Why do I need a complex password?

To you, your passwords are the keys to your accounts. To hackers and other bad actors, your passwords are a gateway to your digital life, including your sensitive personal information, money, and undisclosed business data. Even the hack of “unimportant” information could cause your other accounts or private life to be compromised.

What makes a password strong?

A strong, secure password is one that isn’t easy to guess. Every password you create should be both unique and random, and they should never be reused. Best practice is to create a password which is over 12 characters long and includes a combination of symbols, numbers, and upper- and lowercase letters. It can be difficult to create a truly unique, random password on your own – and it’s even harder to memorize them. A password generator makes the process easy, though. Set the parameters and let the LastPass generate, save, and memorize secure passwords for all your accounts.

Why a password generator is the best way to create secure passwords

It’s completely random. There’s no human factor with the LastPass password generator. Users or admins can set password generation requirements – password character length, characters used, whether it’s easy to read – and let LastPass handle the rest. Best of all, you can seamlessly generate passwords right from within the LastPass app or browser extension. Generating a completely random 16 character password with numbers, symbols, and uppercase and lowercase letters has never been simpler.

Is the LastPass password generator safe?

Yes. The LastPass password generator creates random, secure passwords based on the parameters set by and admin or you, the user. Every password generated is tested against the industry-standard zxcvbn library – a password strength estimator influenced by password hackers – to determine the strength of the generated password. Once you have saved the generated password to your password vault, it is automatically stored and encrypted so only you have access to it.

What is a Master Password?

LastPass users have a Master Password which allows them to decrypt their encrypted password vault. When you enter your Master Password, it is applied to a cryptographic function that creates a key that encrypts (or decrypts) your vault, providing access to your saved credentials. It’s a part of the zero-knowledge encryption model LastPass is built on, meaning the only person who uses and knows your Master Password is you – LastPass never stores it. Moreover, LastPass never has access to your unencrypted vault or the passwords stored inside it.

How do I create a complex password that’s easy to remember?

A complex password is a password that’s a minimum of 12 characters in length and is comprised of a variety of numbers, symbols, and upper- and lowercase letters. It should also avoid using identifying information – personal information a hacker could find from a Google search or scouring your social media accounts and whole words. Creating a memorable, strong password can be difficult. And if it’s a password you need to remember, like your LastPass Master Passwords, you want to make sure it’s both uncrackable and easy to memorize. A good rule of thumb is to use a mnemonic device or an acronym, one that includes symbols and numbers. For instance, say The Beatles’ “Hey Jude” is your favorite song. Make a password out of the first letter of the lyrics, alternating lowercase and uppercase letters. So “Hey Jude, don’t make it bad. Take a sad song and make it better” becomes: hJdMiBtASs&MiB Now just add in some other symbols and numbers, ones that you’ll be able to remember – such as the year the song was released (1968). So your password becomes: $1hJd9MiB6tAS8s&MiB! This is a memorable password that’s incredibly strong – it’s over 16 characters long, has a mix of letter casing, and uses various numbers and symbols. For any passwords beside your Master Password, rely on the LastPass password generator to create a unique, strong password for you. Then save it to your vault and LastPass will autofill it the next time you need it.

What password cannot be hacked?

Unbreakable passwords are at least 16 characters long, mix upper- and lowercase letters, have numbers, and use several symbols. A good example of a strong, random password is: P03$cEw^b7gH@uY!2 Most of all, you should never reuse your password. Because even if a password is strong, it can be cracked if it’s reused for multiple accounts. If one of your accounts gets hacked – say, your Facebook password gets leaked due to a breach of Facebook itself – any other accounts that use that password are at risk of getting hacked. You should always generate a unique, strong password for every account you already have or create. The LastPass password generator makes that an easy task.

Can I use the password generator to create a username?

Technically you can; however, it’s recommended you use the LastPass username generator tool. Our username generator tool will not include any numbers or symbols, which some websites do not allow in their usernames. In combination, you can use the username generator tool to create a random username and truly secure the account you’re creating by using the password generator tool to generate a strong password.

Vergleich von LastPass mit kostenlosen browserbasierten Passwortmanagern

LastPass und browserbasierte Passwortmanager im Vergleich

Passwortmanager wie der iCloud-Schlüsselbund und andere browserbasierte Systeme, etwa von Google Chrome oder Mozilla Firefox, verfügen nicht über dieselben Sicherheitsfeatures wie LastPass. Und wenn es um vertrauliche Daten wie Ihre Passwörter geht, sind diese Funktionen unverzichtbar.

Passwortzugriff auf allen Geräten

LastPass Premium funktioniert in allen Browsern, auf allen Geräten und mit allen Betriebssystemen, von macOS über Windows bis hin zu Android und iOS. Ob auf dem Firmenlaptop, Ihrem Smartphone oder Ihrem privatem Tablet – Sie haben jederzeit sicheren Zugriff auf Ihre Anmeldedaten und geschützten Notizen.

