Ranking Menedżerów Haseł
Generuj, przechowuj i automatycznie wypełniaj bezpieczne hasła do wszystkich swoich usług internetowych. Wszystko w jednym miejscu z menedżerem haseł. Bezpiecznie.
TOP 5 najlepszych menedżerów haseł: Lipiec 2024
- Autozapis i autouzupełnianie
- Bezpieczne przechowywanie kart kredytowych i notatek
- Wykrywanie słabych, wielokrotnie używanych haseł
- Skanowanie sieci w poszukiwaniu naruszeń danych
- 30-dniowa gwarancja zwrotu pieniędzy
-
- Tworzenie, automatyczne zapisywanie i wypełnianie haseł i poufnych informacji
- Nieograniczona ilość haseł, pozycji i 1 GB miejsca do przechowywania dokumentów
- Udostępnianie haseł, kart kredytowych, zabezpieczonych notatek i nie tylko
- Uwierzytelnianie dwuskładnikowe zapewniające dodatkową ochronę konta
- 14-dniowy okres testowy
-
- Logowanie jednym kliknięciem i przechwytywanie haseł podczas przeglądania stron
- Dostęp w dowolnym miejscu i czasie z synchronizacją
- Dostęp offline i podział haseł na foldery
- Uwierzytelnianie wieloczynnikowe i rozszerzenia dla wszystkich przeglądarek
- Darmowa (limitowana) wersja próbna
-
- Hasła bez limitu i dostęp na wielu urzadzeniach
- Zapisywanie i automatyczne wypełnianie haseł
- Udostępnianie One-to-one i logowanie bez haseł
- Dark web monitoring i szyfrowana chmura
- 30-dniowy darmowy okres testowy
-
- Nieograniczone miejsce na hasła i urządzenia bez limitu
- Bezpieczne udostępnianie haseł
- Nieograniczona liczba tożsamości i danych płatności
- Dostep alarmowy i obsługa 24/7
- 30-dniowy bezpłatny okres próbny
-
Używanie menedżera haseł to najlepszy sposób na tworzenie i bezpieczne przechowywanie mocnych passwordów do wszelkiego rodzaju kont online.
Nie musisz zapamiętywać haseł, bo robi to za Ciebie aplikacja. Za chwilę dowiesz się, jak dobrze wybrać i używać oprogramowanie do zarządzania hasłami.
Bezpieczeństwo w zarządzaniu hasłami
Liczba kont i haseł, które każdy z nas ma, stale rośnie i nic nie wskazuje, aby miało ich być mniej w przyszłości. Jak zapewnić im bezpieczeństwo?
To nie jest błaha kwestia – ostatecznie np. skrzynka e-mail to dla wielu osób brama do ich prywatnego, cyfrowego świata.
Przestępca, który przechwyci hasło do poczty elektronicznej ma dostęp do wielu innych serwisów i usług.
Badania pokazują, że crackerzy upodobali sobie przejmowanie haseł. Np. według Verizon Data Breach Investigations Report, 81 proc. incydentów związanych z bezpieczeństwem bierze się z poznania danych logowania przez przestępców.
Oto podstawowe zasady bezpiecznego zarządzania hasłami:
- hasła powinny być trudne do odgadnięcia – im dłuższe, tym lepiej, optymalne rozwiązanie to 13-15 znaków. Niegdyś uczono, że powinny składać się z różnych znaków, w tym wielkich i małych liter, cyfr oraz znaków specjalnych. Jednak najważniejsza jest długość hasła, tak tłumaczyła to Zaufana Trzeci Strona:“Przyjmijmy, że pula małych i dużych liter, cyfr i znaków specjalnych to 95 różnych znaków, a pula małych liter to 26 znaków. Już 17-znakowe hasło składające się z samych małych liter ma więcej możliwych kombinacji niż 12-znakowe hasło składające się z małych i dużych liter, cyfr i znaków specjalnych. Hasła długie są dużo lepsze niż złożone, bo 95 do potęgi 12 jest mniejsze niż 26 do potęgi 17″.
