LastPass review: Wachtwoordmanager met een verleden

LastPass is een van de bekendste wachtwoordmanagers die er op de markt zijn. De tool is zeer fijn in gebruik, aanmelden gaat lekker snel, en bovendien kun je een maand lang gratis genieten van alle premium-functies. Is dat genoeg om de grootschalige hacks uit het recente verleden naar de achtergrond te drijven? Je leest het in deze LastPass review.

Over die recente hacks vertellen we aan het eind van de review nog wat meer, maar het is goed om te weten dat er de afgelopen jaren veel heeft gespeeld rond de password manager. We gaan er dus zeker nog op in, maar in de rest van de review richten we ons voornamelijk op functionaliteiten en opties.

Prijzen, abonnementen en beschikbaarheid

LastPass biedt, net als veel andere wachtwoordmanagers, meerdere abonnementen voor verschillende doeleinden. Het basisabonnement kost 2,90 euro per maand, jaarlijks gefactureerd. Fijn is dat je daarbij een onbeperkt aantal wachtwoorden kunt delen met een andere persoon.

Verder is er een familie-abonnement beschikbaar voor 3,90 euro per maand, waarbij je 5 volledige accounts krijgt. Voor zakelijke abonnementen zijn er twee mogelijkheden: Teams voor 3,90 euro per gebruiker per maand, en Business voor 6,50 euro, met een onbeperkt aantal gebruikers en extra functies.

Je kunt alle abonnementen van LastPass een maand lang gratis uitproberen, zonder dat je daarvoor je betaalgegevens hoeft in te voeren.

LastPass Free

LastPass biedt ook een gratis versie van de wachtwoordmanager. Net als bij veel concurrenten krijg je daarbij een onbeperkt aantal wachtwoorden die je op één apparaat kunt gebruiken. Een fijne bijkomstigheid, die we zeker toejuichen, al is het maar de vraag hoeveel je er in de praktijk aan hebt.

Betalen met iDeal

Een van de nadelen aan LastPass is dat betaling via iDeal niet mogelijk is. Een gemiste kans wat ons betreft, vooral in Nederland en een groeiend aantal andere landen waar betalen via iDeal de standaard is. Ook andere bekende betaaldiensten als PayPal zijn niet mogelijk: je hebt een creditcard nodig om een abonnement op LastPass te kunnen nemen.

Op zoek naar de ideale wachtwoordmanager voor jou? Gebruik onze handige vergelijker en geef aan wat jij belangrijk vindt. Voor meer tips, reviews en belangrijke specs kun je kijken op onze pagina over de beste wachtwoordmanager.

Eerste gebruik en installatie

Aanmelden bij LastPass, en zelfs het gratis volledige proefabonnement afsluiten, is lekker simpel: alles wat je nodig hebt is een e-mailadres en een sterk hoofdwachtwoord. Na het maken van je account raadt de dienst aan de browser-plugin te downloaden, en moet je nog een keer inloggen.

De browserversie en de extensie zijn de belangrijkste wapenfeiten van LastPass, in elk geval op je computer of laptop, maar er zijn ook apps voor alle besturingssystemen en mobiele platforms:

• PC/laptop: Windows, Mac en Linux (Chromebooks werken via de browserextensie)
• Smartphone: Android en iOS
• Browser: Chrome, Edge, Firefox, Safari en Opera

Het enige wat we op het installatieproces kunnen aanmerken is de ietwat vreemde handeling die je moet verrichten als je je kluis voor de eerste keer opent. LastPass kan url’s versleutelen, zodat ze niet in platte tekst worden opgeslagen – extra veilig, dus fijn. Waarom je dat echter handmatig aan moet zetten, ook als er nog geen url’s in je kluis staan, is ons een raadsel.

Wachtwoorden importeren, aanmaken en beheren

De hoofdmoot van een wachtwoordmanager is natuurlijk het opslaan en beheren van wachtwoorden. In de volgende paragrafen lopen we door de verschillende opties in dat proces heen.

Wachtwoorden importeren

Het importeren van wachtwoorden in LastPass werkt simpel. Via Geavanceerde opties > Importeren kom je bij de importtool terecht. Je kunt kiezen uit alle bekende browsers en andere populaire wachtwoordmanagers, of je kunt zelf een los CSV-bestand uploaden.

Nadat je je keuze hebt gemaakt doet de tool zijn werk, en binnen een paar tellen heb je al je oude wachtwoorden in LastPass staan. Let er wel op dat we in ons geval onze volledige browser moesten afsluiten en opnieuw opstarten voor de geïmporteerde wachtwoorden ook herkend werd door de autofill-functie in de Firefox-extensie, een onnodige en onhandige omweg.

