LastPass review: gebruiksvriendelijk maar onveilig - VPNGids.nl (2024)

LastPass is een populaire password manager met meer dan 33 miljoen gebruikers. De populariteit van LastPass staat echter op de tocht. In november 2022 is er bij LastPass een datalek geweest waarbij versleutelde wachtwoorden en andere gebruikersdata gelekt zijn. LastPass benadrukt dat de gestolen data nog steeds versleuteld en dus veilig zijn, maar toch is er kritiek.

Daarom namen we de proef op de som en hebben we de veiligheid, privacy en het gebruiksgemak van LastPass uitgebreid getest voor deze review.

LastPass review: in het kort

LastPass biedt een wachtwoordmanager voor individuele gebruikers, families en bedrijven. Net als veel andere wachtwoordmanagers biedt LastPass ook een ingebouwde wachtwoordgenerator en dark web monitoring.

LastPass is makkelijk te installeren en te gebruiken. Op het gebied van gebruiksgemak geven we deze wachtwoordmanager dan ook een goede score. Ook LastPass Free biedt voldoende functies om er goed mee uit de voeten te kunnen.

Het recente datalek heeft echter duidelijk gemaakt dat LastPass op het gebied van veiligheid en privacy tekortkomt. Een password manager heeft primair één taak en juist die heeft LastPass verzaakt. Dit rekenen we LastPass aan, zoals je ziet aan de scores voor deze onderdelen.

We geven LastPass daarom slechts een 6,5/10. Wil je de wachtwoordmanager toch een kans geven? Via de onderstaande knop kun je meteen een gratis proefperiode van 30 dagen afsluiten.

Prijzen en pakketten van LastPass

Hieronder zie je een overzicht van de verschillende pakketten van LastPass en hun prijzen. We geven in deze tabel alleen de pakketten voor consumenten weer en niet het zakelijke aanbod.

Wil je deze functies zelf meteen uittesten? Sluit dan een proefperiode af bij LastPass. Je kunt dan 30 dagen LastPass Premium of LastPass Families uittesten.

Bij een zakelijk account heb je de keuze tussen Teams en Business als pakket. Teams is beperkt tot 50 gebruikers, terwijl Business een onbeperkt aantal gebruikers heeft. Ook heb je bij Business extra opties zoals Single Sign-on en het instellen van eigen bedrijfsregels.

Veiligheid: hoe veilig is LastPass?

Eén van de belangrijkste onderdelen van een password manager is de veiligheid. Je wilt immers zeker weten dat je inloggegevens goed versleuteld worden en niet toegankelijk zijn voor derden. Daarom kijken we uitgebreid naar dit onderdeel.

Onze bevindingen in het kort:

• LastPass maaktgebruik van AES-256 encryptie.
• Door het ‘zero knowledge’-beleid van LastPass kunnen je gegevens alleen ontsleuteld worden met het hoofdwachtwoord.
• LastPass biedt meerdere opties voor 2FA.
• Jouw online veiligheid wordt bijgehouden met een beveiligingsdashboard en dark-web monitoring.

De beveiliging van LastPass lijkt dus in orde. Het datalek van 2022 heeft echter aangetoond dat schijn bedriegt. We geven LastPass daarom maar een 5,5/10 voor veiligheid.

Encryptie en veiligheidstechnieken

Voor het versleutelen van data in de wachtwoordkluis maakt LastPass gebruik van AES-256 encryptie. Dit is een sterke vorm van encryptie die ook door veel andere wachtwoordmanagers gebruikt wordt.

Voor de verificatie van de gebruiker gebruikt LastPass een salted hash van het hoofdwachtwoord. Hierbij worden de gegevens door elkaar gegooid en aangevuld met andere gegevens. Deze methode verkleint de kans dat cybercriminelen met brute-force-aanvallen het wachtwoord kunnen achterhalen.

De encryptie die LastPass hiervoor gebruikt is PBKDF2-SHA256 (Password-Based Key Derivation Function). Het wachtwoord wordt door LastPass 100.100 keer gehasht, maar je kunt dit zelf ook aanpassen. Dit is aan te raden, omdat 310.000 iteraties tegenwoordig de standaard is.

‘Zero knowledge’-beleid

LastPass heeft een ‘zero knowledge’-beleid. Wachtwoorden worden met LastPass lokaal op je eigen apparaat versleuteld en ontsleuteld. Inloggegevens die verzonden worden of opslagen worden in de kluis van LastPass zijn altijd versleuteld.

