Why do I need a complex password?

To you, your passwords are the keys to your accounts. To hackers and other bad actors, your passwords are a gateway to your digital life, including your sensitive personal information, money, and undisclosed business data. Even the hack of “unimportant” information could cause your other accounts or private life to be compromised.

What makes a password strong?

A strong, secure password is one that isn’t easy to guess. Every password you create should be both unique and random, and they should never be reused. Best practice is to create a password which is over 12 characters long and includes a combination of symbols, numbers, and upper- and lowercase letters. It can be difficult to create a truly unique, random password on your own – and it’s even harder to memorize them. A password generator makes the process easy, though. Set the parameters and let the LastPass generate, save, and memorize secure passwords for all your accounts.

Why a password generator is the best way to create secure passwords

It’s completely random. There’s no human factor with the LastPass password generator. Users or admins can set password generation requirements – password character length, characters used, whether it’s easy to read – and let LastPass handle the rest. Best of all, you can seamlessly generate passwords right from within the LastPass app or browser extension. Generating a completely random 16 character password with numbers, symbols, and uppercase and lowercase letters has never been simpler.

Is the LastPass password generator safe?

Yes. The LastPass password generator creates random, secure passwords based on the parameters set by and admin or you, the user. Every password generated is tested against the industry-standard zxcvbn library – a password strength estimator influenced by password hackers – to determine the strength of the generated password. Once you have saved the generated password to your password vault, it is automatically stored and encrypted so only you have access to it.

What is a Master Password?

LastPass users have a Master Password which allows them to decrypt their encrypted password vault. When you enter your Master Password, it is applied to a cryptographic function that creates a key that encrypts (or decrypts) your vault, providing access to your saved credentials. It’s a part of the zero-knowledge encryption model LastPass is built on, meaning the only person who uses and knows your Master Password is you – LastPass never stores it. Moreover, LastPass never has access to your unencrypted vault or the passwords stored inside it.

How do I create a complex password that’s easy to remember?

A complex password is a password that’s a minimum of 12 characters in length and is comprised of a variety of numbers, symbols, and upper- and lowercase letters. It should also avoid using identifying information – personal information a hacker could find from a Google search or scouring your social media accounts and whole words. Creating a memorable, strong password can be difficult. And if it’s a password you need to remember, like your LastPass Master Passwords, you want to make sure it’s both uncrackable and easy to memorize. A good rule of thumb is to use a mnemonic device or an acronym, one that includes symbols and numbers. For instance, say The Beatles’ “Hey Jude” is your favorite song. Make a password out of the first letter of the lyrics, alternating lowercase and uppercase letters. So “Hey Jude, don’t make it bad. Take a sad song and make it better” becomes: hJdMiBtASs&MiB Now just add in some other symbols and numbers, ones that you’ll be able to remember – such as the year the song was released (1968). So your password becomes: $1hJd9MiB6tAS8s&MiB! This is a memorable password that’s incredibly strong – it’s over 16 characters long, has a mix of letter casing, and uses various numbers and symbols. For any passwords beside your Master Password, rely on the LastPass password generator to create a unique, strong password for you. Then save it to your vault and LastPass will autofill it the next time you need it.

What password cannot be hacked?

Unbreakable passwords are at least 16 characters long, mix upper- and lowercase letters, have numbers, and use several symbols. A good example of a strong, random password is: P03$cEw^b7gH@uY!2 Most of all, you should never reuse your password. Because even if a password is strong, it can be cracked if it’s reused for multiple accounts. If one of your accounts gets hacked – say, your Facebook password gets leaked due to a breach of Facebook itself – any other accounts that use that password are at risk of getting hacked. You should always generate a unique, strong password for every account you already have or create. The LastPass password generator makes that an easy task.

Can I use the password generator to create a username?

Technically you can; however, it’s recommended you use the LastPass username generator tool. Our username generator tool will not include any numbers or symbols, which some websites do not allow in their usernames. In combination, you can use the username generator tool to create a random username and truly secure the account you’re creating by using the password generator tool to generate a strong password.

Confronto tra LastPass e i generatori di password gratuiti integrati

Quali differenze ci sono tra i gestori di password dei browser e LastPass?

I gestori di password come il portachiavi iCloud e quelli integrati in Chrome, Firefox e altri browser non offrono le funzionalità di sicurezza essenziali di LastPass. E quando si tratta di informazioni sensibili come le password, queste caratteristiche sono fondamentali.