- nie używaj tych samych haseł do różnych kont – jeżeli przestępca pozna jedno hasło, to spróbuje go użyć na możliwie wielu serwisach. Cracker rozumie, że mnóstwo osób nadal stosuje jedno hasło do logowania do różnych kont – firma LastPass informowała, że 59 proc. osób wiedzących, że należy mieć unikalne hasła nadal używa tego samego w różnych serwisach,
- nie zapisuj hasła w przeglądarce internetowej – to na pozór bardzo łatwy sposób na przechowywanie hasła, jednak w rzeczywistości jest on niebezpieczny (szczególnie, jeżeli do komputera ma dostęp więcej niż jedna osoba). Twoje zapisane hasła będą widoczne dla osób z dostępem do komputera/smartfona (jeśli chcesz wyświetlić hasła to wystarczy wejść w Ustawienia np. menedżera haseł Google), dodatkowo crackerzy używają programów, które wydobywają hasła umieszczone w przeglądarce internetowej – w 2020 roku za Redline Stealer, malware do przechwytywania haseł, trzeba było zapłacić ok. 200 dolarów. Chcesz używać menedżera w przeglądarce? Koniecznie zabezpiecz go master passwordem,
Serwis Zaufana Trzecia Strona: „Często w tym miejscu natrafiamy na pytanie „no i co z tego, skoro malware jest na komputerze, to może też ukraść bazę menedżera haseł, podsłuchać wpisywane hasła na poziomie przeglądarki czy przez zwykłego keyloggera”. To prawda, jednak wymaga to więcej pracy po stronie atakującego. Kradzież haseł z przeglądarki jest procesem zautomatyzowanym, przeprowadzanym dzisiaj na masową skalę. Z drugiej strony „stealery” próbujące wyciągać dane z dedykowanych menedżerów haseł są rzadkością. Te najpopularniejsze zadowalają się prostszymi atakami na przeglądarki i inne programy. Oczywiście zawzięty, niewykryty napastnik może wykraść plik danych menedżera haseł, podsłuchać hasło główne i dobrać się do repozytorium sekretów – ale to dużo trudniejsze zadanie niż rozesłanie e-maila ze stealerem”.
- korzystaj z menedżera haseł – to optymalny sposób na tworzenie i bezpieczne przechowywanie haseł. Najlepsze aplikacje – ich listę znajdziesz w tym rankingu – używają mocnych algorytmów szyfrowania. W praktyce nie ma możliwości, aby ktoś się dobrał do Twojego passworda.
Co to jest menedżer haseł
Menedżery haseł to aplikacje do bezpiecznego zarządzania hasłami do różnych kont internetowych.
Menedżer uwalnia Cię od sporego problemu: nie musisz tworzyć, a potem zapamiętywać haseł do kont e-mail, serwisów społecznościowych czy gamingowych, aplikacji, bankowości online i wielu innych stron www.
Eksperci zalecają, aby hasła były możliwie długie, a jednocześnie oryginalne i niepowtarzające się. Łatwiej powiedzieć niż zrobić.
Zamiast trzymać wszystkie hasła w pliku tekstowym na komputerze (bardzo niebezpieczny sposób) lepiej użyć menedżera haseł. Taka aplikacja umożliwi Ci przechowywanie wszystkich haseł w jednym miejscu i zapewnia jednocześnie wysoki poziom bezpieczeństwa.
Jak działa menedżer haseł?
Główną funkcją tego narzędzia jest generowanie i przechowywanie silnych haseł.
Menedżer haseł tworzy losowe i skomplikowane hasła, które są praktycznie niemożliwe do złamania przez hakerów. Wszystkie hasła są szyfrowane i przechowywane w bezpiecznej przestrzeni, do której masz dostęp tylko Ty – dzięki temu minimalizujesz ryzyko kradzieży danych i ataków phishingowych.
Jedynym hasłem, które musisz zapamiętać, jest hasło główne. To klucz otwierający menedżera. Jeżeli je zapomnisz, to zazwyczaj nie będzie opcji jego odzyskania.
Jak działa menedżer haseł? Załóżmy, że chcesz się zalogować na swoją skrzynkę e-mail.
Menedżer haseł pozwoli Ci na automatyczne wypełnienie pól z loginem i hasłem. Nie musisz zatem wpisywać haseł ręcznie, co nie tylko przyspiesza proces logowania, ale też unikasz ryzyka wpisania błędnego hasła, podania go niepowołanej osobie lub przechwycenia przez złośliwe oprogramowanie (keylogger szczytujący klawisze).
Dobry menedżer haseł oferuje różne przydatne funkcje. Np. pomoże Ci stworzyć grupy haseł i przypisać je do konkretnych kont. Dzięki temu łatwo uporządkujesz swoje hasła i szybko znajdziesz potrzebne informacje.
Menedżer haseł nie jest w 100% bezpieczny. To tylko narzędzie, które też może być podatne na ataki i próby złamania.
