Por que você deve mudar para 1Password do LastPass

Aqui está a história de minha saída do LastPass. Eram 2h30 de uma terça-feira. Eu estava prestes a ir para a cama. Fui ao Twitter e lá estava o Lifehacker me avisando que LastPass foi hackeado e eu deveria mudar minha senha. Os hackers conseguiram as coisas boas. Mas a segurança do LastPass era boa o suficiente (hash e salts), então se eu tivesse uma senha muito longa (o que eu tinha), estava tudo bem. Ainda assim, eu queria mudar minha senha. Eu tentei algumas vezes. Finalmente consegui. Isso foi por volta das 3 da manhã. Digitei uma senha totalmente nova e uma dica que achei adequada. Então eu fui para a cama.

Quando acordei e tentei fazer login no LastPass no Chrome, não consegui lembrar a senha. Bem, vou apenas recuperar a senha que pensei. Aparentemente, só é possível usar uma chave de recuperação única armazenada localmente, que eu já havia usado (não tinha OTPs de backup, o que foi um erro meu). Eu tentei de outros lugares que eu tinha o LastPass instalado. Mesmo. Era isso. Eu estava bloqueado.

Agora, eu tinha uma escolha. Crie uma nova conta LastPass ou experimente outra coisa. Todas essas coisas de hack do LastPass me fizeram pensar no 1Password de qualquer maneira. Então fui pesquisar, baixei o trial, brinquei com o app. O aplicativo para Mac estava disponível por $ 35 naquela semana (eu já tinha a versão Pro do aplicativo iOS). Eu pulei para isso.

Nota: Todas as minhas senhas eram únicas, mas baseadas em um longo padrão. Portanto, não precisei redefinir todas as minhas contas. Eu só precisava adicioná-los ao 1Password e usar a extensão do Chrome, foi fácil de fazer. Para saber mais sobre as melhores formas de criar senhas fortes, confira nosso guia.

Aqui está o porquê. E há mais do que apenas ser descuidado com minha conta do LastPass.

1. 1Password não usa servidores para sincronizar

Ao contrário do LastPass, o 1Password usa um arquivo de banco de dados local que é aberto com uma senha mestra. Se você esquecer, pronto, acabou.

O LastPass, por outro lado, usou seus próprios servidores para salvar senhas. Embora suas medidas de segurança sejam realmente ótimas, eles ainda são suscetíveis a hacks. A mais recente foi no mês passado. E embora os hackers não conseguissem obter todos os nomes de usuário e senhas se o usuário tivesse uma senha mestra forte, isso ainda era motivo de preocupação.

Hackear o 1Password é muito mais difícil porque, em primeiro lugar, o banco de dados local é armazenado apenas no seu Mac/PC. E mesmo se você optar por enviá-lo para o Dropbox para facilitar a sincronização, os hackers ainda precisarão invadir sua conta/PC individual. O que é muito para passar. Se você ativar a autenticação de 2 fatores no Dropbox, ficará livre de estresse.

Além disso, você nem precisa usar o Dropbox para sincronizar o banco de dados. O 1Password cuidará dos bits complicados para sincronizar o banco de dados pela rede Wi-Fi local.

Entendendo a estrutura de preços: Uma coisa que não é simples no 1Password é a estrutura confusa de preços. Os aplicativos para Mac e Windows custam US $ 50 cada (eles são colocados à venda com frequência). O aplicativo iOS é gratuito, mas alguns recursos do Pro exigem uma compra no aplicativo de $ 9,99. O aplicativo Android, por outro lado, tem apenas um teste de 30 dias, após o qual você precisa pagar $ 9,99. Por favor, faça algo sobre este AgileBits. Com o LastPass, você paga US$ 12 por ano e obtém acesso a recursos Premium em qualquer lugar.

2. Eu sempre quis um balde seguro para todas as coisas

Gosto de pensar no 1Password menos como um gerenciador de senhas e mais como um balde para “Todas as coisas protegidas”. E o 1Password torna muito fácil usá-lo como um. Todos nós temos documentos dos quais precisamos manter versões digitais. Mas nunca temos certeza de onde eles devem ir. O Evernote ou seu e-mail são seguros o suficiente para uma cópia digitalizada do seu passaporte ou número de seguro social? E os detalhes do cartão de crédito? E os códigos OTP de backup em que você ativou a autenticação de 2 fatores?

Quando eu estava usando o LastPass, nunca me senti à vontade para adicionar os detalhes do meu cartão de crédito lá. Mas fiz isso em um segundo depois de me inscrever no 1Password. Porque do jeito que é construído, eu confio mais nele.

Além disso, quando se trata de Notas seguras, o próprio 1Password possui mais de uma dúzia de predefinições com campos relevantes prontos. Você não precisa fazer nada. Além disso, é fácil anexar arquivos a uma nota. Digamos que você queira escanear e fazer upload de uma foto do seu passaporte junto com os detalhes – é fácil de fazer. Você também pode criar qualquer tipo de campo personalizado que desejar.

3. 1Password Mini e Extensão Chrome

Eu provavelmente não teria mudado para o 1Password se não tivesse uma extensão do Chrome. LastPass me estragou. Embora não seja tão bom quanto o LastPass. Preciso fazer login toda vez que retomo meu Mac do modo de espera e ele não tem uma opção de preenchimento automático. Preciso selecionar manualmente o site da lista para preencher os detalhes. É um pouco mais difícil, mas já me acostumei.

Outra coisa muito legal sobre o 1Password é o 1Password Mini. É o pequeno aplicativo de barra de menus que está sempre disponível. É fácil pesquisar detalhes como senhas de contas e copiá-los rapidamente para a área de transferência. Além disso, você pode gerar uma nova senha com quaisquer parâmetros que desejar instantaneamente.

Diversos

Torre de vigia: Esse recurso foi adicionado recentemente ao 1Password e me ajuda a acompanhar quais sites foram comprometidos e se preciso alterar minha senha. Além disso, o 1Password também possui uma ferramenta de auditoria de segurança integrada.

Autenticação de 2 Fatores: Estou farto do Google Authenticator, especialmente do aplicativo para Android. O 1Password possui um sistema para 2FA que chama de “Senhas únicas baseadas em tempo”. Ainda estou tentando (brincando com Authy agora). Mas a ideia de ter o 2FA integrado diretamente no meu gerenciador de senhas é realmente intrigante para mim. Especialmente porque vai funcionar até no meu Mac. O Google Authenticator só funciona em dispositivos móveis.

O que você está usando?

Você é um usuário do LastPass? Você usa o iCloud Keychain da Apple? Ou você apenas salva senhas no Chrome (você realmente não deveria)? Compartilhe conosco nos comentários abaixo.