Wachtwoorden toevoegen

Het handmatig toevoegen van een wachtwoord doe je met de plus-knop rechtsonder. Klik op Wachtwoord en vul vervolgens de gegevens in. Vooral de geavanceerde instellingen zijn handig, bijvoorbeeld de optie om het hoofdwachtwoord opnieuw te vereisen als dit specifieke wachtwoord bekeken gaat worden.

Nadat je ‘m hebt opgeslagen, staat het nieuwe wachtwoord meteen in je wachtwoordkluis.

Mappen

Uiteraard werkt ook LastPass met mappen. Je voegt een nieuwe toe door over het plusje te zweven en op Nieuwe map toevoegen te klikken. Submappen worden ook ondersteund.

Fijn is ook dat je bij nieuwe wachtwoorden die je aanmaakt direct kunt aangeven in welke map ze moeten staan. Bestaande wachtwoorden kun je via het icoontje van een ringsleutel ook aan een bepaalde map toewijzen.

Adressen, bankrekeningen en notities

LastPass biedt een uitgebreid scala aan mogelijkheden als het gaat om het opslaan van persoonlijke informatie en notities. In het linkermenu, onder de wachtwoorden, zie je een aantal veelgebruikte kopjes staan: Notities, Adressen, Betaalkaarten en Bankrekeningen.

Maar dat is lang niet alles. Via het plusje kun je nog veel meer verschillende soorten data veilig opslaan – zorg er wel voor dat je in Alle items zit, anders krijg je niet alle opties te zien. Je kunt dan denken aan je BSN, je verzekeringspolis, je rijbewijs en zelfs wifiwachtwoorden en softwarelicenties. Staat de optie die je nodig hebt er niet tussen? Dan kun je via Nieuw aangepast type item zelf je eigen sjabloon maken.

Deze opties zijn er in principe niet om standaard ingevuld te worden, maar het is fijn om alle belangrijke gegevens op één plek te hebben, en er zijn in dit opzicht weinig wachtwoordmanagers die meer keuze bieden dan LastPass.

Beveiligingdashboard

Los van het opslaan en beheren van je wachtwoorden biedt LastPass een uitgebreid beveiligingsdashboard, dat je ook in het linkermenu vindt. Als je erop klikt, krijg je meteen te zien hoe je wachtwoorden gemiddeld presteren.

Onder Onveilige wachtwoorden zie je het aantal wachtwoorden dat ofwel te makkelijk te hacken is, ofwel op meerdere plekken gebruikt wordt. Via Wachtwoorden bekijken krijg je inzicht in welke dat precies zijn, zodat je ze snel kunt aanpassen. Bovenaan deze pagina vind je ook een link naar de wachtwoordgenerator, daarover straks nog wat meer.

Verder vind je in het Beveilgingsdashboard een snelkoppeling om tweetrapsverificatie aan te zetten, zonder dat je handmatig naar de instellingen hoeft te gaan. LastPass biedt veel mogelijkheden voor 2FA: bekende authenticators als Google Authenticator en Microsoft Authenticator worden ook in de gratis versie ondersteund. Voor het gebruik van YubiKey, een populaire hardwarematige vorm van 2FA, heb je een premium-abonnement nodig.

Daaronder zie je de optie Dark web-monitoring staan. In de lijst met e-mailadressen kun je aangeven welke wel en niet moeten worden gemonitord, waarna je de functie via Monitoring activeren aan kunt zetten. Je krijgt nu per e-mailadres te zien of er e-mailadressen zijn die in een database staan die online rondslingert.

Noodtoegang

Net als de meeste andere wachtwoordmanagers biedt LastPass een optie voor noodtoegang, mocht er onverhoopt iets met je gebeuren. Hier kun je een e-mailadres invullen, waarna die persoon een bericht krijgt met de link naar jouw wachtwoordkluis. De Wachttijd die je instelt bepaalt hoe lang jij de tijd hebt om de toegang te ontzeggen, bijvoorbeeld als er helemaal niets met je aan de hand is.

Nadat de wachttijd verstreken is, krijgt de persoon toegang tot je volledige kluis. Zet hier dus alleen mensen in die je volledig vertrouwt, en reageer meteen als je de melding krijgt dat iemand toegang tot je kluis probeert te krijgen via de noodtoegang-optie.