Browserbasierte Passwortmanager hingegen funktionieren nur in dem Browser, den Sie gerade verwenden. Andere Browser werden nicht unterstützt. Wenn Sie also den Google-Passwortmanager oder den iCloud-Schlüsselbund nutzen, können Sie Ihre Passwörter nur in Chrome bzw. Safari speichern und abrufen.

illustration_8col_how-it-works_2

Mehrfach prämierte Sicherheit nach Militärstandards

Bei LastPass profitieren Sie von Best-in-Class-Sicherheit. Unser auf dem Zero-Knowledge-Prinzip beruhendes Sicherheitsmodell verschlüsselt Ihren Vault mit AES-256-Bit-Verschlüsselung und Ihr Master-Passwort mit PBKDF2-SHA256 sowie Einweg-Hashes mit Salts. So stellt LastPass sicher, dass nur Sie über den Schlüssel zu Ihrem Vault verfügen und Ihre Daten nie für andere sichtbar sind – nicht einmal LastPass.

Das Beste daran: Sollte es jemals einen Sicherheitsvorfall bei LastPass geben, ist Ihr Passwort-Vault dank der erstklassigen Verschlüsselung keinerlei Gefahren ausgesetzt.

Einfache, sichere Passwortfreigabe für Familie und Freunde

Schluss mit dem Weiterleiten von Passwörtern an Freunde und Familienmitglieder per SMS, Instagram-DM oder WhatsApp: LastPass ermöglicht eine sichere Freigabe für andere Benutzer. Mit LastPass Premium lassen sich Anmeldedaten jeweils für einen anderen LastPass-Benutzer zugänglich machen. LastPass Families unterstützt sogar die Freigabe für beliebig viele LastPass-Benutzer.

Der Google-Passwortmanager und iCloud-Schlüsselbund bieten keine Passwortfreigabe, sondern stellen Zugangsdaten nur im Browser bereit. Sie müssen Ihre Passwörter also auf unsichere Weise weiterleiten, was ein ernsthaftes Risiko für Ihre Cybersicherheit darstellt.

Je nach LastPass-Abo stehen auch erweiterte Freigabefunktionen zur Verfügung: Mit LastPass Families lassen sich Passwörter beispielsweise in Ordnern verwalten und freigeben. So könnten Sie etwa einen Ordner namens „Streaming-Passwörter“ für alle Personen im Haushalt freigeben, den Ordner „Internetbanking und Kreditkarten“ aber nur für Ihre bessere Hälfte.

illustration_8col_family-admin-and-sharing

Zusätzliche ausgeklügelte Sicherheitsmechanismen

Als LastPass-Benutzer können Sie Ihre Konten zusätzlich schützen und so Hackern weitere unüberwindbare Hindernisse in den Weg legen.

Jedes LastPass-Abo umfasst die Multifaktor-Authentifizierung (MFA), die Ihre Daten mit zusätzlichen Sicherheitskontrollen schützt, bevor Sie auf Ihren Vault zugreifen können. Zur Wahl stehen Ihnen dabei die LastPass-Authenticator-App oder externe Authentifizierungsmethoden von Drittanbietern.

Im Gegensatz dazu unterstützen Google Chrome und iOS nur die Zweifaktor-Authentifizierung (2FA), und das nur mit dem integrierten Authenticator. Ihre Optionen sind folglich begrenzt.

Mit einem kostenpflichtigen LastPass-Abo erhalten Sie außerdem Zugang zu erweiterten MFA-Optionen wie der biometrischen Authentifizierung per Fingerabdruck oder Hardware-Schlüsseln von Drittanbietern wie YubiKey. So können Sie Ihr LastPass-Konto noch besser vor unbefugtem Zugriff schützen.

img_illustration_8col_comparison-pg_3rd-img1-svg

Alle Daten separat und sicher gespeichert

Setzen Sie nicht alles auf eine Karte. Bei Google und dem iCloud-Schlüsselbund sind all Ihre personenbezogenen Daten an einem Ort gespeichert. Wenn sich jemand Zugriff auf Ihre Chrome- oder Mac-/iOS-Geräte verschafft, sind Ihre restlichen Daten – E-Mails, Kalender, Dateispeicher, vertrauliche Dokumente, Fotos – sowie Ihre Passwörter auch leicht abrufbar.

Bei LastPass profitieren Sie von einer separaten Umgebung für Ihre Passwörter und vertraulichen Daten. Alles, was Sie speichern, ist sicher verschlüsselt und nur für Sie zugänglich und einsehbar.

Und wenn Sie Ihr LastPass-Master-Passwort durch die passwortlose Anmeldung ersetzen (d. h. Sie verwenden biometrische Daten wie Ihren Fingerabdruck als Master-Passwort), gibt es keine Hürden mehr zwischen Ihnen und den in Ihrem Vault gespeicherten Websites. Dabei ist absolute Sicherheit gewährleistet.

illustration_8col_mobile-passwordless-vault