Jednak w praktyce nie zdarzyło się, aby cracker złamał zabezpieczenia menedżerów haseł. Stosowanie tego typu programów zdecydowanie zwiększy Twoje bezpieczeństwo i komfort podczas korzystania z internetu.
Menedżer haseł możesz używać jako osobną aplikację lub skorzystać z takiej funkcji w ramach programu antywirusowego (zazwyczaj po wykupieniu subskrypcji, menedżer haseł w darmowym AV jest rzadkością).
Funkcjonalności menedżerów haseł
Na rynku dostępnych jest wiele aplikacji do zarządzania hasłami i każde z nich oferuje nieco inne funkcje. Jednak w większości znajdziesz:
- Generowanie bezpiecznych haseł – menedżer haseł automatycznie generuje losowe, unikalne i skomplikowane hasła dla każdej witryny lub aplikacji, na którą się logujesz. Dzięki temu unikniesz użycia tego samego hasła na różnych stronach.
- Bezpieczne przechowywanie haseł – aplikacja przechowuje Twoje dane w bezpiecznym miejscu, zwykle w zaszyfrowanej formie. Nie musisz więc zapamiętywać wielu różnych haseł, a jedynie jedno hasło dostępowe do menedżera (hasło główne).
- Automatyczne logowanie – menedżer haseł pozwoli Ci automatycznie wypełniać hasła w formularzach logowania na stronach internetowych, dzięki czemu oszczędzasz czas i unikasz błędów.
- Synchronizację między urządzeniami – aplikacja synchronizuje Twoje hasła między różnymi urządzeniami, takimi jak smartfony, tablety i komputery, dzięki czemu masz dostęp do kont z każdego miejsca.
- Monitorowanie bezpieczeństwa – niektóre menedżery haseł sprawdzają bezpieczeństwo Twoich haseł i informują Cię, jeśli któreś z nich zostało naruszone i np. wyciekło do Darknetu.
- Udostępnianie haseł – dzięki aplikacji dane logowania możesz bezpiecznie udostępnić innym osobom, np. członkom rodziny lub współpracownikom.
- Zarządzanie wieloma kontami – menedżer haseł pozwala na zarządzanie wieloma kontami, np. w różnych bankach czy serwisach internetowych, nie tracisz czasu na szukanie odpowiednich danych logowania.
Pamiętaj, że niektóre z powyższych funkcji dostępne są jedynie dla osób, które wykupiły abonamentowy menedżer haseł (np. synchronizacja między urządzeniami czy udostępnianie danych innym osobom).
Funkcjonalności dobrego menedżera haseł
Spójrz z bliska, na to jak działa menadżer haseł i jego najważniejsze funkcje.
Automatyczne wypełnianie formularzy
Dzięki automatycznemu wypełnianiu formularz w menedżerze haseł – np. kiedy logujesz się do Instagrama, Facebooka czy na pocztę elektroniczną – oszczędzasz czas i unikasz popełnienia błędów przy ręcznym wprowadzaniu danych.
Jak działa ta funkcja?
- menedżer haseł automatycznie zapisuje dane logowania do różnych stron internetowych, takie jak adres e-mail, login oraz hasło,
- gdy odwiedzasz stronę internetową, na której chcesz wprowadzić swoje dane do logowania, menedżer haseł rozpoznaje pola formularza i proponuje użytkownikowi wypełnienie ich automatycznie,
- menedżer haseł zapamiętuje i automatycznie wprowadza np. nazwę użytkownika, adres e-mail czy dane karty płatniczej.
Synchronizacja między urządzeniami
Dane zapisane w menedżerze haseł są synchronizowane między różnymi urządzeniami.
Po synchronizacji możesz logować się na wszystkie konta z różnych urządzeń – komputerów, laptopów, smartfonów – bez konieczności wprowadzania ich ręcznie.
Jak działa synchronizacja?
Kiedy korzystasz z menedżera haseł, wszystkie Twoje hasła są przechowywane zazwyczaj w chmurze lub na serwerze dostawcy usługi menagera. Po synchronizacji, jeżeli zmienisz hasło na jednym urządzeniu, to zmiana ta zostanie automatycznie uwzględniona na wszystkich urządzeniach mobilnych i stacjonarnych.
Dzięki synchronizacji masz pewność, że Twoje hasła są zawsze aktualne i dostępne. Nie musisz ich ręcznie wprowadzać na każdym urządzeniu. Dodatkowo, synchronizacja zabezpieczy Cię przed utratą haseł w przypadku awarii urządzenia, na którym pierwotnie je zapisałeś.
