das Passwort sein soll und welche Zeichenarten verwendet werden. Zahlen, Großbuchstaben, Kleinbuchstaben und Sonderzeichen lassen sich entsprechend berücksichtigen. Das ist praktisch, weil Webseiten und Anwendungen teilweise sehr unterschiedliche Vorgaben für zulässige Passwörter besitzen.
Die Passwortlänge spielt dabei eine besonders wichtige Rolle. Statt lediglich die Mindestanforderungen einer Webseite zu erfüllen, kannst du deutlich längere Passwörter erzeugen lassen, sofern der jeweilige Dienst dies unterstützt. Da du dir diese Kombinationen anschließend nicht selbst merken musst, gibt es im Alltag kaum einen Grund, bewusst kurze und einfache Passwörter zu verwenden.
Je nach gewünschter Konfiguration kannst du den Generator außerdem so einstellen, dass bestimmte schwer lesbare oder leicht verwechselbare Zeichen vermieden werden. Das kann beispielsweise hilfreich sein, wenn du ein Passwort gelegentlich manuell von einem anderen Gerät ablesen und eingeben musst. Bei vollständig automatisch ausgefüllten Passwörtern spielt die Lesbarkeit dagegen eine deutlich geringere Rolle.
Der entscheidende Sicherheitsvorteil des Passwortgenerators besteht darin, dass du für jeden Account ein eigenes Passwort verwenden kannst. Ohne Passwortmanager entsteht schnell die Versuchung, ein gutes Passwort für mehrere Dienste einzusetzen. Das ist bequem, erzeugt aber ein erhebliches Sicherheitsrisiko. Wird dieses Passwort bei einem einzigen Anbieter kompromittiert, können Angreifer versuchen, dieselbe Kombination auch bei deinen anderen Konten zu verwenden.
Mit LastPass kannst du dieses Problem vermeiden, indem du für jeden Dienst eine komplett andere Kombination generieren lässt. Dein E Mail Konto bekommt ein anderes Passwort als dein Onlineshop, dein soziales Netzwerk, deine Cloud Anwendung oder deine Unternehmenssoftware. Selbst wenn ein einzelner Anbieter von einem Sicherheitsvorfall betroffen ist, lassen sich die dort bekannt gewordenen Zugangsdaten nicht unmittelbar für deine anderen Accounts einsetzen.
Besonders komfortabel wird der Passwortgenerator durch die Integration in den Browser. Wenn du auf einer Webseite ein neues Konto erstellst und das Passwortfeld auswählst, kann LastPass dir direkt ein starkes Passwort vorschlagen. Du musst den Passwortgenerator dadurch nicht jedes Mal separat öffnen. Du kannst den Vorschlag übernehmen und die neuen Zugangsdaten anschließend direkt in deinem Vault speichern.
Ähnlich funktioniert der Ablauf beim Ändern eines bestehenden Passworts. Wenn du beispielsweise aufgrund einer Sicherheitswarnung oder eines bekannten Datenlecks ein Kennwort austauschen möchtest, kannst du dir direkt ein neues Passwort generieren lassen. Anschließend speicherst du die aktualisierten Zugangsdaten wieder im LastPass Tresor. Dadurch greifen Passwortgenerator und Zugangsdatenverwaltung direkt ineinander.
Damit diese komplexen Passwörter im Alltag nicht zum Problem werden, übernimmt die Autofill Funktion den nächsten Schritt. Besuchst du eine Webseite, für die bereits ein Login gespeichert wurde, kann LastPass die entsprechenden Anmeldefelder erkennen und dir passende Zugangsdaten anbieten. Du musst Benutzername und Passwort dadurch nicht manuell aus deinem Vault kopieren.
Das ist besonders bei langen zufälligen Passwörtern wichtig. Ein Passwort aus zahlreichen zufälligen Zeichen bietet dir einen erheblichen Sicherheitsvorteil, wäre aber ausgesprochen unbequem, wenn du es mehrmals täglich von Hand eingeben müsstest. Mit Autofill spielt es für deinen normalen Arbeitsablauf kaum eine Rolle, ob dein Passwort aus einem einfachen Wort oder einer langen zufälligen Zeichenfolge besteht. LastPass übernimmt die Eingabe für dich.
Wenn du mehrere Benutzerkonten bei demselben Dienst besitzt, kann LastPass dir unterschiedliche gespeicherte Logins anbieten. Du entscheidest dann, welchen Zugang du verwenden möchtest. Das ist beispielsweise hilfreich, wenn du einen privaten und einen geschäftlichen Account besitzt oder beruflich mehrere Kundenkonten bei derselben Plattform verwaltest.
Gerade für Agenturen, Administratoren und andere professionelle Nutzer kann diese Funktion viel Zeit sparen. Wenn du täglich zwischen zahlreichen Analyse Tools, Shopsystemen, sozialen Netzwerken, Kundenplattformen und anderen Anwendungen wechselst, musst du nicht jedes Mal nach den entsprechenden Zugangsdaten suchen. Du wählst einfach den passenden gespeicherten Login aus.
Autofill beschränkt sich dabei nicht ausschließlich auf Benutzername und Passwort. LastPass kann auch andere gespeicherte Informationen für geeignete Formulare bereitstellen. Dazu gehören beispielsweise dein Name, deine Adresse, Telefonnummern und weitere Kontaktdaten. Wenn du regelmäßig Registrierungsformulare oder Bestellprozesse ausfüllst, kann dir diese Funktion zahlreiche wiederkehrende Eingaben ersparen.
Auch Zahlungsinformationen können in die automatischen Abläufe integriert werden. Wenn du entsprechende Daten in deinem Vault gespeichert hast, können sie bei geeigneten Zahlungsformularen zur Verfügung gestellt werden. Dadurch musst du beispielsweise bestimmte Kreditkarteninformationen nicht bei jedem Einkauf erneut manuell eingeben.
Gerade bei Zahlungsinformationen solltest du allerdings besonders aufmerksam bleiben. Autofill nimmt dir zwar die Eingabe ab, entscheidet aber nicht für dich, ob eine Webseite vertrauenswürdig ist. Bevor du sensible Informationen einsetzt, solltest du deshalb weiterhin überprüfen, auf welcher Seite du dich befindest und ob du dort tatsächlich eine Zahlung durchführen möchtest.
Die Zuordnung gespeicherter Logins zu bestimmten Internetadressen besitzt außerdem eine sicherheitsrelevante Funktion. LastPass berücksichtigt die zu einem Zugang gespeicherte Webseite, bevor passende Informationen zum Ausfüllen angeboten werden. Dadurch kann Autofill einen gewissen zusätzlichen Schutz gegen Phishing bieten.
Wenn eine betrügerische Webseite lediglich das Aussehen einer bekannten Anmeldeseite kopiert, sich aber unter einer anderen Adresse befindet, sollte LastPass den gespeicherten Login für die echte Webseite dort nicht einfach automatisch einsetzen. Das kann dir einen zusätzlichen Hinweis darauf geben, dass mit einer Anmeldeseite etwas nicht stimmt. Trotzdem ersetzt diese Funktion keine sorgfältige Prüfung verdächtiger Internetseiten.
Das automatische Ausfüllen kannst du außerdem an deine persönlichen Sicherheitsanforderungen anpassen. Du musst nicht zwangsläufig jeden gespeicherten Eintrag automatisch einsetzen lassen. Für besonders sensible Informationen kannst du bewusst strengere Einstellungen verwenden und beispielsweise zusätzliche Bestätigungen verlangen. Damit kannst du Komfort und Sicherheit abhängig von der Bedeutung eines Accounts unterschiedlich gewichten.
Ein wichtiger Bestandteil der Autofill Funktion ist die Browser Erweiterung von LastPass. Sie stellt die Verbindung zwischen deinem verschlüsselten Vault und den Webseiten her, die du besuchst. Darüber kannst du gespeicherte Logins auswählen, neue Zugangsdaten erfassen und generierte Passwörter direkt verwenden. Gerade auf dem Desktop ist die Erweiterung deshalb ein zentraler Bestandteil der täglichen Nutzung.
