LastPass

LastPass es una aplicación de gestión de contraseñas . ^{[ 3 ]} La versión estándar de LastPass viene con una interfaz web , pero también incluye una extensión de navegador , una aplicación y soporte para bookmarklets .

Fundada en 2008 por cuatro desarrolladores, ^{[ 4 ] [ 5 ]} LastPass fue adquirida por GoTo (anteriormente LogMeIn Inc.) por 110 millones de dólares en 2015. ^{[ 6 ]} LastPass se separó de GoTo para convertirse en un negocio independiente en 2024. ^{[ 7 ]}

LastPass es conocido por sufrir incidentes de seguridad importantes entre 2011 y 2022. En particular, a finales de 2022, se filtraron datos de usuarios, información de facturación y bóvedas (con algunos campos cifrados y otros no) ^{[ a ] [ 8 ]} , lo que llevó a muchos profesionales de la seguridad a pedir a los usuarios que cambiaran todas sus contraseñas y se pasaran a otros gestores de contraseñas. ^{[ 9 ]}

El contenido de un usuario en LastPass, incluyendo contraseñas y notas seguras, está protegido por una contraseña maestra. El contenido se sincroniza con cualquier dispositivo en el que el usuario utilice el software o las extensiones de la aplicación LastPass. La información se cifra con cifrado AES-256 con PBKDF2 SHA-256 , hashes con sal y la posibilidad de aumentar el número de iteraciones de la contraseña. El cifrado y el descifrado se realizan a nivel del dispositivo. ^{[ 10 ] [ 11 ]}

LastPass cuenta con un autocompletador de formularios que automatiza la introducción de contraseñas y el llenado de formularios, y admite la generación de contraseñas , el uso compartido de sitios web, el registro de actividad en sitios web y la autenticación de dos factores. LastPass admite la autenticación de dos factores mediante diversos métodos, incluyendo la aplicación LastPass Authenticator para teléfonos móviles, así como otros como YubiKey . ^{[ 12 ]}

A diferencia de otros gestores de contraseñas importantes, LastPass ofrece una pista de contraseña configurada por el usuario , lo que permite el acceso cuando falta la contraseña maestra. ^{[ 13 ]}

El 2 de diciembre de 2010, se anunció que LastPass había adquirido Xmarks , una extensión de navegador web que permitía la sincronización de contraseñas entre navegadores. La adquisición significó la supervivencia de Xmarks, que tenía problemas financieros, y aunque los dos servicios permanecieron separados, la adquisición conllevó una reducción en el precio de las suscripciones premium de pago que combinaban ambos servicios. ^{[ 14 ] [ 15 ]} El 30 de marzo de 2018, se anunció que el servicio Xmarks se cerraría el 1 de mayo de 2018, según un correo electrónico enviado a los usuarios de LastPass. ^{[ 16 ]}

El 9 de octubre de 2015, GoTo adquirió LastPass por 110 millones de dólares. La empresa se fusionó bajo la marca LastPass con un producto similar, Meldium, que ya había sido adquirido por GoTo. ^{[ 17 ] [ 18 ]}

El 16 de marzo de 2016, LastPass lanzó LastPass Authenticator, una aplicación gratuita de autenticación de dos factores. ^{[ 19 ]}

El 2 de noviembre de 2016, LastPass anunció que las cuentas gratuitas ahora permitirían sincronizar el contenido del usuario con cualquier dispositivo, una función que antes era exclusiva de las cuentas de pago. Anteriormente, una cuenta gratuita en el servicio significaba que solo sincronizaría el contenido con una aplicación. ^{[ 20 ] [ 21 ]}

En agosto de 2017, LastPass anunció LastPass Families, un plan familiar para compartir contraseñas, información bancaria y otros datos confidenciales entre los miembros de la familia por una suscripción anual de 48 dólares. También duplicaron el precio de la versión Premium sin añadirle ninguna función nueva. En cambio, eliminaron algunas funciones de la versión gratuita. ^{[ 22 ]}

El 14 de diciembre de 2021, GoTo anunció que LastPass se establecería como una empresa independiente. ^{[ 23 ]} La escisión se completó en mayo de 2024, y LastPass quedó bajo el control directo de Francisco Partners y Elliott Investment Management , las firmas de capital privado que privatizaron GoTo en 2020. ^{[ 7 ] [ 24 ]}

En marzo de 2009, PC Magazine otorgó a LastPass cinco estrellas, la calificación de "Excelente" y el reconocimiento de "Elección del Editor" para la gestión de contraseñas. ^{[ 25 ]} Una nueva reseña en 2016, tras el lanzamiento de LastPass 4.0, le valió al servicio nuevamente cinco estrellas, la calificación de "Sobresaliente" y el reconocimiento de "Elección del Editor". ^{[ 26 ]}

En julio de 2010, Steve Gibson cubrió ampliamente el modelo de seguridad de LastPass y lo aprobó en el episodio 256 de su podcast Security Now. ^{[ 27 ]} También retomó el tema y su relación con la Agencia de Seguridad Nacional en el episodio 421 del podcast Security Now. ^{[ 28 ]}

En octubre de 2015, cuando GoTo adquirió LastPass, el blog del fundador Joe Siegrist se llenó de comentarios de usuarios que criticaban a GoTo. ^{[ 29 ]} Los sitios web ZDNet, Forbes e Infoworld publicaron artículos que mencionaban la protesta de los clientes existentes, algunos de los cuales dijeron que se negarían a hacer negocios con GoTo, y plantearon otras preocupaciones sobre la reputación de GoTo. ^{[ 30 ] [ 31 ] [ 32 ]}

En un artículo de Consumer Reports de 2017 , LastPass fue mencionado como un gestor de contraseñas popular (junto con Dashlane , KeePass y 1Password ), y la elección entre ellos dependía principalmente de las preferencias personales. ^{[ 13 ]} En marzo de 2019, LastPass recibió el premio al Mejor Producto en Gestión de Identidad durante la séptima edición de los premios InfoSec Awards de la revista Cyber ​​Defense. ^{[ 33 ]}

En 2017, Stiftung Warentest evaluó nueve gestores de contraseñas de pago y calificó a LastPass Premium como uno de los cuatro productos recomendados. ^{[ 34 ]} Posteriormente, la prueba se actualizó para incluir la filtración de LastPass de 2022. ^{[ 35 ]}

LastPass ha sido objeto de un escrutinio constante a lo largo de los años en relación con sus prácticas de seguridad y su respuesta a incidentes. Diversos análisis independientes y filtraciones de datos han generado inquietudes sobre cómo la empresa gestiona los datos de los usuarios, mitiga las vulnerabilidades y comunica los riesgos a sus clientes. Si bien LastPass utiliza cifrado estándar del sector para proteger las credenciales almacenadas, incidentes de seguridad anteriores y resultados de investigaciones han suscitado un debate sobre la fiabilidad general de la plataforma y su enfoque para salvaguardar la información confidencial. ^{[ 36 ] [ 37 ]}

• Lista de gestores de contraseñas

• Sitio web oficial