Są jednak minusy synchronizacji. Przede wszystkim wymaga ona połączenia z siecią. To może stanowić pewne zagrożenie dla bezpieczeństwa haseł. Pamiętaj o zabezpieczeniu dostępu do menedżera mocnym hasłem głównym i dwuskładnikową autoryzacją.
Przechowywanie kluczy i informacji osobistych
Password manager jest miejscem, w którym możesz przetrzymywać wszystkie hasła. Jednak są też inne funkcje takiej aplikacji, które docenisz:
- przechowywanie ważnych plików w cyfrowym sejfie (dostaniesz zazwyczaj 1-5 GB),
- bezpieczne udostępnianie haseł i innych poufnych danych trzymanych w menedżerze haseł (dokumentów, notatek),
- szyfrowanie załączników plików,
- narzędzie do rejestracji i śledzenia zmian w sejfie menedżera,
- przywracanie ostatnio usuniętych/poprzednich wersji haseł,
- zaawansowane logowanie dwuetapowe (2FA) przy użyciu kluczy sprzętowych, np. YubiKey, FIDO2, Duo,
- monitoring Darknetu w poszukiwaniu Twoich danych i haseł, które mogły wpaść w niepowołane ręce,
- narzędzia dla większych przedsiębiorstw (np. dostęp do jednego sejfu dla wielu pracowników).
Większość z wymienionych wyżej funkcji dostępna jest dla osób, które zapłaciły za korzystanie z menedżera haseł premium. Darmowe wersje ograniczone są zazwyczaj do generatora haseł i sejfu na przechowywane hasła.
Integracja z przeglądarkami internetowymi
W ramach integracji menedżer haseł działa jako dodatek do przeglądarki internetowej i automatycznie wypełnia pola z hasłami na stronach internetowych.
Kolejny raz oszczędzasz cenne minuty, które musiałbyś poświęcić na ręczne wpisywanie haseł.
Integracja umożliwia również szybkie dodawanie nowych haseł do menedżera. Wystarczy, że wprowadzasz nowe dane logowania na stronie internetowej, a menedżer automatycznie zaproponuje ich zapisanie (lub wcześniej podpowie silne i odpowiednio długie hasło).
Integracja wiąże się również z synchronizacją – dobry menedżer haseł umożliwi Ci zalogowanie się do każdego konta z dowolnej popularnej przeglądarki.
Zarządzanie uprawnieniami użytkowników
Opcja używana przede wszystkim w firmach, wykorzystywana również na kontach rodzinnych (przeznaczonych dla kilku osób).
To bardzo ważne narzędzie – dostęp do haseł będą miały tylko uprawnione osoby, a kierownictwo firmy może zapobiec sytuacjom, w których użytkownik przypadkowo lub celowo zrobi coś, co zagraża bezpieczeństwu danych w przedsiębiorstwie.
Dzięki zarządzaniu uprawnieniami, możesz kontrolować, kto ma prawo do logowania się do menedżera, a także kto ma dostęp do poszczególnych funkcjonalności, np. eksportowania lub importowania haseł/poufnych dokumentów.
W menedżerach w wersji premium wszystkie zmiany w uprawnieniach użytkowników są rejestrowane i mogą być prześledzone przez administratora. Dzięki temu można łatwo wykryć nieautoryzowane działania i zabezpieczyć informacje.
Jak używać menedżera haseł
Używając password managera nie musisz zapamiętywać odpowiednio długich, unikalnych haseł. To bardzo bezpieczne i wygodne narzędzie.
Aby używać menedżera haseł, musisz najpierw zainstalować odpowiedni program lub wybrać usługę online.
Kolejny krok to utworzenie konta i zalogowanie do aplikacji. Na tym etapie Twoim zadaniem jest ustawienie hasła głównego. Musisz je zapamiętać lub zapisać (w bezpiecznym miejscu), bo zazwyczaj nie ma opcji jego odzyskania.
Po zalogowaniu do menedżera haseł możesz zacząć dodawać swoje hasła, które zostaną zaszyfrowane i przechowywane w bezpiecznym miejscu, np. na platformie chmurowej lub serwerach dostawcy usługi. Po tym, jak wpiszesz nowe hasło do dowolnego konta, zostanie ono umieszczone w aplikacji.
Podczas dodawania hasła, należy wprowadzić nazwę serwisu, nazwę użytkownika i hasło. Niektóre menedżery haseł oferują wiele przydatnych funkcji, np. dodawanie pytań zabezpieczających lub notatek.