Wachtwoordgenerator

De wachtwoordgenerator van LastPass zit enigszins verstopt, onder het laatste kopje in het linkermenu, Geavanceerde opties. Via Veilig wachtwoord genereren krijg je de optie een veilig wachtwoord aan te maken.

De tool zelf is verder vrij basaal, met opties voor lengte en het gebruik van bepaalde tekens. Het maken van een makkelijker te onthouden wachtzin die bestaat uit gewone woorden is niet mogelijk. Wel fijn is dat je je wachtwoordgeschiedenis kunt bekijken, voor als je vergeten bent het wachtwoord te kopiëren of hem op te slaan in je kluis.

Eenmalige wachtwoorden

Onder de wachtwoordmanager vind je nog een laatste handige optie: Eenmalige wachtwoorden genereren. Eenmalige wachtwoorden zijn wachtwoorden waarmee je toegang tot je LastPass-kluis kan krijgen, ook als je je hoofdwachtwoord bent vergeten, of als je op een gedeelde pc zit en je hoofdwachtwoord niet wil intypen.

Zorg ervoor dat je het eenmalige wachtwoord op een veilige plek opslaat, het liefst op de ouderwetse manier met pen en papier, want iedereen met het eenmalige wachtwoord kan zomaar je account in – tenzij je 2FA hebt aangezet, natuurlijk.

Instellingen

In de Accountinstellingen kun je zaken regelen die met je account zelf van doen hebben. Zo kun je een optie voor wachtwoordloze aanmelding instellen, vertrouwde apparaten instellen die maar een keer in de 30 dagen om je hoofdwachtwoord vragen, of specifieke telefoons en tablets aanwijzen die mogen inloggen op je account. Onder Algemeen beheer je de algemene accountinstellingen, zoals het wijzigen van je hoofdwachtwoord en je taalinstellingen.

Nooit-url’s is ook een fijne optie, een die we niet vaak tegenkomen. Met een Nooit-url kun je een website aanwijzen waar LastPass (deels) niet mag werken, ook al staat het wachtwoord wel in je wachtwoordkluis. Zo heb je toch altijd het wachtwoord bij de hand als je hem nodig hebt, maar wordt hij bijvoorbeeld niet automatisch ingevuld.

Is LastPass veilig?

Je wachtwoordmanager is een van de meest privacygevoelige tools die je ooit gaat gebruiken, dus het is belangrijk om zeker te weten dat je gegevens niet in verkeerde handen vallen.

LastPass gebruikt, net als de meeste wachtwoordmanagers overigens, lokale encryptie. Dat houdt in dat je inloggegevens op je eigen apparaat worden versleuteld – met een sterke AES-256-encryptie, bovendien. De data die uiteindelijk naar de servers van LastPass is verstuurd, is dus al versleuteld. LastPass kan op geen enkele manier jouw wachtwoorden inzien, en eventuele hackers van de LastPass-servers kunnen dat ook niet.

Dat gezegd hebbende: de afgelopen jaren is LastPass meermaals slachtoffer geweest van grootschalige hacks, waarbij ook gebruikersgegevens zijn buitgemaakt. Je wachtwoorden zijn gewoon veilig als je ze in LastPass opslaat, maar we kunnen ons voorstellen dat het geen fijn idee is dat de dienst in het recente verleden – in 2022 was er nog een grote hack – in de problemen is geweest. Onze hand steken we voor geen enkele dienst in het vuur, maar of LastPass de problemen inmiddels volledig heeft opgelost, laten we aan jezelf over om te beoordelen.

Conclusie: is LastPass een goede wachtwoordmanager?

LastPass is misschien wel de bekendste naam in de wereld van de wachtwoordmanagers. De tool draait al jarenlang mee, en heeft inmiddels een grote schare gebruikers.

En dat is niet voor niets. Het proces van aanmelden is heel simpel, en binnen een minuutje kun je aan de slag. Wachtwoorden importeren en handmatig aanmaken gaat zonder problemen, en je kunt tal van andere soorten informatie veilig opslaan.

LastPass biedt verder elke functie die we belangrijk vinden in een wachtwoordmanager, zoals een wachtwoordgenerator, noodtoegang en een uitgebreid beveiligingsdashboard waarin je kunt zien hoe veilig je wachtwoorden zijn en of je gegevens in gelekte databases voorkomen.

De schaduw van de recente hacks is absoluut nog niet verdwenen, maar als je de dienst vertrouwt en ervanuit gaat dat de problemen inmiddels volledig zijn opgelost, is LastPass nog altijd een van de fijnste wachtwoordmanagers om mee te werken.