Dat wil zeggen dat alleen jij als gebruiker toegang hebt tot de echte gegevens. Zelfs als de gegevens in verkeerde handen vallen – zoals daadwerkelijk gebeurd is – dan nog zijn je inloggegevens niet leesbaar. Ook het hoofdwachtwoord is niet bekend bij LastPass door de eerdergenoemde salted hashing.

Veilig inloggen bij LastPass

Er zijn verschillende methoden om in te loggen bij LastPass. De methoden verschillen tussen de browserextensie en de mobiele app. Hieronder vind je een overzicht van de mogelijkheden:

In principe log je bij LastPass in met je hoofdwachtwoord. Het is mogelijk om een geheugensteun voor het hoofdwachtwoord in te stellen. Ook is het mogelijk om een telefoonnummer voor herstel toe te voegen. Op die manier kun je voorkomen dat je de toegang tot je account verliest.

Daarnaast geeft LastPass de mogelijkheid om tweefactorauthenticatie te gebruiken. LastPass geeft ons de keuze uit verschillende 2FA-apps, waaronder de LastPass Authenticator, de Google Authenticator en de Microsoft Authenticator. We raden dit aan om je wachtwoordkluis extra te beveiligen.

Mobiele gebruikers hebben extra opties. Hier kun je naast het hoofdwachtwoord een pincode instellen. Deze pincode is bedoeld voor het ontgrendelen van de app. Ook kun je biometrische gegevens gebruiken, zoals touch-ID of Face-ID. Dit kan zowel voor ontgrendelen als voor aanmelden en werkt erg prettig.

Noodtoegang

Bij LastPass Premium en LastPass Families is het mogelijk om een persoon toe te voegen voor noodtoegang. Je stelt zelf een wachttijd in en als je binnen die wachttijd het verzoek niet afwijst, krijgt de door jou aangewezen persoon toegang tot de kluis. Zo kan bijvoorbeeld je partner of familie na jouw overlijden zaken voor je regelen.

De noodtoegang is eenvoudig te regelen. Ook vinden we het erg fijn dat je zelf kunt bepalen of iemand direct toegang krijgt, of pas na een wachttijd. Zo kun je de noodtoegang afstemmen op je eigen situatie.

Veilige wachtwoorden maken

Via de browserextensie van LastPass kun je sterke wachtwoorden genereren. Je kunt in de ingebouwde wachtwoordgenerator aangeven hoelang de wachtwoorden moeten zijn en welke tekens onderdeel moeten zijn van het wachtwoord (kleine letters, hoofdletters, cijfers en symbolen).

Met deze wachtwoordgenerator kun je eenvoudig eventuele zwakke wachtwoorden vervangen door sterke wachtwoorden. LastPass helpt zo om je online veiligheid te vergroten.

Gegevens delen

Voor het delen van wachtwoorden heeft LastPass het Sharing Center. Hierin vind je mappen en andere items die met jou gedeeld zijn of die jij met anderen gedeeld hebt. Om een nieuw item te delen, ga je als volgt te werk:

1. Ga in het Sharing Center naar het tabblad ‘Met anderen gedeeld’.
2. Klik op het rode plusje rechtsonder.
3. Vul het e-mailadres in van degene met wie je wachtwoorden wilt delen. De persoon met wie je gegevens deelt moet een LastPass-account hebben of aanmaken.
4. Geef aan of de ander ook wachtwoorden kan zien. Als je het vinkje niet aanklikt kan hij/zij alleen het wachtwoord automatisch invullen.
5. Vervolgens selecteer je het item dat je wilt delen.
6. Klik nu op de knop met ‘Delen’.

Delen van wachtwoorden kan ook via de kluis. Via het middelste pictogram bij een item kom je in het deelmenu. Je kunt onbeperkt delen, maar bij LastPass Free kan dat wel maar met één persoon.

Let op: je kunt niet met elk account mappen delen. Dit kan alleen met LastPass Families of met een zakelijk account. Bij Free en Premium kun je dus alleen losse items delen. Wij vinden dit wel een lastige beperking die het premium-abonnement minder aantrekkelijk maakt.

Extra veiligheidsmogelijkheden van LastPass

LastPass biedt een beveiligingsdashboard. Hierop kun je zien hoeveel onveilige wachtwoorden je hebt. Je kunt een lijst openen met onveilige wachtwoorden om ze één voor één aan te passen. Op deze manier helpt LastPass je om online veilig te blijven.