Gdy masz już kilka haseł dodanych do menedżera, możesz łatwo je znaleźć i skopiować, aby szybko zalogować się do różnych serwisów internetowych lub wyeksportować hasła.
Czy jest lepszy sposób na tworzenie i zapamiętywanie mocnych i niepowtarzających się haseł niż password manager? To z pewnością jedno z dwóch najbezpieczniejszych narzędzi. Drugie? Zwykły zeszyt do zapisywania haseł. Serwis Zaufana Trzecia Strona przekonuje, że sprawdzi się u niektórych osób prywatnych:
„Oczywiście zapisywanie haseł na żółtych karteczkach i chowanie ich pod klawiaturą (lub przyklejanie do monitora) to zła praktyka – ale pozwólcie innym używać zeszytów, jeśli miejsce, gdzie przechowują zapisane na papierze hasła, nie jest odwiedzane przez osoby mogące wyrządzić im szkodę. Korzyść z posiadania różnych haseł w różnych miejscach jest o wiele większa niż ryzyko, że włamywacz wejdzie do mieszkania i po znalezieniu zeszytu z hasłami waszych dziadków włamie się im na pocztę i ukradnie zdjęcia z wakacji”.
Darmowy vs płatny menedżer haseł
Możesz korzystać z płatnych i bezpłatnych aplikacji do zarządzania hasłami. Jak się domyślasz, każde rozwiązanie ma swoje wady i zalety.
Naturalnie bezpłatny menedżer haseł Google lub inny w przeglądarce jest atrakcyjny, bo nie musisz za niego płacić. Jest też zazwyczaj bardzo prosty w obsłudze – system sam pyta czy zapisać hasło, a potem automatycznie uzupełnia dane logowania. Jednak nie zawsze idzie to w parze z bezpieczeństwem.
Część gratisowych aplikacji oferuje mocny generator haseł i równie silną ochronę haseł, co płatne rozwiązania. Inne są mniej bezpieczne – np. jeżeli chcesz wyświetlić hasła w Google, to wystarczy zalogować się na koncie Google i wyświetlić podgląd dla wybranego konta. Aby uniknąć ryzyka, że ktoś niepowołany podejrzy Twoje wszystkie hasła, włącz uwierzytelnianie dwuskładnikowe.
Używanie płatnego menedżera haseł to przede wszystkim dostęp do dodatkowych funkcji (np. miejsce na pliki w bezpiecznej pamięci czy wbudowany VPN) oraz możliwość używania aplikacji przez wiele osób (freeware jest dedykowane zazwyczaj dla jednego użytkownika), wsparcie dla wszystkich popularnych przeglądarek oraz szybka pomoc techniczną w formie czatu internetowego i bardzo przydatne w firmach logowanie jednokrotne do wszystkich firmowych aplikacji online (SSO).
Jak zawsze trzeba pamiętać o pobieraniu darmowych programów z pewnych źródeł czyli z oficjalnych stron wiarygodnych i dobrze znanych producentów. Niektóre darmowe menedżery haseł – podobnie jak inne freeware – mogą być zainfekowane złośliwym oprogramowaniem służącym do wykradania haseł.
Jak korzystać z menedżera haseł Google (jeżeli chcesz to robić)
Wcześniej pisałem, że przechowywanie haseł w przeglądarce nie jest dobrym pomysłem. To najprostszy, ale też najbardziej zawodny menedżer. Twoje passwordy są przechowywane na koncie Google i widoczne dla każdej osoby, która ma dostęp do komputera/smartfona, na którym jesteś zalogowany. Można je również wykraść przy użyciu niezbyt drogiego złośliwego oprogramowania.
Jednak są osoby, które chcą używać menedżera haseł Google. Jest wygodny (potrzebujesz tylko konto Google), nie trzeba nic instalować…
Wielu ekspertów podkreśla, że lepiej używać menedżera haseł Google niż korzystać z jednego, w dodatku słabego hasła do logowania się na każdym koncie.
Jak w takim razie maksymalnie bezpiecznie korzystać z menedżera haseł Google?
Aby użyć menedżer haseł Google włącz synchronizację w Chrome (kliknij w profil w prawym górnym rogu) lub zaloguje się w przeglądarce Chrome i pozwól na używanie haseł z Twojego konta Google.