Auf Smartphones und Tablets kannst du ebenfalls Funktionen zum automatischen Ausfüllen verwenden. LastPass lässt sich in die entsprechenden Mechanismen mobiler Betriebssysteme integrieren. Dadurch kannst du deine gespeicherten Zugangsdaten auch innerhalb unterstützter Apps und mobiler Webseiten verwenden. Wenn du zwischen Computer und Smartphone wechselst, musst du komplizierte Passwörter deshalb nicht manuell übertragen.
Die Synchronisierung deiner gespeicherten Zugangsdaten sorgt dafür, dass neu erstellte Passwörter auf deinen entsprechend eingerichteten Geräten verfügbar werden können. Erstellst du beispielsweise am Computer ein neues Passwort und speicherst es in deinem Vault, kannst du den Zugang später auch auf deinem Smartphone verwenden. Welche geräteübergreifenden Möglichkeiten dir konkret zur Verfügung stehen, hängt dabei auch vom gewählten LastPass Tarif ab.
Besonders interessant wird die Kombination aus Passwortgenerator und Autofill bei der Verbesserung einer bereits bestehenden Passwortsammlung. Wenn du LastPass neu verwendest, besitzt du wahrscheinlich bereits zahlreiche Accounts. Darunter können sich alte, kurze oder mehrfach verwendete Passwörter befinden. Du musst diese nicht alle gleichzeitig ändern.
Stattdessen kannst du deine Passwortsicherheit schrittweise verbessern. Wenn du einen wichtigen Account verwendest und feststellst, dass dort noch ein schwaches Passwort hinterlegt ist, lässt du LastPass eine neue Kombination generieren. Nach der Änderung speicherst du das neue Passwort im Vault und lässt es bei zukünftigen Anmeldungen automatisch ausfüllen. Auf diese Weise kannst du nach und nach deine gesamte Passwortsammlung modernisieren.
Das Security Dashboard kann diesen Prozess zusätzlich unterstützen, indem es dich auf problematische Zugangsdaten aufmerksam macht. Dadurch entsteht innerhalb von LastPass ein zusammenhängender Sicherheitsprozess. Die Analyse zeigt dir mögliche Schwachstellen, der Passwortgenerator erstellt eine bessere Alternative und Autofill sorgt anschließend dafür, dass das neue komplexe Passwort im Alltag komfortabel verwendet werden kann.
Im beruflichen Umfeld gewinnt dieses Zusammenspiel zusätzlich an Bedeutung. Wenn du mit sehr vielen digitalen Anwendungen arbeitest, steigt die Anzahl deiner benötigten Zugangsdaten schnell an. Ein Mitarbeiter kann problemlos Dutzende unterschiedliche Systeme verwenden. Ohne Passwortmanager führt das häufig dazu, dass Passwörter mehrfach verwendet oder nach einfachen Mustern erstellt werden.
Mit dem Passwortgenerator kannst du dagegen für jeden geschäftlichen Zugang ein individuelles Kennwort erstellen. Da LastPass diese Informationen anschließend speichert und automatisch einsetzt, entsteht für dich kaum zusätzlicher Aufwand. Gerade darin liegt der wesentliche Vorteil dieser Kombination: Eine höhere Passwortsicherheit muss nicht automatisch eine kompliziertere Bedienung bedeuten.
Natürlich funktioniert Autofill nicht auf jeder Webseite vollkommen fehlerfrei. Ungewöhnlich programmierte Formulare, spezielle Anmeldemasken oder dynamische Webseiten können dazu führen, dass Felder nicht richtig erkannt werden. In solchen Fällen kannst du den passenden Eintrag normalerweise manuell aus LastPass auswählen oder die benötigten Informationen aus deinem Vault übernehmen.
Der Tool Teil Passwortgenerator und automatisches Ausfüllen gehört damit zu den Bereichen von LastPass, die Sicherheit und Benutzerfreundlichkeit besonders eng miteinander verbinden. Der Generator ermöglicht dir lange, komplexe und einzigartige Passwörter, während Autofill verhindert, dass diese erhöhte Komplexität deinen täglichen Arbeitsablauf erschwert. Du musst dir nicht mehr überlegen, welches Passwort du dir noch merken kannst, sondern kannst deine Kennwörter konsequent nach Sicherheitskriterien erstellen lassen. LastPass übernimmt anschließend Speicherung und Eingabe, sodass starke Passwörter für dich im Alltag kaum mehr Aufwand verursachen als einfache.
Security Dashboard und Dark Web Monitoring
Der Bereich Security Dashboard und Dark Web Monitoring von LastPass ergänzt die klassische Passwortverwaltung um eine aktive Sicherheitskontrolle deiner gespeicherten Zugangsdaten. Während der Passwort Tresor dafür zuständig ist, deine Logins und sensiblen Informationen verschlüsselt aufzubewahren, hilft dir das Security Dashboard dabei, mögliche Schwachstellen innerhalb deiner Passwortsammlung zu erkennen. Das Dark Web Monitoring erweitert diese Kontrolle um Hinweise darauf, ob überwachte Informationen im Zusammenhang mit bekannten Datenlecks aufgetaucht sind. Dadurch bekommst du nicht nur einen Speicherplatz für Passwörter, sondern auch Werkzeuge, mit denen du den Sicherheitszustand deiner digitalen Konten besser beurteilen kannst.
Das Security Dashboard dient dir zunächst als zentrale Übersicht über die Sicherheit deiner gespeicherten Passwörter. Wenn du LastPass bereits längere Zeit verwendest oder Zugangsdaten aus einem anderen Passwortmanager importiert hast, können sich in deinem Vault sehr unterschiedliche Passwortqualitäten befinden. Manche Kennwörter sind möglicherweise lang und zufällig generiert, während andere noch aus einer Zeit stammen, in der du einfache oder mehrfach verwendete Passwörter eingesetzt hast. Das Dashboard hilft dir dabei, solche Unterschiede sichtbar zu machen.
Eine wichtige Grundlage dafür ist der Security Score. LastPass bewertet verschiedene Aspekte deiner Passwortsicherheit und fasst diese in einer Kennzahl zusammen. Damit bekommst du einen schnellen Eindruck davon, wie gut deine Passwortsammlung insgesamt aufgestellt ist. Der Wert sollte allerdings nicht als absolute Garantie für deine Sicherheit verstanden werden. Vielmehr dient er als Orientierung und soll dir zeigen, an welchen Stellen Verbesserungsmöglichkeiten bestehen.
Bei der Bewertung berücksichtigt LastPass unter anderem die Qualität deiner Passwörter. Schwache Kennwörter können erkannt und entsprechend hervorgehoben werden. Dazu können beispielsweise kurze oder leicht vorhersehbare Passwörter gehören. Wenn du solche Zugangsdaten entdeckst, kannst du sie beim jeweiligen Anbieter ändern und anschließend mit dem Passwortgenerator eine deutlich stärkere Kombination erstellen.
Besonders wichtig ist die Erkennung mehrfach verwendeter Passwörter. Viele Nutzer verwenden dasselbe Kennwort für mehrere Dienste, weil sich dadurch weniger Zugangsdaten gemerkt werden müssen. Genau dieses Verhalten stellt jedoch ein erhebliches Sicherheitsrisiko dar. Wird ein Dienst kompromittiert und dein dort verwendetes Passwort bekannt, können Angreifer dieselbe Kombination automatisiert bei zahlreichen anderen Plattformen ausprobieren.
Das Security Dashboard kann dir dabei helfen, solche Wiederverwendungen innerhalb deiner gespeicherten Zugangsdaten aufzuspüren. Du erkennst dadurch, welche Konten dasselbe oder ein ähnliches Passwort verwenden und kannst diese schrittweise voneinander trennen. Für jeden Dienst kannst du anschließend ein individuelles Passwort erzeugen lassen. Dadurch begrenzt du die möglichen Folgen eines einzelnen kompromittierten Accounts.
Auch alte Passwörter können für deine Sicherheitsbewertung interessant sein. Ein hohes Alter bedeutet zwar nicht automatisch, dass ein Passwort unsicher ist. Ein langes und einzigartiges Kennwort muss nicht allein deshalb geändert werden, weil es schon längere Zeit existiert. Trotzdem können sehr alte Zugangsdaten ein Hinweis darauf sein, dass bestimmte Accounts seit Jahren nicht mehr überprüft wurden. Gerade bei wichtigen Konten lohnt sich deshalb eine regelmäßige Kontrolle.
