Your team is using AI.
See it, secure it, say yes.
Know which AI tools your employees are using and how they're logging in, so you can roll out AI across your organization quickly and safely.
Looking for personal password management? Try Premium free for 30 days
Beliebt bei führenden Unternehmen
AI is outrunning IT oversight
You are expected to accelerate AI adoption and reduce risk at the same time. LastPass gives you the visibility and control to do both.
of organizations already have AI adoption underway.
have no enforced policy for how employees use AI.
of companies have tools in place to monitor and log AI usage.
Get the power to say yes with confidence
Gain visibility into AI use across your org so you can manage it on your terms.
See it
- See who's using what: View every employee accessing AI and other apps across your org, even if they signed up with a personal email.
- Know what tools are in use: Get a report of AI tools and SaaS apps running in your business, approved or not.
- Stay audit-ready: Meet compliance and partner requirements to keep data secure, maintain client confidence, and avoid costly fines.
- Catch credential risks early: Risk indicators flag weak, breached, expired, and reused credentials, helping admins address vulnerabilities before they lead to a breach.
Secure it
- Set the rules once: Approve trusted apps and AI tools and warn against unvetted ones, so your security policy works without you policing it.
- Secure more of the web with less work: Apply rules across entire website categories, from social media and gambling to phishing and malware, instead of managing sites one by one (beta).
- Keep sensitive data out of AI: Warn employees in real time when they try to share credentials, API keys, or personal information with AI tools (coming soon!)
- Reduce risk and cut costs: Identify and remove redundant SaaS apps and AI tools to exposure and reduce costs at the same time.
Secure access without IT complexity
LastPass gives you the power to discover and control the apps, AI tools, and websites your employees use, while securing how they log in, all right in the browser where work happens.
Up and running before your next request
No new agents to deploy. No long rollout.
Connect
Add LastPass across your team, using the browser extension or desktop and mobile apps.
See
Get visibility into your AI, SaaS, and website inventory, including tools you didn't know about, accounts created outside IT, and risks to your organization.
Decide
Approve what works, flag what doesn't, and secure every login along the way.
Security that works for everyone
- Get visibility into the AI tools and SaaS apps in use across the organization and catch sensitive data before it reaches AI tools
- Set usage rules once, covering allowed websites, warnings, and access standards
- Block malicious and risky websites that cover phishing, malware, and non-work content in one click
- Answer the board, customers, and auditors with real data instead of estimates
- Get your team credentials and access for approved tools fast, without waiting on IT
- Share logins securely, with no spreadsheets, sticky notes, or passwords sent over chat
- Keep workflows moving with autofill and shared vaults
- Control who sees what with role-based access you can update in seconds
- Move faster than your competition while keeping data and access controlled
- Give employees, contractors, and partners the access they need without losing oversight
- Reduce duplicate and unmanaged software use
- Build a security habit your whole team can maintain, without extra training or overhead
Beliebt bei Unternehmen und Benutzern weltweit
Millionen
Kunden sichern ihre Passwörter mit LastPass ab
Bewertung in Chrome und App Store
Basierend auf über 79.300Bewertungen
Leader in der Passwortverwaltung
Basierend auf mehr als 1.599 Bewertungen> Über 100.000
Unternehmen setzen auf LastPass
„An LastPass gefällt mir, dass es so einfach und intuitiv ist. Meine privaten und beruflich genutzten Konten sind immer sicher verschlüsselt. LastPass fügt sich problemlos in Websites ein; ich kann Ordner erstellen und Zugangsdaten für andere freigeben. Dabei muss ich mir nur ein einziges Master-Passwort merken. Die Verschlüsselung gibt mir wirklich ein sicheres Gefühl.“
Kenny Kolijn
Unabhängiger Business-Coach
„Unsere Leute probieren KI-Tools wie OpenAI und Canva aus. Prinzipiell begrüßen wir Innovation, aber wir möchten die Entwicklung kontrollieren können. LastPass ist eine clevere, sichere Lösung, die hier gut für uns funktioniert.“
Wout Zwiep
Process Engineer, Axxor
„Ich nutze LastPass mittlerweile seit rund zwei Jahren und frage mich, warum ich das nicht schon viel früher getan habe. Es war so stressig und frustrierend, meine Passwörter selbst zu verwalten. LastPass nimmt mir diese Arbeit ab. Ich finde, es ist extrem einfach zu verwenden und hat einige tolle Sicherheitsfeatures.“
Bart Nanni
Vertriebsmitarbeiter SicherheitsdienstleistungenWählen Sie das passende Angebot für Ihre Bedürfnisse
Jetzt kostenlos testen – keine Kreditkarte erforderlich.
