Informazioni su LastPass
LastPass consente di conservare password, note protette e altri dati in una cassaforte collegata all’account. Può generare credenziali, compilare moduli e sincronizzare i contenuti tra browser e dispositivi, nei limiti del piano e della configurazione scelta. Il vantaggio non consiste semplicemente nel “ricordare una sola password”: l’obiettivo è ridurre il riuso delle credenziali e rendere praticabile l’impiego di password lunghe e diverse per ogni servizio. Prima di importare dati conviene controllare quali funzioni sono incluse, quali categorie di dispositivi possono essere usate, se esistono opzioni per famiglia o impresa e come vengono gestite condivisioni, emergenze e accessi amministrativi. Le caratteristiche correnti sono quelle mostrate sul sito e nell’account, non quelle descritte da una recensione datata.
La password principale protegge l’accesso alla cassaforte e deve essere trattata in modo diverso da qualunque altra credenziale. Dovrebbe essere lunga, unica e memorizzabile, senza riutilizzo per posta elettronica, banca o social network. LastPass non ha bisogno che venga inviata per e-mail o chat per fornire assistenza. L’autenticazione multifattore aggiunge una barriera importante, ma occorre conservare con cura le opzioni di recupero e capire in anticipo che cosa accade se si perde il telefono o il dispositivo autenticatore. Codici temporanei, richieste di approvazione e chiavi di recupero non si comunicano a chi contatta senza preavviso. È più sicuro digitare lastpass.com o aprire l’estensione installata che seguire collegamenti urgenti ricevuti in un messaggio.
L’importazione da un browser o da un altro gestore può creare un file di esportazione leggibile. Quel file va prodotto soltanto su un dispositivo affidabile, importato senza ritardi e rimosso da download, copie automatiche e cestino quando non serve più. Dopo l’importazione è utile controllare duplicati, account obsoleti e voci incomplete. Non è necessario cambiare ogni password nello stesso momento: si possono prioritizzare l’e-mail principale, i servizi finanziari, il cloud e gli account capaci di recuperare gli altri. Ogni modifica deve essere verificata con un accesso riuscito prima di eliminare la credenziale precedente. Per una migrazione aziendale sono necessari inventario, ruoli, autorizzazioni e un piano di uscita, non la semplice condivisione di un archivio tra colleghi.
Le estensioni rendono comodo il riempimento automatico, ma devono provenire dal negozio ufficiale del browser o da un collegamento indicato da LastPass. Un’estensione con nome e icona simili può tentare di catturare le credenziali. Browser, sistema operativo e app vanno mantenuti aggiornati; i dispositivi devono essere bloccati e le sessioni inutilizzate revocate. Il riempimento automatico non sostituisce il controllo del dominio: prima di inviare dati si verifica l’indirizzo e il contesto del modulo. Su computer condivisi o amministrati da un’organizzazione occorre rispettare le politiche interne e non salvare segreti professionali in un account personale senza autorizzazione. Le funzioni di condivisione previste dal servizio sono preferibili a messaggi e fogli di calcolo.
Il recupero dipende dalla configurazione, dal dispositivo, dal browser e dalle opzioni attivate in precedenza. Non si deve presumere che il supporto possa rivelare o ripristinare in ogni situazione il contenuto della cassaforte. Prima di affidare al servizio dati importanti si leggono le procedure ufficiali, si registrano metodi aggiornati e si decide come gestire un’emergenza senza esporre l’account nell’uso quotidiano. In un piano familiare o aziendale ciascuna persona deve mantenere il proprio accesso e ricevere soltanto i permessi necessari. Se un collaboratore lascia l’organizzazione, non basta cambiare una singola password: vanno rimossi account, gruppi, dispositivi, sessioni e credenziali condivise a cui non deve più accedere.
I piani a pagamento possono rinnovarsi automaticamente; prezzo, imposte, valuta, periodo e canale di fatturazione dipendono dal luogo in cui è stato effettuato l’acquisto. Prima di confermare si verificano importo iniziale, data di rinnovo, gestione dell’abbonamento e condizioni applicabili. Un acquisto tramite uno store mobile può richiedere annullamento o rimborso nello stesso store. Disinstallare l’estensione o cancellare l’app non termina da solo un abbonamento. Se la schermata di pagamento sembra bloccata, si controllano account, e-mail e movimento bancario prima di ripetere l’operazione. Le condizioni personali e aziendali non sono intercambiabili e le funzioni di prova possono cambiare al termine del periodo promozionale.