Das Security Dashboard hilft dir außerdem dabei, problematische Zugangsdaten zu priorisieren. Wenn du mehrere hundert gespeicherte Logins besitzt, wäre es ausgesprochen aufwendig, jeden Account einzeln zu überprüfen. Stattdessen kannst du dich zunächst auf besonders auffällige Einträge konzentrieren. Schwache, mehrfach verwendete oder anderweitig problematische Passwörter kannst du zuerst bearbeiten und deine Passwortsammlung anschließend schrittweise verbessern.
Genau hier zeigt sich das Zusammenspiel mit dem Passwortgenerator von LastPass. Das Security Dashboard identifiziert eine mögliche Schwachstelle und du kannst anschließend ein neues starkes Passwort generieren. Nach der Änderung beim jeweiligen Dienst speicherst du die aktualisierten Zugangsdaten wieder in deinem Vault. Beim nächsten Besuch übernimmt Autofill die Eingabe. Damit entsteht ein zusammenhängender Prozess aus Erkennung, Verbesserung, Speicherung und komfortabler Nutzung.
Das Dark Web Monitoring beschäftigt sich mit einem anderen Sicherheitsproblem. Selbst ein sehr starkes Passwort kann gefährdet sein, wenn ein Anbieter Opfer eines Datenlecks wird. Unternehmen speichern große Mengen an Kundendaten und werden regelmäßig Ziel von Cyberangriffen. Werden dabei E Mail Adressen, Zugangsdaten oder andere Informationen entwendet und später veröffentlicht oder weitergegeben, solltest du möglichst früh davon erfahren.
LastPass überwacht im Rahmen des Dark Web Monitoring bestimmte Informationen, insbesondere hinterlegte E Mail Adressen, auf Hinweise in Datenbeständen aus bekannten Sicherheitsvorfällen. Werden Übereinstimmungen erkannt, kannst du eine entsprechende Warnung erhalten. Dadurch bekommst du die Möglichkeit, auf einen möglichen Vorfall zu reagieren, bevor kompromittierte Informationen für weitere Angriffe verwendet werden.
Der Begriff Dark Web Monitoring kann dabei leicht den Eindruck vermitteln, LastPass würde permanent jeden versteckten Bereich des Internets durchsuchen. In der Praxis solltest du die Funktion eher als Überwachung bekannter und erfasster Datenlecks verstehen. LastPass greift auf Informationen über kompromittierte Datensätze zurück und gleicht relevante Merkmale mit den von dir überwachten Informationen ab.
Wenn beispielsweise deine E Mail Adresse in einem bekannten Datenleck auftaucht, bedeutet das noch nicht automatisch, dass dein aktuelles Passwort kompromittiert wurde. Die Warnung ist zunächst ein Hinweis darauf, dass Informationen zu dieser Adresse in einem Sicherheitsvorfall gefunden wurden. Du solltest anschließend prüfen, welcher Dienst betroffen ist, welche Daten möglicherweise offengelegt wurden und ob du dort noch dieselben Zugangsdaten verwendest.
Besonders kritisch wird die Situation, wenn du ein betroffenes Passwort auch bei anderen Diensten eingesetzt hast. Dann solltest du nicht nur das Passwort des ursprünglich kompromittierten Accounts ändern. Du musst auch alle anderen Konten überprüfen, bei denen dieselbe Kombination verwendet wurde. Genau deshalb ergänzen sich Dark Web Monitoring und die Erkennung mehrfach verwendeter Passwörter sinnvoll.
Wenn du für jeden Dienst bereits ein einzigartiges Passwort verwendest, kannst du wesentlich gezielter reagieren. Wird beispielsweise ein Zugang bei einem Onlinedienst kompromittiert, änderst du dort das Passwort. Deine anderen Konten bleiben von diesem konkreten Kennwortproblem unberührt. Das zeigt, warum ein Passwortmanager und eine Sicherheitsüberwachung gemeinsam besonders sinnvoll sind.
Dark Web Monitoring kann auch für ältere Accounts interessant sein, an die du möglicherweise gar nicht mehr denkst. Über viele Jahre entstehen zahlreiche Registrierungen bei Shops, Foren, Apps und anderen Diensten. Einige davon verwendest du irgendwann nicht mehr. Trotzdem können deine dort hinterlegten Informationen weiterhin existieren. Wird ein solcher Anbieter später kompromittiert, können alte Daten wieder sicherheitsrelevant werden.
Eine Warnung kann dir deshalb auch dabei helfen, vergessene Accounts wiederzufinden und aufzuräumen. Wenn du einen Dienst überhaupt nicht mehr benötigst, kannst du prüfen, ob sich das Konto löschen lässt. Dadurch reduzierst du langfristig die Anzahl der Anbieter, bei denen persönliche Informationen über dich gespeichert sind.
Wichtig ist gleichzeitig, die Grenzen des Dark Web Monitoring zu verstehen. Kein Anbieter kann garantieren, jedes Datenleck sofort zu erkennen. Manche Sicherheitsvorfälle werden erst Monate oder Jahre später bekannt. Andere gestohlene Datensätze werden möglicherweise niemals öffentlich zugänglich. Wenn LastPass keine Warnung anzeigt, bedeutet das deshalb nicht automatisch, dass deine E Mail Adresse oder deine Zugangsdaten garantiert nirgendwo kompromittiert wurden.
Das Monitoring sollte daher als zusätzliche Sicherheitsebene betrachtet werden. Es ersetzt weder starke Passwörter noch Multifaktor Authentifizierung oder deine eigene Aufmerksamkeit gegenüber Phishing. Vielmehr erhöht es deine Chance, von bekannten kompromittierten Informationen zu erfahren und darauf reagieren zu können.
Für deine tägliche Sicherheitsstrategie ist das Security Dashboard besonders interessant, weil es aus der abstrakten Forderung nach sicheren Passwörtern konkrete Aufgaben macht. Statt lediglich zu wissen, dass du unterschiedliche Kennwörter verwenden solltest, kannst du erkennen, bei welchen gespeicherten Accounts tatsächlich Handlungsbedarf besteht. Dadurch kannst du deine Zugangssicherheit systematisch verbessern.
Wenn du LastPass neu einrichtest und bereits viele ältere Passwörter importierst, kann der Security Score zunächst vergleichsweise schlecht ausfallen. Das muss kein Grund sein, sämtliche Zugangsdaten sofort zu ändern. Sinnvoller ist häufig eine Priorisierung. Beginne beispielsweise mit deinem wichtigsten E Mail Konto, deinen Cloud Diensten, Finanzkonten, sozialen Netzwerken und anderen Accounts, über die ein Angreifer Zugriff auf weitere Informationen erhalten könnte.
Danach kannst du weniger kritische Konten schrittweise bearbeiten. Für jedes problematische Passwort lässt du dir eine einzigartige Kombination erstellen und speicherst diese anschließend im Vault. Mit der Zeit verbessert sich dadurch nicht nur dein Security Score, sondern vor allem die tatsächliche Trennung deiner verschiedenen digitalen Zugänge.
Im geschäftlichen Umfeld gewinnen solche Sicherheitsanalysen zusätzlich an Bedeutung. Mitarbeiter verwenden häufig zahlreiche Softwarelösungen, Cloud Anwendungen, Marketing Plattformen und Kundenportale. Wenn dabei Passwörter mehrfach verwendet oder schwache Kennwörter eingesetzt werden, entsteht ein Risiko für das gesamte Unternehmen. Ein kompromittierter Account kann unter Umständen als Ausgangspunkt für weitere Angriffe dienen.
Je nach eingesetztem LastPass Business Angebot können Administratoren deshalb zusätzliche Einblicke in die Sicherheitslage der Organisation erhalten. Sicherheitsbewertungen und Berichte helfen dabei, problematische Passwortgewohnheiten nicht nur auf Ebene eines einzelnen Nutzers, sondern innerhalb größerer Teams zu erkennen. Damit wird Passwortsicherheit stärker zu einer zentral verwaltbaren Unternehmensaufgabe.