Accesso multi-dispositivo

I piani Premium di LastPass funzionano su tutti i browser, indipendentemente dal dispositivo o dal sistema operativo, incluso macOS, Windows, Android e iOS. Puoi recuperare senza problemi credenziali e note sicure da dispositivi come il portatile di lavoro, lo smartphone o il tablet di casa, e usarle ogni volta che ne hai bisogno.

I gestori di password integrati nei browser, invece, funzionano solo con il browser in uso e non sono compatibili con gli altri. Di conseguenza, con il gestore di password di Google e il portachiavi iCloud resti vincolato a salvare e consultare le password esclusivamente su Chrome e Safari.

illustration_8col_how-it-works_2

Una sicurezza pluripremiata di livello militare

Con LastPass, hai la massima protezione: il modello di sicurezza a conoscenza zero blinda la tua cassaforte con l’algoritmo crittografico AES a 256 bit e la tua password principale tramite la funzione unidirezionale PBKDF2 SHA-256 con hash sottoposti a salting. Entrambe le misure garantiscono che solo tu possieda le chiavi per aprire la tua cassaforte e che i tuoi dati non siano mai visibili a nessun altro, nemmeno a LastPass.

E soprattutto, anche in caso di un incidente di sicurezza che coinvolga LastPass, la crittografia avanzata impedisce qualsiasi compromissione della tua cassaforte.

Condivisione semplice e sicura con familiari e amici

LastPass supporta la condivisione sicura con altri utenti, consentendo di condividere password con amici e familiari in modo facile e protetto, senza dover ricorrere a SMS o messaggi su Instagram e WhatsApp. Con il piano Premium puoi condividere le password con un solo altro utente LastPass alla volta, mentre con quello Families puoi condividerle con tutti quelli che desideri.

Il gestore di password di Google e il portachiavi di Apple non supportano affatto questa funzione, limitandosi a condividere le password con il browser. Questo ti costringe a condividere le credenziali con metodi non sicuri, mettendo a serio rischio la tua sicurezza informatica.

I piani di LastPass offrono diverse opzioni per la condivisione, dalle più semplici alle più sofisticate. Con il piano Families, ad esempio, puoi gestire e condividere le password anche tramite cartelle: ad esempio, puoi condividere la cartella “Password streaming” con tutta la famiglia, garantendo l’accesso alla cartella “Dati bancari e carte” solo alla tua dolce metà.

illustration_8col_family-admin-and-sharing

Ulteriori livelli di sicurezza avanzata

Se vuoi ancora più protezione per i tuoi account, con LastPass puoi aumentare gli ostacoli che separano i tuoi dati dai malintenzionati.

Tutti i piani LastPass includono l’autenticazione a più fattori (MFA), che aggiunge controlli extra prima di consentire l’accesso alla cassaforte per garantire che i dati siano davvero al sicuro. Per autenticarti, puoi usare l’app LastPass Authenticator o una soluzione di terze parti.

Gli utenti di Google Chrome e iOS, invece, possono attivare solo l’autenticazione a due fattori (2FA) tramite l’autenticatore integrato, limitando così le opzioni di sicurezza.

Chi sottoscrive un piano LastPass a pagamento accede inoltre a opzioni MFA avanzate, come il riconoscimento biometrico (impronta digitale) e le chiavi hardware (ad es. YubiKey), per proteggere ancora meglio il proprio account da accessi non autorizzati.

img_illustration_8col_comparison-pg_3rd-img1-svg

I tuoi dati, separati e al sicuro

Non mettere tutte le uova nello stesso paniere. Affidando tutto a Google e iCloud, concentri i tuoi dati personali in un unico posto. Se qualcuno riesce a violare i dispositivi su cui ne fai uso, può facilmente accedere al resto delle tue informazioni (e-mail, calendario, file, documenti sensibili e foto), oltre che alle tue password.

Con LastPass, invece, i tuoi ambienti restano separati, perché si occupa esclusivamente delle tue password e dei dati sensibili che scegli di conservare. Ogni elemento è crittografato in modo sicuro e accessibile solo a te.

Inoltre, passando dalla password principale a un accesso senza password basato sul riconoscimento biometrico (impronta digitale), elimini ogni barriera tra te e i siti nella tua cassaforte, garantendone ugualmente la massima sicurezza.

illustration_8col_mobile-passwordless-vault