Teams
Einfache Zugangsdatenverwaltung für Teams und Start-ups
Für Ihr Kleinunternehmen oder Team:
-
Administrationskonsole für die Benutzerverwaltung
Administrationskonsole für die Benutzerverwaltung
Einfache, zentrale Verwaltung der Unternehmenssicherheit, Datenschutzverletzungen, Konten und Richtlinien über ein einziges Überwachungscenter.
-
Freigegebene Ordner
Freigegebene Ordner
Geben Sie Passwörter und Daten in eigenen Ordnern frei und steuern Sie den Zugriff mit konfigurierbaren Berechtigungen – für einen angemessenen Zugriff Ihrer Mitarbeiter und optimale Zusammenarbeit und Sicherheit.
-
Basis-Sicherheitsrichtlinien
Basis-Sicherheitsrichtlinien
Konfigurieren Sie Richtlinien zu Sicherheitsstufen und zur Passwortstärke, um einen optimalen Schutz sicherzustellen.
Business
Mühelose Passwort- und Zugriffsverwaltung für kleinere Unternehmen
Alle Teams-Funktionen plus:
- mehr als 100 ausgefeilte Sicherheitsrichtlinien
-
LastPass Families für Mitarbeiter
LastPass Families für Mitarbeiter
Bieten Sie auch dem privaten Umfeld Ihrer Mitarbeiter den Schutz und Komfort von LastPass, um Sicherheitsrisiken vorzubeugen, denen Ihr Unternehmen durch kompromittierte privat genutzte Zugangsdaten ausgesetzt ist. Jeder Mitarbeiter erhält ein persönliches LastPass-Konto sowie fünf zusätzliche Lizenzen für Familienmitglieder oder Freunde.
-
Benutzer- und Gruppenverwaltung
Benutzer- und Gruppenverwaltung
Importieren oder erstellen Sie Gruppen für die effiziente Organisation von Mitarbeitern und freigegebenen Zugangsdaten und richten Sie gruppenspezifische Richtlinien ein, um Sicherheit und Zugriff an die Belange einzelner Teams anzupassen.
Business Max
Fortschrittlicher Schutz und sicherer Zugriff für jedes Unternehmen
Alle Funktionen von Business sowie:
-
AI Monitoring & Protect
AI Monitoring & Protect
Verringern Sie Risiken durch KI: Spüren Sie in Ihrem Unternehmen genutzte KI-Tools auf, kontrollieren Sie Zugriff und Nutzung und setzen Sie sichere Prompt-Richtlinien durch.
-
SaaS Monitoring & Protect
SaaS Monitoring & Protect
Überblick erhalten über die im Unternehmen genutzten Apps, Sicherheitsrisiken und unnötige Ausgaben ermitteln und die Kontrolle über den Zugriff und die Zugangsdatensicherheit verbessern.
-
Web Monitoring & Protect
Web Monitoring & Protect
Einblick erhalten in die Nutzung von Websites und Zugriffsregeln durchsetzen, um Risiken und Kosten zu senken.
-
Unbegrenzt viele SSO-Apps
Unbegrenzt viele SSO-Apps
Mit „Unlimited SSO“ können Sie Single Sign-On für eine unbegrenzte Anzahl von Apps nutzen – zusätzlich zu den drei bereits im grundlegenden Business-Abo enthaltenen Apps.
-
Die Funktion „Advanced MFA“
Die Funktion „Advanced MFA“
„Advanced MFA“ weitet die passwortlose Authentifizierung auf sämtliche Endpunkte – Workstations, VPNs und Identitätsanbieter – aus, indem biometrische und kontextbezogene Richtlinien kombiniert werden.