Das bedeutet allerdings nicht, dass Administratoren einfach sämtliche persönlichen Passwörter der Mitarbeiter sehen können. Die Sicherheitsarchitektur eines Passwortmanagers muss zwischen administrativer Kontrolle und dem Schutz der eigentlichen Tresorinhalte unterscheiden. Unternehmen benötigen Informationen über Sicherheitsrisiken und Richtlinien, ohne dass dadurch grundsätzlich jedes gespeicherte Passwort offen einsehbar sein sollte.
Besonders wirkungsvoll wird das Security Dashboard in Kombination mit Multifaktor Authentifizierung. Ein starkes und einzigartiges Passwort reduziert bereits zahlreiche Risiken. Ein zusätzlicher Faktor erschwert einen unbefugten Zugriff weiter. Für besonders wichtige Konten solltest du deshalb nicht ausschließlich darauf achten, dass dein Security Score gut aussieht, sondern zusätzliche Authentifizierungsverfahren aktivieren, sofern der jeweilige Dienst diese unterstützt.
Du solltest außerdem berücksichtigen, dass eine gute Sicherheitsbewertung innerhalb von LastPass nur einen Teil deiner gesamten digitalen Sicherheit abbildet. Schadsoftware auf deinem Computer, kompromittierte Geräte, Phishing, unsichere Wiederherstellungsverfahren oder manipulierte Browser können weiterhin Risiken darstellen. Das Security Dashboard bewertet hauptsächlich Aspekte, die sich aus deinen gespeicherten Zugangsdaten und den verfügbaren Sicherheitsinformationen ableiten lassen.
Der Tool Teil Security Dashboard und Dark Web Monitoring macht LastPass damit zu mehr als einem reinen Speicher für Zugangsdaten. Du bekommst eine zentrale Sicherheitsübersicht, kannst schwache und mehrfach verwendete Passwörter erkennen und erhältst Hinweise auf mögliche kompromittierte Informationen. Dadurch kannst du deine Passwortsammlung kontinuierlich überprüfen und gezielt verbessern. Besonders bei einer großen Anzahl digitaler Accounts hilft dir diese Kombination dabei, den Überblick zu behalten und Sicherheitsprobleme nicht erst dann zu entdecken, wenn ein Konto bereits missbraucht wurde.
Multifaktor Authentifizierung und passwortlose Anmeldung
Der Bereich Multifaktor Authentifizierung und passwortlose Anmeldung von LastPass beschäftigt sich mit einer der wichtigsten Fragen moderner Zugangssicherheit: Wie kannst du verhindern, dass ein gestohlenes oder erratenes Passwort automatisch den Zugriff auf dein Konto ermöglicht? LastPass ergänzt dafür die klassische Anmeldung mit zusätzlichen Sicherheitsverfahren und bietet gleichzeitig Möglichkeiten, bei bestimmten Anmeldeprozessen auf die regelmäßige Eingabe des Master Passworts zu verzichten. Dadurch kannst du die Sicherheit deines Passwort Tresors erhöhen und gleichzeitig bestimmte Anmeldungen komfortabler gestalten.
Die Multifaktor Authentifizierung basiert auf dem Prinzip, dass für eine erfolgreiche Anmeldung mehr als ein Sicherheitsmerkmal erforderlich ist. Normalerweise bildet dein Master Passwort den ersten Faktor. Zusätzlich verlangt LastPass einen weiteren Nachweis deiner Identität. Selbst wenn ein Angreifer dein Master Passwort kennt, reicht diese Information dann allein nicht aus, um sich ohne Weiteres bei deinem LastPass Konto anzumelden.
Gerade bei einem Passwortmanager ist diese zusätzliche Sicherheit besonders wichtig. In deinem LastPass Vault befinden sich möglicherweise Zugangsdaten zu E Mail Konten, sozialen Netzwerken, Shops, Cloud Diensten, Unternehmenssoftware und zahlreichen weiteren Anwendungen. Ein erfolgreicher Angriff auf deinen Passwortmanager kann deshalb wesentlich größere Auswirkungen haben als der Verlust eines einzelnen Passworts.
LastPass unterstützt verschiedene Möglichkeiten für eine zusätzliche Authentifizierung. Eine typische Variante sind Authenticator Anwendungen. Diese erzeugen zeitlich begrenzte Einmalcodes, die du zusätzlich zu deinem Master Passwort eingibst. Die Codes verändern sich regelmäßig und sind nur für einen kurzen Zeitraum gültig. Ein abgefangener Code verliert dadurch schnell seinen Nutzen.
Je nach LastPass Angebot und eingesetzter Umgebung kannst du unterschiedliche kompatible Authentifizierungsverfahren verwenden. Dadurch bist du nicht zwangsläufig auf eine einzige Methode beschränkt. Welche Variante für dich sinnvoll ist, hängt davon ab, wie du LastPass verwendest und welches Sicherheitsniveau du erreichen möchtest.
Neben softwarebasierten Authentifikatoren können auch physische Sicherheitsschlüssel eine wichtige Rolle spielen. Solche Geräte werden beispielsweise über USB oder kontaktlose Verfahren mit deinem Computer beziehungsweise Smartphone verbunden. Bei der Anmeldung bestätigst du deine Identität über den physischen Schlüssel. Ein Angreifer benötigt dadurch nicht nur deine digitalen Zugangsdaten, sondern müsste zusätzlich Zugriff auf das entsprechende Gerät besitzen.
Physische Sicherheitsschlüssel sind besonders interessant, wenn du deinen LastPass Account beruflich nutzt oder besonders sensible Zugangsdaten verwaltest. Sie können einen sehr starken Schutz gegen verschiedene Phishing Angriffe bieten, insbesondere wenn moderne Standards für die Authentifizierung verwendet werden. Für Administratoren, Geschäftsführungen und andere Personen mit weitreichenden Zugriffsrechten kann diese Form der Absicherung deshalb besonders sinnvoll sein.
Auch biometrische Verfahren können deinen täglichen Umgang mit LastPass vereinfachen. Auf unterstützten Geräten kannst du beispielsweise deinen Fingerabdruck oder eine Gesichtserkennung verwenden, um LastPass zu entsperren beziehungsweise eine Anmeldung zu bestätigen. Dadurch musst du dein langes Master Passwort nicht bei jeder Nutzung manuell eingeben.
Biometrische Authentifizierung verbindet dabei Sicherheit mit Komfort. Dein Fingerabdruck oder dein Gesicht dient als Bestätigung deiner Identität, während die zugrunde liegenden Sicherheitsmechanismen des Gerätes den Zugriff auf die benötigten kryptografischen Informationen kontrollieren. Die biometrischen Merkmale werden dabei normalerweise über die Sicherheitsfunktionen des jeweiligen Betriebssystems verarbeitet.
Gerade auf Smartphones ist diese Form der Entsperrung praktisch. Wenn du unterwegs mehrmals täglich auf gespeicherte Passwörter zugreifen musst, wäre die wiederholte Eingabe eines sehr langen Master Passworts umständlich. Mit einer biometrischen Entsperrung kannst du LastPass schneller verwenden, ohne deshalb dein Master Passwort bewusst einfacher gestalten zu müssen.
Die passwortlose Anmeldung geht noch einen Schritt weiter. Das Ziel besteht darin, dass du dich unter bestimmten Voraussetzungen bei LastPass authentifizieren kannst, ohne dein Master Passwort bei jeder entsprechenden Anmeldung manuell einzugeben. Stattdessen wird deine Identität über andere sichere Faktoren beziehungsweise kryptografische Verfahren bestätigt.
Je nach unterstütztem Gerät und verwendeter Konfiguration können dafür biometrische Verfahren oder FIDO kompatible Authentifikatoren eingesetzt werden. Damit folgt LastPass einer allgemeinen Entwicklung innerhalb der IT Sicherheit. Passwörter sollen langfristig nicht mehr die einzige Grundlage digitaler Identitäten darstellen.
Das bedeutet allerdings nicht, dass dein Master Passwort plötzlich grundsätzlich bedeutungslos wird. Es bleibt ein wichtiger Bestandteil deines LastPass Kontos und kann beispielsweise bei bestimmten Sicherheitsvorgängen, Wiederherstellungsprozessen oder Änderungen weiterhin erforderlich sein. Passwortlos bedeutet deshalb nicht automatisch, dass du dein Master Passwort vergessen oder nicht mehr sicher aufbewahren solltest.
