Über LastPass
LastPass speichert Anmeldedaten, sichere Notizen und weitere Einträge in einem kontoabhängigen Tresor. Der Dienst kann Passwörter erzeugen, Formulare ausfüllen und Daten je nach Tarif zwischen Geräten synchronisieren. Der Nutzen liegt nicht nur darin, sich ein Master-Passwort zu merken, sondern vor allem darin, für unterschiedliche Konten lange und einzigartige Kennwörter zu verwenden. Vor dem Umstieg sollte geprüft werden, welche Gerätearten und Funktionen der gewählte Tarif umfasst, wie Freigaben funktionieren und welche Daten importiert werden können. Produktnamen, Grenzen und Preise ändern sich; maßgeblich sind die aktuelle deutsche Produktseite, der Bestellbildschirm und das eigene Konto, nicht eine ältere Anleitung.
Das Master-Passwort schützt den Zugang zum Tresor und darf für keinen anderen Dienst wiederverwendet werden. Es sollte lang, einzigartig und merkbar sein. Der Support benötigt dieses Passwort nicht. Mehrfaktor-Authentifizierung bietet eine zusätzliche Barriere, setzt aber voraus, dass Wiederherstellungswege vorbereitet und sicher aufbewahrt werden. Wer sein Telefon verliert, darf nicht erst dann herausfinden, welche Ersatzmethode verfügbar ist. Einmalcodes, Bestätigungsanfragen oder Wiederherstellungsinformationen gehören nicht in Chatnachrichten. Unerwartete E-Mails mit angeblich dringenden Sicherheitsmaßnahmen sollten nicht direkt angeklickt werden; sicherer ist es, lastpass.com selbst aufzurufen und dort den Kontostatus zu prüfen.
Beim Import aus einem Browser oder einem anderen Passwortmanager entsteht häufig eine exportierte Datei mit lesbaren Zugangsdaten. Sie sollte nur auf einem vertrauenswürdigen Gerät erzeugt, unmittelbar importiert und anschließend aus Downloads, Papierkorb und automatischen Sicherungen entfernt werden. Danach lohnt sich eine Prüfung auf veraltete, doppelte oder unvollständige Einträge. Änderungen können nach Risiko priorisiert werden: zuerst Haupt-E-Mail, Finanzkonten, Cloudspeicher und Konten, über die andere Zugänge wiederhergestellt werden. Bevor ein alter Eintrag gelöscht wird, sollte die Anmeldung mit dem neuen Kennwort erfolgreich getestet sein. Ein Passwortwechsel ist nur dann abgeschlossen, wenn auch hinterlegte Wiederherstellungsdaten und aktive Sitzungen kontrolliert wurden.
Browser-Erweiterungen und Apps dürfen nur über die offizielle LastPass-Seite oder den offiziellen Store installiert werden. Ähnlich benannte Erweiterungen können Zugangsdaten abgreifen. Browser, Betriebssystem und Anwendung sollten aktuell sein; verlorene oder nicht mehr verwendete Geräte und Sitzungen sind aus dem Konto zu entfernen. Automatisches Ausfüllen ersetzt keine Prüfung der Domain. Vor dem Absenden vertraulicher Daten müssen Adresse, Kontext und Formular plausibel sein. Auf gemeinsam genutzten oder geschäftlich verwalteten Geräten gelten zusätzliche Richtlinien. Berufliche Geheimnisse sollten nicht ohne Freigabe in einem privaten Tresor landen, und ein privates Konto sollte nicht zum Ersatz für die Zugriffsverwaltung eines Unternehmens werden.
Die Kontowiederherstellung hängt von zuvor aktivierten Optionen, Geräten und Browsern ab. Nutzer sollten nicht davon ausgehen, dass der Support den Tresorinhalt beliebig entschlüsseln oder ein vergessenes Master-Passwort vollständig ersetzen kann. Deshalb sind die aktuellen Wiederherstellungswege frühzeitig zu lesen und zu testen. In Familien- oder Unternehmenstarifen ist die vorgesehene Freigabefunktion besser als das Kopieren eines Passworts in Messenger oder E-Mail. Trotzdem benötigt jede Person ein eigenes Konto mit nur den notwendigen Rechten. Für Notfälle kann ein dokumentiertes Verfahren sinnvoll sein, das einer Vertrauensperson Zugang ermöglicht, ohne im Alltag unnötig viele Geheimnisse offenzulegen.
Kostenpflichtige Tarife können sich automatisch verlängern. Preis, Steuer, Laufzeit und Abrechnungsweg hängen davon ab, wo der Vertrag abgeschlossen wurde. Eine Bestellung über einen App-Store kann dort verwaltet oder gekündigt werden müssen. Das Löschen der App oder Erweiterung beendet kein Abonnement. Vor dem Kauf sollten Anfangspreis, Verlängerungspreis, enthaltene Funktionen und Kündigungsweg festgehalten werden. Nach einer Kündigung sind Bestätigung und Enddatum zu speichern. Bei einer unklaren Zahlung sollte zunächst in Konto, E-Mail und Zahlungsübersicht geprüft werden, bevor ein zweiter Auftrag ausgelöst wird. Für Erstattungen gelten die zum Vertrag und Vertriebskanal gehörenden Bedingungen.
Das offizielle Supportcenter behandelt Anmeldung, Import, Authentifizierung, Wiederherstellung, Abrechnung und Verwaltung. Eine hilfreiche Anfrage nennt System, Browser, Version der Erweiterung, Zeitpunkt und genaue Fehlermeldung. Sie enthält weder Master-Passwort noch Einmalcode, Tresorinhalt oder vollständige Zahlungsdaten. Das Trust Center und die rechtlichen Seiten erläutern Sicherheitsmodell, Datenschutz und Bedingungen. Da Funktionen und Kontaktwege angepasst werden können, haben die aktuelle Kontokonfiguration, der gebuchte Tarif und eine schriftliche Supportantwort Vorrang. Bewertungen sollten angeben, ob es um die Erweiterung, die mobile App, einen Tarifwechsel, die Zahlung oder die Wiederherstellung ging, damit unterschiedliche Sachverhalte nicht vermischt werden.