Daarnaast biedt LastPass een dark web-monitor. Hiermee krijg je een seintje als een e-mailadres dat opgeslagen is in je kluis gevonden is in een datalek. Deze extra beveiliging zorgt ervoor dat je meteen in kunt grijpen als je gegevens ergens opduiken.

Bij een LastPass Premium en Families krijg je ook 1 GB versleutelde data-opslag in de vorm van beveiligde notities. Je kunt aan de notities ook bijlagen toevoegen en zo documenten veilig opslaan. Dit is een manier om belangrijke documenten veilig te houden.

Privacy: hoe gaat LastPass om met mijn gegevens?

Aan een wachtwoordmanager vertrouw je veel persoonlijke gegevens toe. Daarom is het belangrijk om te weten hoe ze daarmee omgaan. Dit zijn onze bevindingen voor Lastpass:

• LastPass verzamelt geen overbodige gegevens.
• LastPass deelt wel gegevens met derden.
• In het datalek van 2022 zijn persoonsgegevens in ongeautoriseerde handen gevallen.

We beoordelen de privacy van LastPass vooral vanwege het recente datalek met een 5,5/10.

LastPass privacybeleid

Door het ‘zero knowledge’-securitymodel van LastPass heeft alleen de gebruiker toegang tot de gegevens in de kluis. In principe kan niemand anders jouw wachtwoorden, creditcardgegevens of notities inzien. Maar je deelt ook andere gegevens met LastPass, zoals je e-mailadres of telefoonnummer. We hebben een overzicht gemaakt van de gegevens die LastPass over gebruikers heeft:

• Accountgegevens, zoals naam, e-mailadres en telefoonnummer.
• Betalingsgegevens.
• Gegevens over de dienstverlening, zoals sessies, apparaat en besturingssysteem.
• Locatie en IP-adres.
• Content van de klant: alle informatie de je uploadt. Data die je uploadt in de kluis, zoals wachtwoorden en documenten, zijn versleuteld.
• Ondersteuning en correspondentie, bijvoorbeeld als je contact opneemt met de klantenservice.
• Feedback, bijvoorbeeld in de vorm van reviews of enquêtes, ook op kanalen van derden.

De gegevens worden gebruikt om fraude en technische problemen te detecteren. Daarnaast zet LastPass deze gegevens in om je van product-updates te voorzien of voor marketing. LastPass mag deze data ook delen met derden bijvoorbeeld om hun diensten aan te bieden en te verbeteren.

Qua privacy raden we ook aan om even in de geavanceerde instellingen van LastPass te duiken. De wachtwoordmanager houdt namelijk automatisch gegevens van je bij, zoals de geschiedenis van aanmeldingen en formulieren. Je kunt dit echter ook uitzetten.

Audits

LastPass laat regelmatig SOC-2 en SOC-3 audits uitvoeren door externe partijen om de veiligheid te controleren. De laatste audit is gepubliceerd in 2023 en heeft betrekking op de periode van september 2022 tot juni 2023. LastPass voldeed toen aan de normen volgens de auditeur.

Datalek en veiligheid

22 december 2022 meldde LastPass dat hackers toegang hadden tot de cloudopslag van LastPass. Hierbij zijn zowel versleutelde als niet-versleutelde data buitgemaakt. De criminelen hebben de volgende niet-versleutelde gegevens buitgemaakt:

• Bedrijfsnamen van zakelijke klanten
• Namen van gebruikers
• Factuuradressen
• E-mailadressen
• Telefoonnummers
• IP-adressen
• URL’s van websites waarvan inloggegevens zijn opgeslagen

De gesloten versleutelde data (zoals gebruikersnamen en wachtwoorden) zijn nog altijd veilig doordat ze versleuteld zijn met AES-256-encryptie. Ze kunnen alleen ontsleuteld worden als de hacker ook je hoofdwachtwoord weet te kraken.

Maar er is nog een ander veiligheidsrisico. De hackers kunnen zien van welke website een wachtwoord is opgeslagen in je kluis. Hij of zij kan die kennis inzetten voor social engineering en phishing. Doordat de hacker weet op welke websites je een account hebt én jouw gegevens heeft, kan hij geloofwaardige phishing-mails opstellen.