Für dich besteht der praktische Vorteil vor allem darin, dass starke Sicherheit nicht zwangsläufig mit einer komplizierten täglichen Bedienung verbunden sein muss. Ein sehr langes Master Passwort ist aus Sicherheitssicht sinnvoll, kann aber lästig werden, wenn du es ständig eingeben musst. Durch biometrische oder andere sichere Anmeldeverfahren kannst du die Häufigkeit dieser manuellen Eingaben reduzieren.
Ein weiterer Vorteil besteht im Schutz gegen bestimmte Phishing Angriffe. Bei einer klassischen Anmeldung kann ein Angreifer versuchen, dich auf eine gefälschte Webseite zu locken und dort dein Master Passwort abzufragen. Moderne Authentifizierungsverfahren mit kryptografischer Bindung an den richtigen Dienst können solche Angriffe deutlich erschweren, weil die Authentifizierung nicht einfach auf einer beliebigen gefälschten Webseite verwendet werden kann.
Die Multifaktor Authentifizierung solltest du deshalb nicht lediglich als optionale Zusatzfunktion betrachten. Gerade für deinen zentralen Passwortmanager ist sie eine der wichtigsten Schutzmaßnahmen. Selbst ein sehr gutes Master Passwort kann theoretisch durch Phishing, Schadsoftware oder andere Angriffe kompromittiert werden. Ein zusätzlicher Faktor schafft eine weitere Barriere.
Dabei solltest du deine gewählte Authentifizierungsmethode sorgfältig absichern. Wenn dein zweiter Faktor ausschließlich auf deinem Smartphone liegt und du dieses Gerät verlierst, benötigst du eine Möglichkeit, weiterhin auf dein Konto zuzugreifen. Deshalb solltest du dich bereits bei der Einrichtung mit den vorgesehenen Wiederherstellungsoptionen beschäftigen.
Wiederherstellungscodes oder andere Notfallverfahren solltest du an einem sicheren Ort aufbewahren. Entscheidend ist, dass diese Informationen nicht ausschließlich auf dem Gerät gespeichert sind, das du möglicherweise verlieren könntest. Gleichzeitig dürfen deine Wiederherstellungsinformationen natürlich nicht offen zugänglich sein, da sie ansonsten selbst zu einem Sicherheitsrisiko werden.
Bei physischen Sicherheitsschlüsseln kann es sinnvoll sein, mehr als einen kompatiblen Schlüssel einzuplanen, sofern die verwendete Konfiguration dies unterstützt. Einen Schlüssel verwendest du im Alltag, während ein weiterer sicher verwahrt wird. Geht dein Hauptschlüssel verloren oder wird beschädigt, hast du dadurch eine zusätzliche Möglichkeit zur Wiederherstellung deines Zugangs.
Auch bei biometrischen Verfahren solltest du verstehen, dass diese normalerweise an ein bestimmtes Gerät gebunden sind. Wenn du einen neuen Computer oder ein neues Smartphone verwendest, musst du das entsprechende Gerät zunächst sicher mit deinem LastPass Konto verbinden und die gewünschte Authentifizierung einrichten.
Für Unternehmen bietet die Multifaktor Authentifizierung zusätzliche Möglichkeiten, ein einheitliches Sicherheitsniveau durchzusetzen. Wenn zahlreiche Mitarbeiter LastPass verwenden, sollte die Absicherung nicht allein davon abhängen, ob jeder einzelne Nutzer freiwillig einen zusätzlichen Faktor aktiviert. Administratoren können je nach eingesetztem Business Angebot Sicherheitsrichtlinien definieren und bestimmte Anforderungen für die Anmeldung vorgeben.
Das ist besonders relevant für Unternehmen, deren Mitarbeiter Zugriff auf sensible Kundendaten, interne Systeme oder geschäftskritische Anwendungen besitzen. Ein kompromittierter Mitarbeiteraccount kann ansonsten als Einstiegspunkt für weitere Angriffe dienen. Durch verpflichtende zusätzliche Authentifizierung lässt sich dieses Risiko deutlich reduzieren.
Gleichzeitig kann eine komfortable passwortlose Anmeldung die Akzeptanz solcher Sicherheitsmaßnahmen erhöhen. Sicherheitsrichtlinien funktionieren in Unternehmen langfristig besser, wenn sie den Arbeitsablauf nicht unnötig erschweren. Wenn Mitarbeiter ihre Identität beispielsweise über ein vertrauenswürdiges Gerät, biometrische Verfahren oder einen Sicherheitsschlüssel bestätigen können, lässt sich ein hohes Sicherheitsniveau mit einer vergleichsweise einfachen Nutzung verbinden.
Die Funktionen ergänzen sich außerdem mit dem Security Dashboard und der allgemeinen Passwortverwaltung von LastPass. Ein starkes Master Passwort schützt deinen Vault auf einer grundlegenden Ebene. Die Multifaktor Authentifizierung ergänzt diesen Schutz um einen weiteren Nachweis deiner Identität. Passwortlose Verfahren können wiederum bestimmte tägliche Anmeldevorgänge vereinfachen. Zusammen entsteht ein mehrschichtiges Sicherheitskonzept.
Trotzdem solltest du zwischen Komfort und Sicherheit bewusst abwägen. Wenn du beispielsweise ein Gerät dauerhaft als vertrauenswürdig behandelst und LastPass dort sehr lange entsperrt lässt, reduziert das zwar deinen täglichen Aufwand, kann bei einem unbeaufsichtigten Gerät aber zusätzliche Risiken erzeugen. Automatische Sperrzeiten und Gerätesicherheit bleiben deshalb wichtige Bestandteile deiner gesamten Strategie.
Auch die Sicherheit deines Betriebssystems spielt eine Rolle. Eine biometrische Anmeldung kann nur so zuverlässig sein wie die zugrunde liegende Geräte und Kontosicherheit. Du solltest deshalb beispielsweise Bildschirmsperre, Betriebssystemupdates und Geräteschutz nicht vernachlässigen. LastPass kann deinen Passwort Tresor schützen, aber nicht sämtliche Sicherheitsprobleme eines kompromittierten Computers oder Smartphones ausgleichen.
Die passwortlose Anmeldung ist deshalb am sinnvollsten als Bestandteil eines umfassenden Sicherheitskonzeptes zu verstehen. Sie soll nicht einfach nur die Eingabe eines Passworts einsparen. Moderne kryptografische Authentifizierungsverfahren können gleichzeitig den Komfort erhöhen und bestimmte typische Schwächen klassischer Passwörter reduzieren.
Der Tool Teil Multifaktor Authentifizierung und passwortlose Anmeldung erweitert LastPass damit von einem reinen Passwortspeicher zu einer Plattform für unterschiedliche Authentifizierungsverfahren. Du kannst deinen Vault zusätzlich absichern, biometrische Funktionen nutzen, kompatible Authentifikatoren einsetzen und auf unterstützten Geräten komfortablere Anmeldeverfahren verwenden. Besonders wichtig ist dabei die Kombination aus einem starken Master Passwort, einem zuverlässigen zusätzlichen Faktor und sorgfältig vorbereiteten Wiederherstellungsmöglichkeiten. So kannst du den Zugang zu deiner zentralen Passwortsammlung deutlich stärker schützen, ohne bei jeder Nutzung unnötig komplizierte Anmeldeprozesse durchlaufen zu müssen.
Sicheres Teilen und Teamverwaltung
Der Bereich Sicheres Teilen und Teamverwaltung von LastPass richtet sich vor allem an Familien, Arbeitsgruppen und Unternehmen, die Passwörter und andere sensible Zugangsdaten gemeinsam verwenden müssen. Während du LastPass als Einzelperson hauptsächlich für deine eigenen Logins nutzt, erweitert dieser Bereich die Passwortverwaltung um kontrollierte Freigaben, gemeinsame Ordner, Benutzerverwaltung und administrative Sicherheitsfunktionen. Dadurch kannst du Zugangsdaten innerhalb eines Teams bereitstellen, ohne Passwörter über E Mail, Messenger, Tabellen oder andere ungeeignete Wege verteilen zu müssen.
Das sichere Teilen einzelner Zugangsdaten gehört zu den grundlegenden Funktionen. Wenn eine andere Person beispielsweise Zugriff auf einen bestimmten Onlinedienst benötigt, kannst du den entsprechenden Eintrag über LastPass freigeben. Dadurch musst du das Passwort nicht aus deinem Tresor kopieren und anschließend als normalen Text verschicken. Die Freigabe wird stattdessen innerhalb der vorgesehenen LastPass Umgebung organisiert.