Vertrieb kontaktieren
Sie möchten LastPass in Aktion sehen? Sie haben Fragen zu LastPass-Lösungen und möchten wissen, welche davon zu Ihren Anforderungen passen? Unser Vertrieb hilft Ihnen gerne weiter.
*Anfallende Steuern werden bei der Bezahlung berechnet.
LastPass is ever evolving
Blog
Get the latest updates and security tips from LastPass Labs, cybersecurity intelligence, and product teams.
Resource center
Explore a library of expert insights, tools, tips, and resources to help simplify and strengthen your password management.
Trust Center
Learn more about why people trust LastPass: our privacy, product and operational enhancements, as well as well as our future plans.
Newsroom
See the latest media, news, and press releases about the happenings at LastPass.
Frequently asked questions
LastPass Business Max bietet Funktionen für die Absicherung von Zugangsdaten, das Aufspüren von SaaS, die regulierte Nutzung von KI-Tools und die Kontrolle des Webzugriffs – direkt im Browser, wo sich ein Großteil der Arbeit (unter steigendem Risiko) abspielt.
Die Nutzung nicht genehmigter KI-Tools kann zu unnötigen Mehrfachregistrierungen und unerwünschter Datenexposition führen. Beides erschwert Ihr Risikomanagement. LastPass Business Max gibt Ihnen Einblick in die Nutzung von Schatten-SaaS und in Webaktivitäten und kann dadurch ernsten Sicherheits- und Compliance-Problemen vorbeugen.
Wichtig dabei: Die Aktivitätsdaten werden im Browser erfasst; Sie benötigen für diesen Einblick weder eigene Agenten noch sonstige Infrastrukturen.
Klassische Tools zur Erkennung von Schatten-KI schließen normalerweise Funktionen für das SaaS-Monitoring und Erkennen von Schatten-SaaS ein.
Für kleine bis mittelgroße Teams ist der Betriebsaufwand für diese Tools häufig zu hoch.
LastPass ist als SaaS-Sicherheitslösung gleichfalls unternehmenstauglich. Es erkennt die Nutzung von KI im Browser und gibt Ihnen auch ohne Mehraufwand an Personal oder Infrastruktur Einblick in Ihr Risiko durch diese Tools.
Erklären Sie Ihren Mitarbeitern, dass es bei der KI-Governance rein um die Sicherheit von SaaS-Apps geht.
Es geht nicht darum, Benutzer zu überwachen. LastPass Business Max gibt Ihnen Einblick in sämtliche Schatten-SaaS in Ihrem Unternehmen und unterstützt die Nutzungsregeln Ihres Unternehmens. Die Konversationen Ihrer Mitarbeiter mit KI-Chatbots kann es nicht verfolgen.
Eine wirksame KI-Governance kombiniert idealerweise zwei Dinge: Ihren Einblick mithilfe von SaaS-Sicherheitstools und die Möglichkeit zur Lenkung der Nutzer im konkreten Anwendungsfall.
LastPass Business Max erfüllt diese Anforderungen mit:
- AI Monitoring (Erkennung von Schatten-KI-Tools), das Ihnen zeigt, welche der unterstützten KI-Plattformen Ihre Mitarbeiter nutzen
- AI Protect (Lenkung der KI-Nutzung), das direkt im Browser eine Warnung ausgibt, sobald ein Mitarbeiter sensible Daten in ein KI-Tool eingibt
Am besten kombinieren Sie drei Dinge: Sie müssen Mitarbeiter für die Risiken der KI-Nutzung sensibilisieren, klare Nutzungsregeln aufstellen und die konkrete Nutzung kontextabhängig lenken. So steigern Sie die Chance, dass Ihre Mitarbeiter riskante Aktivitäten unterlassen und dennoch produktiv arbeiten können.
LastPass Business Max unterstützt eine sichere KI-Nutzung durch:
- AI Monitoring (Erkennung von Schatten-KI-Tools), das Ihnen zeigt, welche der unterstützten KI-Plattformen Ihre Mitarbeiter nutzen
- AI Protect (Lenkung der KI-Nutzung), das direkt im Browser eine Warnung ausgibt, sobald ein Mitarbeiter sensible Daten in ein KI-Tool eingibt
- SaaS Protect, das entsprechend Ihren Unternehmensvorgaben den Zugriff auf SaaS und KI-Apps erlaubt, beschränkt oder blockiert
SaaS-Wildwuchs ist eine der Hauptquellen überflüssiger IT-Ausgaben. Ein Bericht von LastPass zur KI- und SaaS-Sicherheit hat 2026 ermittelt, das 64,4 % der SaaS-Apps überflüssig sind, weil ihre Funktionen bereits von einer anderen Software im Bestand des Unternehmens abgedeckt werden.