Dat cybercriminelen überhaupt toegang hebben tot de data van LastPass is al zorgelijk, en de veiligheidsrisico’s die dat meebrengt voor gebruikers van LastPass zijn nog zorgelijker. Dit speelt uiteraard mee in onze afweging voor het cijfer voor LastPass.

Gebruiksgemak: hoe gebruiksvriendelijk is LastPass?

De extensie en app van LastPass zijn erg gebruiksvriendelijk. Op dit punt scoort de wachtwoordmanager een 8,5. Dit is een korte samenvatting van onze bevindingen:

• De website van LastPass is duidelijk en overzichtelijk.
• De app en extensie zijn met één klik te installeren.
• Je kunt LastPass op een onbeperkt aantal apparaten gebruiken.
• Betalen kan alleen met creditcard.
• Er is een gratis proefperiode van 30 dagen.
• Er is veel informatie beschikbaar in het support center.
• Er zijn niet altijd medewerkers beschikbaar bij de klantenservice.

Website en installatie

De website van LastPass is duidelijk en overzichtelijk. De homepage biedt ons de keuze tussen ‘Privé’ en ‘Business’. Als we kiezen voor ‘Privé’ krijgen we meteen de mogelijkheid om een gratis proefversie af te sluiten.

Een nadeel is dat je alleen via het menu het linkje naar het gratis abonnement vindt. Wie zich dus eerst verder wil verdiepen, wordt zo onbewust naar de betaalde abonnementen gedreven.

De website is beschikbaar in het Engels, Nederlands, Duits, Portugees, Spaans, Frans en Italiaans.

Installatie LastPass Premium en Families

Het installeren van LastPass is eenvoudig. Met de volgende stappen heb je het geregeld:

1. Kies op de homepage voor de button met ‘Privé’.
2. Maak een keuze tussen ‘Premium’ of ‘Families’.
3. Vul je e-mailadres in en maak een hoofdwachtwoord aan op de volgende pagina. Klik vervolgens op ‘Start mijn 30-dagen gratis proef’.

   

Je LastPass-account is nu aangemaakt en je kunt direct de browserextensie of app downloaden. Na 30 dagen kun je kiezen tussen de gratis versie of een betaald abonnement. Pas vanaf dan ga je betalen.

Installatie LastPass browserextensie en app

LastPass heeft een browserextensie en een app. Beide zijn eenvoudig te downloaden. Na het aanmaken van een account komt er een pagina in beeld met een download-button voor de browserextensie.

Deze button stuurt je door naar de extensie van de browser die je gebruikt. Wil je de extensie op een ander of een nieuw apparaat hebben? Dan kun je die extensie downloaden via de website van LastPass.

De apps voor Android en iPhone zijn te vinden in de Google Play Store en de iOS App Store.

Software en opties

De app is beschikbaar voor Windows, Linux, Android, iOS en macOS. We hebben de app getest op een Android-telefoon. De browserextensie is beschikbaar voor:

• Google Chrome
• Mozilla Firefox
• Microsoft Edge
• Opera
• Apple Safari

De extensie hebben we getest met Chrome en Firefox. Alles werkte hier naar behoren. Via de extensie kun je naar de kluis gaan. Hier hoef je niks voor te installeren; de kluis is via de cloud toegankelijk.

Je opent de webpagina met de kluis via de rode knop rechtsboven. De meest voorkomende zaken kun je echter al via de extensie regelen, zoals het toevoegen van nieuwe items of het opzoeken van inloggegevens.

Je kunt de app en extensie op een onbeperkt aantal apparaten installeren. Bij LastPass Free kan dit wel maar één type apparaat zijn. Als je de app op je telefoon gebruikt, kun je dus niet de browserextensie op je laptop gebruiken. De gegevens in de kluis worden automatisch gesynchroniseerd tussen de apparaten waarop je LastPass gebruikt.

In de kluis kunnen we de volgende gegevens opslaan:

• Inloggegevens: URL, gebruikersnaam en wachtwoord
• Notities
• Adressen
• Betaalkaarten en bankrekeningen

Wachtwoorden opslaan en invullen

Wachtwoorden en andere items toevoegen kan handmatig via het grijze plusje rechtsboven in de browserextensie. Kies vervolgens het soort item dat je toe wilt voegen. Nu verschijnt er een pop-upscherm waar je de juiste gegevens in kunt vullen.

Inloggegevens toevoegen kan ook automatisch. Zodra je ergens inlogt, zal LastPass-extensie je vragen of je de gegevens op wilt staan.