Das ist bereits im privaten Umfeld praktisch. Du kannst beispielsweise gemeinsam verwendete Streamingdienste, Haushaltskonten, Reiseportale oder andere Familienzugänge teilen. Statt dass mehrere Personen unterschiedliche Passwortstände besitzen oder ein Kennwort in alten Nachrichten suchen müssen, lässt sich der Zugang zentral verwalten.
Im beruflichen Umfeld wird diese Funktion noch wichtiger. Unternehmen verwenden heute häufig Dutzende oder sogar Hunderte externe Anwendungen. Marketingteams arbeiten beispielsweise mit sozialen Netzwerken, Analyseplattformen, Werbekonten, Newsletter Software und verschiedenen Content Systemen. Andere Abteilungen benötigen wiederum Zugänge zu Buchhaltungssoftware, Projektmanagement, Vertriebssystemen oder internen Anwendungen. LastPass kann dir dabei helfen, diese Informationen zentral zu organisieren.
Besonders praktisch ist die Möglichkeit, Zugangsdaten mit anderen Personen zu teilen, ohne dass du sie jedes Mal manuell weitergeben musst. Ändert sich beispielsweise das Passwort eines gemeinsam verwendeten Dienstes, kann der entsprechende Eintrag aktualisiert werden. Berechtigte Nutzer arbeiten anschließend mit dem aktuellen Zugang, anstatt weiterhin eine alte Kombination aus einer Tabelle oder Nachricht zu verwenden.
Dadurch entsteht eine zentrale Quelle für gemeinsam verwendete Zugangsdaten. Gerade bei größeren Teams verhindert das, dass unterschiedliche Versionen desselben Passworts parallel im Umlauf sind. Gleichzeitig reduziert sich der organisatorische Aufwand bei Passwortänderungen.
Je nach eingesetztem LastPass Angebot kannst du beim Teilen bestimmen, ob der Empfänger das eigentliche Passwort sehen darf. Dadurch kannst du bestimmte Zugangsdaten bereitstellen, ohne sie bewusst als Klartext weiterzugeben. Das erhöht die Kontrolle über sensible Informationen.
Du solltest diese Möglichkeit allerdings nicht als absoluten Schutz vor dem Auslesen eines Passworts betrachten. Wenn eine Person einen Account tatsächlich verwenden kann, bestehen abhängig vom jeweiligen Dienst, Browser und technischen Umfeld möglicherweise weitere Möglichkeiten, an Informationen zu gelangen. Die Funktion ist deshalb vor allem als zusätzliche organisatorische Schutzmaßnahme zu verstehen und nicht als Garantie dafür, dass ein freigegebenes Kennwort technisch niemals ermittelt werden kann.
Für die gemeinsame Verwaltung größerer Mengen von Zugangsdaten stehen gemeinsame Ordner zur Verfügung. Statt jeden Login einzeln freizugeben, kannst du zusammengehörige Informationen in einem gemeinsamen Bereich organisieren und diesen bestimmten Nutzern oder Gruppen zugänglich machen.
Du kannst beispielsweise einen gemeinsamen Ordner für Marketing erstellen. Dort befinden sich dann Zugänge zu sozialen Netzwerken, Analyse Tools, Werbeplattformen oder anderen Marketing Anwendungen. Für die Buchhaltung richtest du einen separaten Bereich ein und für die Geschäftsführung einen weiteren. Dadurch kannst du deine Zugangsdaten entsprechend der tatsächlichen Unternehmensstruktur organisieren.
Gerade für Agenturen ist dieses Konzept interessant. Du kannst beispielsweise unterschiedliche Bereiche für einzelne Kunden oder Projekte anlegen. Mitarbeiter erhalten anschließend Zugriff auf die Zugangsdaten der Kunden, die sie tatsächlich betreuen. Dadurch muss nicht jeder Mitarbeiter sämtliche Kundenpasswörter kennen.
Das Prinzip der minimal notwendigen Berechtigungen spielt dabei eine wichtige Rolle. Ein Mitarbeiter sollte idealerweise nur auf diejenigen Informationen zugreifen können, die er für seine Tätigkeit benötigt. Wenn dein Social Media Team beispielsweise keinen Zugriff auf Buchhaltungssoftware benötigt, gibt es keinen Grund, entsprechende Zugangsdaten freizugeben.
LastPass ermöglicht dir abhängig vom eingesetzten Unternehmensangebot eine differenziertere Verwaltung solcher Berechtigungen. Du kannst festlegen, welche Nutzer oder Gruppen Zugriff auf bestimmte gemeinsame Bereiche erhalten. Dadurch kannst du eine Passwortstruktur aufbauen, die sich an Abteilungen, Verantwortlichkeiten oder Projekten orientiert.
Mit zunehmender Unternehmensgröße wird die Benutzerverwaltung besonders wichtig. Wenn du lediglich mit zwei Kollegen arbeitest, kannst du Berechtigungen noch relativ einfach individuell verwalten. Bei fünfzig, hundert oder mehreren hundert Mitarbeitern wäre dieses Vorgehen dagegen ausgesprochen aufwendig.
Deshalb kannst du Benutzer und Gruppen innerhalb der Unternehmensverwaltung strukturieren. Mitarbeiter lassen sich beispielsweise nach Abteilungen oder Aufgabenbereichen zusammenfassen. Dadurch musst du Zugriffsrechte nicht zwangsläufig für jede einzelne Person separat definieren.
Ein neuer Mitarbeiter kann beispielsweise der passenden Gruppe zugeordnet werden und erhält dadurch die vorgesehenen Zugriffe. Das erleichtert den Einstieg erheblich. Statt am ersten Arbeitstag zahlreiche Passwörter einzeln zu verschicken, kannst du eine vorbereitete Zugriffsstruktur verwenden.
Auch beim Wechsel eines Mitarbeiters innerhalb des Unternehmens ist diese Organisation hilfreich. Wechselt jemand beispielsweise aus dem Vertrieb ins Marketing, können die bisherigen Berechtigungen angepasst und neue Zugriffe bereitgestellt werden. Dadurch folgt die Passwortverwaltung den tatsächlichen Aufgaben der Person.
Noch wichtiger wird die zentrale Teamverwaltung beim Ausscheiden eines Mitarbeiters. Ohne Passwortmanager musst du möglicherweise zunächst herausfinden, welche Zugangsdaten diese Person kannte. Passwörter können über Jahre hinweg in E Mails, Messenger Nachrichten, Tabellen und persönlichen Browsern verteilt worden sein.
Mit einer zentralen Passwortverwaltung kannst du den LastPass Zugang des ehemaligen Mitarbeiters deaktivieren beziehungsweise entfernen und seine Berechtigungen auf gemeinsame Inhalte entziehen. Dadurch bekommt dein Unternehmen wesentlich mehr Kontrolle über den sogenannten Offboarding Prozess.
Trotzdem solltest du bei besonders wichtigen Konten zusätzliche Maßnahmen berücksichtigen. Wenn ein ehemaliger Mitarbeiter ein gemeinsam verwendetes Passwort bereits gesehen oder außerhalb von LastPass gespeichert hat, verhindert das Entfernen seines LastPass Zugangs nicht automatisch die weitere Nutzung dieses Kennworts. Bei sensiblen Accounts kann deshalb nach dem Ausscheiden eines Mitarbeiters eine Passwortänderung sinnvoll sein.
Noch besser ist es, wenn der jeweilige Onlinedienst individuelle Benutzerkonten unterstützt. Statt zehn Mitarbeitern dasselbe Administrator Passwort zu geben, sollte möglichst jeder Nutzer einen eigenen Zugang erhalten. LastPass kann auch diese individuellen Zugangsdaten verwalten. Dadurch lässt sich später wesentlich genauer steuern, welcher Mitarbeiter Zugriff auf welchen Dienst besitzt.
Die Teamverwaltung umfasst darüber hinaus administrative Sicherheitsfunktionen. Je nach LastPass Business Angebot kannst du Richtlinien definieren, mit denen du bestimmte Anforderungen innerhalb deiner Organisation durchsetzt. Dadurch musst du dich nicht ausschließlich darauf verlassen, dass jeder Mitarbeiter selbst die richtigen Sicherheitseinstellungen auswählt.