Je mehr Apps in Ihrem Unternehmen genutzt werden, desto weniger überblicken Sie, welche davon auch wirklich produktiv genutzt werden.
LastPass Business Max zeigt Ihnen die SaaS-Nutzungsmuster in Ihrem Unternehmen. Sie entdecken kaum bis gar nicht genutzte Apps, sparen die damit verbundenen Kosten ein und verbessern Ihre Software-Governance.
Klassische CASB- oder SSPM-Tools bieten umfassende Funktionalität in puncto Sichtbarkeit und Kontrolle. Die Einrichtung und Wartung dieser Tools ist allerdings mit einigem Aufwand verbunden.
Die Nutzung von SaaS und KI zu kontrollieren, ohne eine neue Infrastruktur einrichten zu müssen, ist für viele kleine und mittelgroße Unternehmen eine Herausforderung.
Eine einfachere Alternative zu CASB und SSPM ist LastPass Business Max. Unsere Lösung gibt Ihnen Einblick in die Nutzung von Schatten-SaaS, Kontrolle über per Browser genutzte KI-Tools und unternehmensweite Webfilterung ohne Agenten, Proxys oder Änderungen am Netzwerk.
Mit unternehmensweiter Webfilterung reduzieren Sie die Exposition Ihres Unternehmens gegenüber Phishing, Malware und dubiosem Online-Content.
Bislang war Webfilterung mit Änderungen an der Netzwerkinfrastruktur verbunden. Inzwischen funktioniert sie aber auch direkt im Browser – dort also, wo sich der Großteil digitaler Arbeit abspielt.
Web Protect von LastPass Business Max sorgt für ein effizientes Risikomanagement, da Sie damit Nutzungsregeln für ganze Website-Kategorien anstelle für einzelne Websites konfigurieren können.
Ein effektiver Schutz verbindet Zugangsdatensicherheit, Phishing-resistente MFA, Risikosensibilisierung und eine risikobasierte Websitefilterung.
LastPass Business Max unterstützt Sie dabei: Es kombiniert auf einer Plattform Lebenszyklusmanagement für Zugangsdaten mit browserbasierter Webfilterung.
Wichtig ist es, das Problembewusstsein Ihrer Mitarbeiter zu schulen. Das alleine garantiert jedoch nicht, dass sie sich im konkreten Fall an Ihre Vorgaben halten.
AI Protect, eine Funktion in LastPass Business Max, warnt Benutzer, die im Begriff sind, sensible Daten – Zugangsdaten, API-Schlüssel, persönliche Informationen – in ein KI-Tool einzugeben. Die Warnung erfolgt direkt im Browser.
Jede ausgegebene Warnung wird automatisch in Ihrer Benutzeraktivitätsliste gespeichert. Sie sehen also, wann mit welchem Tool interagiert wurde. Die Prompts oder Chats Ihrer Mitarbeiter können Sie jedoch nicht sehen.
Das Speichern und die automatische Eingabe von Passwörtern sind nach wie vor die wichtigste Grundlage. Doch die Standards der Zugangsdatenverwaltung haben sich geändert.
Zu den größten Risiken gehören heute nicht mehr nur schwache Passwörter. Weitere Risiken entstehen inzwischen dadurch, dass Mitarbeiter nicht genehmigte SaaS nutzen, für ihre persönlichen und ihre Arbeitskonten dieselben Zugangsdaten verwenden oder sensible Daten in KI-Tools eingeben.
Bei der Suche nach einer Zugangsdatenverwaltung für ein kleines Team bringt Sie die folgende Leitfrage weiter: „Gibt es eine Plattform, die auf einen Schlag möglichst viel meines Zugriffsrisikos abdeckt?“
Eine solche Lösung gibt es tatsächlich: LastPass Business Max. Es verschlüsselt Zugangsdaten mit AES-256, spürt Schatten-SaaS auf und gibt browserbasiert Kontrolle über den Zugriff auf KI-Tools und Websites. Sie verwalten alles direkt im Browser, ohne eigene Agenten, Proxys oder Änderungen an Ihrem Netzwerk.
