Ni siquiera cerca.<\/p>\n
Honestamente, no me di cuenta de lo pobre que es LastPass como administrador de contrase\u00f1as hasta que us\u00e9 1Password. Los problemas de autocompletar de Android son una cosa, una molestia menor en el mejor de los casos, pero la mala implementaci\u00f3n de seguridad para una aplicaci\u00f3n que se supone que almacena parte de su informaci\u00f3n m\u00e1s privada es absolutamente imperdonable.<\/p>\n
Los protocolos de seguridad de LastPass son pat\u00e9ticos<\/h2>\n
Si tiene una cuenta de LastPass, ya sabe c\u00f3mo funciona esto: instala la aplicaci\u00f3n o va al sitio web e inicia sesi\u00f3n. Tal vez tambi\u00e9n tenga habilitada la autenticaci\u00f3n de dos factores en su cuenta, bien por usted. Pero eso es opcional, y si a\u00fan no sabe que LastPass ofrece 2FA, entonces est\u00e1 pr\u00e1cticamente garantizado que no lo tiene habilitado. (\u00bfC\u00f3mo pudiste habilitar algo de lo que no estabas al tanto, despu\u00e9s de todo?)<\/p>\n
Y si instalas la extensi\u00f3n de Chrome, solo tienes que iniciar sesi\u00f3n una vez. Despu\u00e9s de eso, mientras la computadora permanezca en l\u00ednea, nunca m\u00e1s se le pedir\u00e1 que inicie sesi\u00f3n. En ese momento, cualquier persona que tenga acceso a su computadora tambi\u00e9n tendr\u00e1 acceso a sus contrase\u00f1as. Eso es un desastre esperando a suceder. Puede cambiar este comportamiento en la configuraci\u00f3n de la extensi\u00f3n de LastPass, pero es desconcertante que el bloqueo autom\u00e1tico no est\u00e9 habilitado de forma predeterminada. No deber\u00eda tener que optar por una mejor seguridad, especialmente en un administrador de contrase\u00f1as.<\/p>\n
Pero 1Password hace las cosas de manera diferente. En primer lugar, no solo fuerza 2FA de f\u00e1brica, sino que establece una "clave secreta" cuando crea su cuenta. Esta es una clave altamente compleja que se requiere cada vez que inicia sesi\u00f3n en un nuevo dispositivo (nota: solo en el primer inicio de sesi\u00f3n: despu\u00e9s de confirmar el dispositivo, puede iniciar sesi\u00f3n solo con su nombre de usuario y contrase\u00f1a). La clave se genera autom\u00e1ticamente y se comparte con usted en un documento cuando se registra en 1Password. Esta clave tambi\u00e9n se almacena en sus dispositivos de confianza, por lo que es f\u00e1cil mantenerlo seguro pero dif\u00edcil de perder.<\/p>\n
Eso es un gran nivel de seguridad para todas sus contrase\u00f1as. \u00bfSabes qu\u00e9 m\u00e1s hace 1Password que no hace LastPass? Bloquea autom\u00e1ticamente la b\u00f3veda en la extensi\u00f3n de Chrome de forma predeterminada. Tanto 1Password como LastPass bloquean la b\u00f3veda despu\u00e9s de un per\u00edodo de inactividad en el m\u00f3vil, pero no se aplica lo mismo a las extensiones del navegador. es desconcertante (Si usa LastPass y no desea cambiar, habilite esta funci\u00f3n Opciones de cuenta > Preferencias de extensiones > Cerrar sesi\u00f3n despu\u00e9s de estos minutos de inactividad).<\/p>\n
\u00bfPor qu\u00e9 no est\u00e1 habilitado de forma predeterminada?<\/p>\n Ahora, LastPass podr\u00eda solucionar ambos problemas con bastante facilidad forzando 2FA y bloqueando autom\u00e1ticamente la b\u00f3veda de forma predeterminada. Pero han pasado a\u00f1os y ninguna de esas cosas se ha hecho. Es dif\u00edcil decir si alguna vez lo har\u00e1n o cu\u00e1ndo lo har\u00e1n. Entonces, es hora de cambiar.<\/p>\n Desde 2011, LastPass ha estado involucrado en cinco violaciones de datos u otros incidentes de seguridad<\/a>: 2011, 2015, 2016, 2017 y 2019. Para ser justos, algunos de estos no fueron importantes; solo haza\u00f1as que fueron descubiertas. Y en todos esos casos, LastPass hizo un trabajo notable al deshabilitar o reparar estas vulnerabilidades. Es justo dar cr\u00e9dito donde se debe.<\/p>\n Pero si busca en Google " violaci\u00f3n de datos de 1 contrase\u00f1a<\/a> ", la primera opci\u00f3n no es una fuga de alto perfil de la que 1Password form\u00f3 parte. Es un enlace al blog de 1Password sobre lo que suceder\u00eda si la empresa alguna vez es parte de una violaci\u00f3n<\/a>, que comienza con las palabras "1Password nunca ha sido pirateado". Si est\u00e1 considerando un cambio, vale la pena leerlo. Incluso si no est\u00e1 considerando un cambio en este momento, vale la pena leerlo. Podr\u00eda cambiar de opini\u00f3n.<\/p>\n![\"Cambi\u00e9](\"https:\/\/howto.com.de\/wp-content\/uploads\/2022\/03\/post-156908-623cd5cb048c4.png\")
<\/a><\/p>\n1Password nunca ha visto una violaci\u00f3n de datos<\/h2>\n
La aplicaci\u00f3n de Android es mucho m\u00e1s confiable<\/h2>\n
![\"Cambi\u00e9](\"https:\/\/howto.com.de\/wp-content\/uploads\/2022\/03\/post-156908-623cd5cc8976a.jpg\")
<\/a><\/p>\n