Du kannst beispielsweise Vorgaben für bestimmte Aspekte der Passwort und Kontosicherheit machen. Besonders wichtig ist dabei die Multifaktor Authentifizierung. Ein Unternehmen kann ein erhebliches Interesse daran haben, dass Mitarbeiter ihren zentralen Passwortmanager nicht ausschließlich mit einem Master Passwort absichern.
Administrative Richtlinien helfen dir dabei, ein einheitlicheres Sicherheitsniveau aufzubauen. Gerade in größeren Unternehmen ist das entscheidend, weil unterschiedliche Mitarbeiter sehr unterschiedliche technische Erfahrungen und Sicherheitsgewohnheiten mitbringen.
Zusätzlich können Administratoren je nach Tarif Sicherheitsinformationen und Berichte nutzen. Damit bekommst du einen besseren Überblick über den Sicherheitszustand deiner Organisation. Das bedeutet nicht, dass du automatisch sämtliche privaten Passwörter deiner Mitarbeiter einsehen kannst. Vielmehr geht es darum, Sicherheitsrisiken und die Einhaltung bestimmter Vorgaben besser beurteilen zu können.
Das Security Dashboard und andere Sicherheitsfunktionen ergänzen diese Verwaltung. Wenn innerhalb eines Unternehmens schwache oder mehrfach verwendete Passwörter auftreten, können entsprechende Analysen dabei helfen, Verbesserungsmöglichkeiten zu erkennen. Dadurch wird Passwortsicherheit von einer rein persönlichen Aufgabe zu einem zentral steuerbaren Bestandteil deiner IT Sicherheit.
Für größere Organisationen sind Integrationen mit bestehenden Identitäts und Verzeichnisdiensten besonders interessant. Unternehmen verwalten Mitarbeiter häufig bereits über zentrale Systeme. LastPass Business kann abhängig von der eingesetzten Umgebung in solche Strukturen eingebunden werden. Dadurch lassen sich Benutzerverwaltung und Zugriffsprozesse stärker automatisieren.
Das kann beispielsweise bedeuten, dass neue Mitarbeiter schneller in die LastPass Umgebung aufgenommen und ausgeschiedene Personen konsequenter entfernt werden können. Je größer dein Unternehmen wird, desto wichtiger werden solche automatisierten Prozesse. Manuelle Benutzerverwaltung erzeugt ansonsten schnell Fehler und vergessene Zugänge.
Auch Single Sign On spielt im Unternehmensumfeld eine Rolle. Während ein Passwortmanager klassische Zugangsdaten verwaltet, ermöglicht Single Sign On bei unterstützten Anwendungen eine zentralisierte Authentifizierung. Beide Ansätze können sich ergänzen. Anwendungen mit moderner zentraler Anmeldung lassen sich entsprechend integrieren, während LastPass weiterhin Zugänge für Dienste verwaltet, die klassische Passwörter benötigen.
Für Unternehmen entsteht dadurch eine umfassendere Strategie für digitale Identitäten. Nicht jede Anwendung unterstützt dieselben Authentifizierungsverfahren. Manche Dienste verwenden weiterhin Benutzername und Passwort, andere unterstützen zentrale Anmeldung oder moderne Authentifizierung. LastPass versucht diese unterschiedlichen Anforderungen innerhalb einer gemeinsamen Sicherheitsstrategie abzudecken.
Ein weiterer wichtiger Punkt ist die Trennung zwischen privaten und geschäftlichen Informationen. Mitarbeiter verwenden einen Passwortmanager möglicherweise sowohl für persönliche als auch für berufliche Zugangsdaten. Unternehmen benötigen Kontrolle über geschäftliche Passwörter, sollten aber nicht automatisch Zugriff auf private Konten eines Mitarbeiters bekommen.
Deshalb ist eine klare organisatorische Trennung wichtig. Geschäftliche Zugangsdaten gehören in die dafür vorgesehenen Unternehmensbereiche, während persönliche Informationen getrennt verwaltet werden sollten. Dadurch bleibt nachvollziehbar, welche Daten dem Unternehmen zugeordnet sind.
Für Familien funktioniert sicheres Teilen nach einem ähnlichen Grundprinzip, allerdings mit einem anderen organisatorischen Schwerpunkt. Du kannst beispielsweise gemeinsam verwendete Haushaltszugänge bereitstellen und trotzdem deine persönlichen Passwörter getrennt halten. Dadurch muss nicht jedes Familienmitglied sämtliche Informationen der anderen Personen sehen.
Besonders interessant sind solche Funktionen auch für Notfallsituationen. Zugangsdaten zu wichtigen Verträgen, Haushaltskonten oder anderen gemeinsam benötigten Diensten sollten nicht ausschließlich einer einzigen Person bekannt sein. Eine kontrollierte Passwortfreigabe kann deshalb Bestandteil einer digitalen Vorsorge sein.
Der entscheidende Vorteil des sicheren Teilens liegt darin, dass Passwörter nicht mehr wie normale Textinformationen behandelt werden müssen. Sobald du ein Passwort in eine E Mail oder Chatnachricht schreibst, verlierst du einen erheblichen Teil der Kontrolle darüber. Die Information kann kopiert, weitergeleitet, gespeichert oder Jahre später noch im Nachrichtenverlauf gefunden werden.
Mit LastPass bleibt die Freigabe stärker innerhalb eines dafür vorgesehenen Systems organisiert. Du kannst Zugriffsstrukturen ändern und musst Zugangsdaten nicht ständig erneut verteilen. Gerade bei regelmäßig wechselnden Mitarbeitern, Projekten oder externen Partnern bringt das erhebliche organisatorische Vorteile.
Der Tool Teil Sicheres Teilen und Teamverwaltung macht LastPass deshalb zu mehr als einem persönlichen Passwortmanager. Du kannst Zugangsdaten zentral organisieren, einzelne Logins freigeben, gemeinsame Ordner für Teams erstellen und Berechtigungen an unterschiedliche Verantwortlichkeiten anpassen. Im Unternehmensumfeld kommen Benutzerverwaltung, Gruppen, Sicherheitsrichtlinien und administrative Kontrollmöglichkeiten hinzu. Dadurch kannst du verhindern, dass geschäftliche Passwörter unkontrolliert über Tabellen, Nachrichten und persönliche Browser verteilt werden und stattdessen eine strukturierte Verwaltung für deine digitalen Unternehmenszugänge aufbauen.
Wichtige Fragen [?]
Ja, LastPass kann dir auch dann Zugriff auf deine gespeicherten Zugangsdaten ermöglichen, wenn gerade keine Internetverbindung vorhanden ist. Das ist besonders praktisch, wenn du unterwegs bist, im Flugzeug arbeitest, eine schlechte Mobilfunkverbindung hast oder dein Internetanschluss vorübergehend ausgefallen ist. Obwohl LastPass grundsätzlich als Cloud Lösung arbeitet, kann auf deinem Gerät eine lokal gespeicherte und verschlüsselte Kopie deines Vaults vorhanden sein. Voraussetzung ist normalerweise, dass du dich auf dem entsprechenden Gerät zuvor mindestens einmal mit bestehender Internetverbindung bei LastPass angemeldet hast. Dadurch können die benötigten verschlüsselten Daten auf dem Gerät bereitgestellt werden.
Im Offline Modus kannst du dann auf bereits synchronisierte Informationen zugreifen. Wenn du beispielsweise dringend das Passwort für eine Anwendung benötigst, obwohl dein Notebook gerade keine Internetverbindung besitzt, kannst du den lokal verfügbaren Vault verwenden. Das ist ein wichtiger Vorteil gegenüber einer Passwortverwaltung, die zwingend bei jedem Zugriff eine Verbindung zu einem Server benötigt.
Du solltest allerdings beachten, dass der Offline Zugriff immer nur den Datenbestand kennt, der zuletzt auf diesem Gerät verfügbar war. Wenn du beispielsweise auf deinem Smartphone gestern ein Passwort geändert hast, dein Notebook seit mehreren Tagen aber keine Verbindung mehr zu LastPass hatte, kann dort noch die ältere Version gespeichert sein. Erst wenn wieder eine Verbindung besteht und die Synchronisierung durchgeführt wurde, können die Datenstände aktualisiert werden.