Sie greifen auf LastPass Business Max und seine Funktionen (AI Monitoring, AI Protect, SaaS Monitoring, SaaS Protect, Web Protect und sicheren Zugriff) über die LastPass-Browsererweiterung zu.
LastPass beruht auf einem Zero-Knowledge-Ansatz: Ihre im Vault gespeicherten Daten werden lokal auf Ihrem Gerät verschlüsselt und bleiben auch bei der Übertragung an unsere Server verschlüsselt.
Ihr Master-Passwort, das zur Ableitung Ihres Verschlüsselungsschlüssels erforderlich ist, wird von uns nirgendwo gespeichert. Demnach besitzen nur Sie selbst Ihr Master-Passwort, um den Vault zu entschlüsseln.
Zur Ableitung des Schlüssels nutzt LastPass gemäß den OWASP-Empfehlungen PBKDF2-HMAC-SHA256 mit 600.000 Iterationen.
In den letzten Jahren hat LastPass den Schutz des Vaults durch Verschlüsselung der Vault-Felder für URLs, Verbesserung der sicheren Freigabe für Gruppen und Erweiterung von Kontosicherheitsmaßnahmen für die Auswahl des Master-Passworts bei Registrierungs-, Änderungs- und Wiederherstellungsaktivitäten weiter verstärkt.
Nein, LastPass hat weder auf Ihr Master-Passwort Zugriff noch auf die Verschlüsselungsschlüssel, die zur Entschlüsselung Ihres Vaults erforderlich sind. Der verschlüsselte Inhalt Ihres Vaults wird durch eine Zero-Knowledge-Architektur geschützt. Das bedeutet: Nur Sie haben Zugriff auf Ihre Passwörter und sonstigen im Vault gespeicherten Daten.
Die Verschlüsselung der Vault-Daten erfolgt, bevor diese Ihr Gerät verlassen. Demzufolge kann LastPass Ihr Master-Passwort nicht sehen, abrufen oder zurücksetzen. Dieses Sicherheitsmodell ist die absolute Basis unseres Ansatzes zum Schutz Ihrer Daten.
Ja. 2022 erlangten Unbefugte Zugriff auf einen für Backups genutzten Cloud-Speicherdienst. Sie gelangten dadurch an unverschlüsselte Kontobasisdaten sowie verschlüsselte Vault-Daten. Die wirklich sensiblen Daten, die üblicherweise in LastPass-Vaults gespeichert werden, blieben unter AES-256-Verschlüsselung.
Seit 2022 hat LastPass in umfangreiche Sicherheitserweiterungen investiert. Im Zuge dieser Maßnahmen haben wir Bishop Fox mit einem unabhängigen Test unserer neuen Cloud-Architektur beauftragt.
Bei einer Angriffssimulation mit Penetrationstests wurde die Wirksamkeit unserer Eindämmungsstrategien, unseres Identitätssicherheitsmodells und unserer Gefahrenerkennung unter realistischen Angriffsbedingungen geprüft.
Der Test bestätigte, dass kritische Architekturkontrollen planmäßig funktionierten, und zeigte uns besonders wirksame Hebel für weitere Härtungsmaßnahmen auf.
LastPass hält sich weiter an sein stringentes Sicherheitsprogramm, das durch die Zertifizierungen SOC 2 Typ II, ISO 27001 und ISO 27701 abgedeckt ist. 2024 war LastPass der erste Passwort-Manager, der eine ISO-27701-Zertifizierung erhielt.
Unsere Sicherheitsdokumentation finden Sie im LastPass Compliance Center. Unter „Ist LastPass sicher?“ lesen Sie, welche Abhilfemaßnahmen wir ergriffen haben.
Unser Sicherheitsansatz ist einfach: kontinuierliche Verbesserung, unabhängige Validierung und Transparenz bezüglich der Maßnahmen, die wir zum Schutz Ihrer Daten ergreifen.