Podczas tworzenie nowego konta aplikacja zaproponuje Ci nowe, unikalne hasło. Po jego zaakceptowaniu zostanie automatycznie zapisane. Możesz też stworzyć własne silne hasło.
Dostęp do haseł masz z dowolnego urządzenia. Na komputerze kliknij w profil, a potem w ikonkę z kluczem. W ten sposób wejdziesz do Ustawień, możesz zaznaczyć lub odznaczyć:
- proponowanie zapisywania haseł,
- automatyczne logowanie,
- szyfrowanie haseł na urządzeniu (zalecam takie rozwiązanie jeżeli chcesz używać menedżera haseł Google)
Szyfrowanie poprawi bezpieczeństwo informacji, którą zapisujesz w Google. Dostęp do haseł będą miały tylko osoby z unikalnym kluczem. Inaczej mówiąc, menedżer haseł Google odblokuje dostęp po potwierdzeniu Twojej tożsamości.
Aby skonfigurować szyfrowanie haseł na urządzeniu w internecie:
- Wejdź na passwords.google.com.
- Kliknij Ustawienia.
- Kliknij Wygeneruj.
Przy generowaniu zaszyfrowanego hasła na urządzeniu klikasz trzy kropki w prawym górnym rogu przeglądarki Chrome >Ustawienia >Hasła >Wygeneruj.
Gdy szyfrowanie na urządzeniu jest skonfigurowane, Twoje hasła można odblokować tylko przy użyciu hasła do Google lub blokady ekranu odpowiedniego urządzenia.
Ryzyko? Jeżeli utracisz klucz to możesz też stracić dostęp do danych.
Chrome proponuje domyślnie zapisywanie haseł, ale nie musisz z niego korzystać. Jeżeli zdecydujesz się na menedżer haseł Google, to koniecznie szyfruj hasła na swoim urządzeniu.
Podstawowe zasady wyboru menedżera haseł
Oto najważniejsze zasady, których warto przestrzegać jeżeli szukasz dobrego i bezpiecznego password managera:
- wybierz aplikację dobrze znaną na rynku,
- sprawdź, czy producent aktualizuje/rozwija menedżera,
- zobacz, jak aplikację oceniają użytkownicy i jak wypada w testach i w branżowych omówieniach,
- z zasady wybieraj menedżera haseł, który obsługuje 2FA czyli uwierzytelnienie wieloetapowe,
- sprawdź, czy aplikacja będzie działała na systemach operacyjnych zainstalowanych na Twoich urządzeniach (np. niektóre menedżery haseł nie obsługują Linuxa),
- zorientuj się jak wygląda kwestia synchronizacji – czy jest automatyczna pomiędzy urządzeniami,
- sprawdź, gdzie będą trzymane dane logowania – na serwerach firmy, lokalnie na Twoim urządzeniu lub w chmurze,
- przetestuj za darmo aplikację – jeżeli producent dopuszcza taką opcję – przekonasz się, czy program jest łatwy w obsłudze i pasuje do Twoich wymagań.
Pamiętaj, że żadne narzędzie, także cyfrowe, nie jest w 100 proc. bezpieczne. Dotyczy to również nawet najlepszego menedżera haseł. Przykładem jest LastPass, który w grudniu 2022 roku ogłosił, że nieuprawnione osoby miały dostęp do danych użytkowników przechowywanych w chmurze tego producenta.
Agresor zdobył dane z backupu, skopiował informacje o klientach, takie jak nazwy firm, informacje rozliczeniowe, e-maile, numery telefonów i adresy IP, oraz dane z zaszyfrowanych kontenerów.
Na szczęście hasła były zaszyfrowane algorytmem 256-bit AES i autor ataku ich nie zobaczy. Producent przypomniał, że złamanie haseł przy użyciu powszechnie dostępnych narzędzi musiałoby zająć 2 mln lat. Jednak serwisy o cyberbezpieczeństwie, np. Niebezpiecznik, radziły aby użytkownicy menedżera haseł LastPass zmienili swoje hasła oraz zachowali czujność, bo przestępcy mogą użyć innych wykradzionych danych do phishingu i ataków socjotechnicznych.
Trzeba też pamiętać, że menedżer haseł nie zastąpi dobrego programu antywirusowego i zdrowego rozsądku. Jeżeli masz komputer zainfekowany złośliwym oprogramowaniem, bo pobierasz pliki z niepewnych źródeł lub otworzyłeś/otworzyłaś załącznik w e-mailu zawierający malware, to aplikacja do zarządzania hasłami nie uchroni Cię przed atakiem.