Via ‘Geavanceerde opties’ in het menu van de wachtwoordkluis kun je ook wachtwoorden importeren uit een andere wachtwoordmanager of je browser. Kies de optie die voor jou van toepassing is. Daarna krijg je een instructie over het exporteren van de wachtwoorden uit je oude password manager. Het exporteerde bestand kun je daarna eenvoudig uploaden.

LastPass zal in de meeste gevallen opgeslagen items automatisch invullen. Als dit niet gebeurt, kun je ook de zoekfunctie gebruiken. Je kunt je gebruikersnaam en wachtwoord dan eenvoudig kopiëren.

Prijzen en betaalmogelijkheden

LastPass heeft buiten de zakelijke abonnementen drie versies: gratis, Premium en Families. LastPass heeft op dit moment de volgende prijzen:

• Last Pass Premium: €2,90 per maand
• Last Pass Families: €3,90 per maand

Betalen kan alleen met creditcard, zoals Visa, Mastercard en American Express. Het is niet mogelijk om op een andere manier te betalen, zoals met iDeal of Bitcoin. Abonnementen sluit je altijd af voor een jaar. Na dat jaar wordt je abonnement automatisch verlengd.

Via de onderstaande button kun je meteen een abonnement afsluiten of de wachtwoordmanager gratis uittesten.

Geld-terug-garantie

LastPass heeft geen-geld-terug-garantie. Voor het Premium- en Families-abonnement kun je wel een gratis proefperiode van 30 dagen nemen. Je hoeft hiervoor nog geen betalingsgegevens door te geven.

Op die manier kun je de wachtwoordmanager zonder verplichtingen een maand gratis testen om te zien of LastPass voldoet aan jouw verwachtingen.

We vinden dit een prettigere oplossing dan een 30-dagen-geld-terug-garantie, waarbij je het geld voor het abonnement eerst moet voorschieten.

Klantenservice

Antwoord op vragen kun je vinden in het Support Center. Er is een ook LastPass Community waar je vragen kunt stellen en vragen van anderen in kunt zien. Verder zijn er verschillende instructiefilmpjes beschikbaar en kun je je inschrijven voor live webinars.

De website heeft een chatfunctie. Hierbij spreek je in eerste instantie met een ‘virtual assistent’. Je kunt ook vragen om een medewerker te spreken. Toen wij hierom vroegen bleek er echter geen persoon beschikbaar om direct mee te chatten. Wel werden we doorverwezen naar het contactformulier. Na enkele uren ontvingen we al een reactie.

Verder is het bij een betaald account ook mogelijk om telefonisch contact op te nemen met LastPass. Support per e-mail is alleen beschikbaar bij de zakelijke accounts.

Al met al doet LastPass zijn best om gebruikers van zoveel mogelijk informatie te voorzien. Voor contact met een medewerker worden echter wel wat drempels opgeworpen.

Conclusie LastPass-review

LastPass is, zo blijkt uit onze bevindingen, een erg gebruiksvriendelijke wachtwoordmanager. De software is duidelijk en overzichtelijk. Hoewel de gebruikte encryptie-methode (256-bit) veilig is, zorgt het recente datalek er toch voor dat we vraagtekens zetten bij de veiligheid en privacy van LastPass. Dit vinden we dusdanig kwalijk dat we LastPass niet aanraden. Dit zijn de scores die we LastPass geven:

• Veiligheid: 5,5
• Privacy: 5,5
• Gebruiksgemak: 8,5
• Totale score: 6,5

Wil je LastPass toch zelf uitproberen? Klik dan op de button hieronder.

Benieuwd naar andere wachtwoordmanagers? Bekijk ons artikel over de beste wachtwoordmanagers.

Lisanne VroomenAuteur

Techredacteur

Lisanne is een neerlandica met interesse in techniek én een kritische blik. Ze kijkt graag naar de voordelen én nadelen van nieuwe online ontwikkelingen. Ze duikt graag een onderzoek in, maar weet dit ook om te zetten in begrijpelijke taal.

Meer artikelen uit de sectie Wachtwoordmanagers

ExpressVPN Keys review 2023: betrouwbare basic wachtwoordmanager

29 juni 2023

Passwarden review (2024): prima wachtwoordmanager, zeker voor klein bedrijf

2 januari 2024

Is de wachtwoordmanager van jouw browser veilig?

14 mei 2024