Ähnliches gilt für Änderungen, die du während einer Offline Nutzung vornimmst. Solche Änderungen stehen zunächst nur auf dem jeweiligen Gerät zur Verfügung und können erst nach Wiederherstellung der Verbindung mit anderen Geräten abgeglichen werden. Deshalb solltest du gerade bei wichtigen Passwortänderungen darauf achten, dass LastPass anschließend wieder synchronisieren kann.
Für dich bedeutet der Offline Zugriff vor allem mehr Unabhängigkeit. Deine Passwortverwaltung wird nicht sofort unbrauchbar, nur weil dein Internet ausfällt. Besonders auf Reisen oder bei geschäftlichen Einsätzen kann das entscheidend sein. Gleichzeitig solltest du LastPass auf wichtigen Geräten regelmäßig online verwenden, damit dort eine möglichst aktuelle Version deines Vaults vorhanden ist.
Das vergessene Master Passwort gehört zu den kritischsten Situationen bei einem Passwortmanager. Schließlich schützt dieses Passwort den Zugang zu deiner gesamten Passwortsammlung. LastPass arbeitet nach einem Sicherheitskonzept, bei dem das Unternehmen dein Master Passwort nach eigenen Angaben nicht selbst speichert und deshalb auch nicht einfach aus einer Datenbank auslesen und dir zuschicken kann.
Genau deshalb solltest du bei der Einrichtung deines Kontos darauf achten, welche Möglichkeiten zur Kontowiederherstellung verfügbar sind. LastPass stellt einen Prozess zur Account Recovery bereit. Dabei wird zunächst geprüft, ob du tatsächlich der Besitzer des Kontos bist. Nach aktuellem Verfahren kann dazu beispielsweise ein Verifizierungscode an die für dein Konto hinterlegte E Mail Adresse oder Telefonnummer gesendet werden. Anschließend kann abhängig von deinen Voraussetzungen ein Wiederherstellungsprozess durchgeführt und ein neues Master Passwort eingerichtet werden.
Zusätzlich kannst du dir einen zuvor hinterlegten Hinweis zu deinem Master Passwort zusenden lassen. Ein solcher Hinweis sollte allerdings niemals dein vollständiges Passwort enthalten oder dieses offensichtlich verraten. Sinnvoll ist eine Formulierung, die ausschließlich dir dabei hilft, dich an die gewählte Kombination zu erinnern.
Welche Wiederherstellungsmöglichkeiten tatsächlich funktionieren, hängt von deinem Konto, deinen Sicherheitseinstellungen, deinen Geräten und den zuvor eingerichteten Verfahren ab. Du solltest deshalb nicht davon ausgehen, dass jedes vergessene Master Passwort unter allen Umständen problemlos zurückgesetzt werden kann. Gerade die Sicherheitsarchitektur eines Passwortmanagers soll schließlich verhindern, dass ein fremder Nutzer allein über eine einfache Anfrage Zugriff auf deinen Vault bekommt.
Deshalb lohnt es sich, deine Wiederherstellungsoptionen einzurichten, solange du noch problemlos auf dein Konto zugreifen kannst. Prüfe insbesondere, ob deine hinterlegte E Mail Adresse und Telefonnummer aktuell sind. Wenn die Wiederherstellung von einem Gerät oder anderen zuvor eingerichteten Sicherheitsmechanismen abhängt, solltest du auch diese berücksichtigen.
Gleichzeitig solltest du dein Master Passwort so wählen, dass es sowohl stark als auch für dich langfristig merkbar ist. Eine lange individuelle Passphrase kann dafür geeigneter sein als eine kurze komplizierte Zeichenfolge, die du bereits nach wenigen Wochen nicht mehr kennst. Dein Passwortmanager kann dir die übrigen Passwörter abnehmen, das zentrale Master Passwort solltest du jedoch besonders sorgfältig behandeln.
Der Notfallzugriff beschäftigt sich mit einer Frage, die bei Passwortmanagern häufig erst sehr spät bedacht wird: Was passiert mit deinen digitalen Zugängen, wenn du selbst plötzlich nicht mehr darauf zugreifen kannst? Bei einem Unfall, einer schweren Erkrankung oder im Todesfall können wichtige Informationen ansonsten für Angehörige oder andere verantwortliche Personen praktisch unerreichbar sein.
Mit Emergency Access kannst du bei LastPass eine oder mehrere Personen deines Vertrauens als Notfallkontakte festlegen. Diese Personen müssen ebenfalls LastPass verwenden. Du bestimmst dabei bereits im Vorfeld, wer im Ernstfall Zugriff auf deinen Vault anfordern darf.
Besonders interessant ist die Möglichkeit, eine Wartezeit festzulegen. Fordert dein Notfallkontakt Zugriff an, bekommt er dadurch nicht zwingend sofort Zugang zu deinen Daten. Stattdessen beginnt zunächst die von dir festgelegte Wartezeit. Innerhalb dieses Zeitraums kannst du die Anfrage ablehnen. Reagierst du nicht und läuft die festgelegte Frist ab, kann der Zugriff entsprechend freigegeben werden.
Damit verhindert LastPass beispielsweise, dass ein hinterlegter Notfallkontakt jederzeit unbemerkt auf deinen Vault zugreifen kann. Wenn du gesund bist und eine unberechtigte Anfrage erhältst, kannst du sie ablehnen. Wenn du dagegen tatsächlich nicht mehr reagieren kannst, sorgt die Wartezeit dafür, dass die zuvor vorgesehene Person schließlich Zugriff erhält.
Das kann bei der Verwaltung deines digitalen Nachlasses ausgesprochen wichtig sein. In deinem Vault befinden sich möglicherweise nicht nur Passwörter für soziale Netzwerke. Dort können auch Zugänge zu Versicherungen, Verträgen, Cloud Speichern, Shops, wichtigen Dokumenten oder anderen Diensten liegen. Zusätzlich können sichere Notizen Informationen enthalten, die deine Familie im Ernstfall benötigt.
Auch innerhalb einer Familie kann der Notfallzugriff sinnvoll sein. Wenn beispielsweise nur du sämtliche digitalen Haushaltszugänge verwaltest, entsteht eine starke Abhängigkeit von deiner Person. Dein Partner oder deine Familie kennt möglicherweise weder die Zugangsdaten noch überhaupt alle existierenden Accounts. Durch einen vorbereiteten Notfallzugriff kannst du verhindern, dass wichtige Informationen im Ernstfall verloren gehen.
Dabei solltest du sehr sorgfältig auswählen, wem du diese Möglichkeit gibst. Ein Notfallkontakt erhält im vorgesehenen Ernstfall weitreichenden Zugriff auf sensible Informationen. Deshalb sollte es sich um eine Person handeln, der du vollständig vertraust. Gleichzeitig solltest du die gewählte Wartezeit so festlegen, dass du bei einer versehentlichen oder unberechtigten Anfrage genügend Zeit zum Reagieren besitzt.
Der Notfallzugriff ist damit nicht nur eine Komfortfunktion, sondern kann ein wichtiger Bestandteil deiner digitalen Vorsorge sein. Wenn LastPass zum zentralen Speicher für einen großen Teil deines digitalen Lebens wird, solltest du nicht ausschließlich darüber nachdenken, wie du selbst heute darauf zugreifst. Ebenso wichtig ist die Frage, was mit diesen Informationen passiert, wenn du diesen Zugriff irgendwann nicht mehr selbst organisieren kannst.
Alternativen
Gesuchte Begriffe
Manager, Test, Vergleich, Nordpass, Monat, App, Premium, Authenticator, Kundendaten, Gerätetyp, Password, Chrome, Vpn, Abos, Generator, Benutzer, Firefox, Roboform, Dashlane, Webhosting, Sicherheitslücken, Tipps, Desktop, Datensätze, Masterpasswort, Toubba, Kategorien, Lösung, Espa, Programm, Google, Testversion, Support, Software, Kostenlos, Edge, Aes, Herunterladen, Hacker, Internet, Mobilgeräten, Server, Version, Browsergames, Mfa, Freunde, Baukasten, Kreditkarte, Online

