KeePass vs LastPass

Thuiswerken is tegenwoordig normaal, maar het brengt wel weer extra toegangspunten met zich mee: meer verschillende verbindingen met het bedrijfsnetwerk, met meer wachtwoorden. En hackers werken steeds vaker met gelekte, gekraakte en gestolen aanmeldingsgegevens. Dat betekent dat bedrijven echt niet meer zonder effectief wachtwoordbeheer kunnen. LastPass loopt voorop op dit gebied, met een handige wachtwoordmanager die het makkelijk maakt om de groeiende lijst aan wachtwoorden te beheren. Voor op het werk, en ook voor thuis.

• Met LastPass kunnen gebruikers intuïtief de toegang tot hun digitale accounts beveiligen, of het nu ervaren IT-ers zijn of complete beginners. LastPass maakt wachtwoorden aan, slaat ze op en vult ze met één klik automatisch in. En zelfs veilige wachtwoordloze aanmelding is een optie.
• Volgens het Data Breach Report van Verizon voor 2023 is ruim 80% van de gegevenslekken te herleiden tot gelekte wachtwoorden. Met LastPass kunnen organisaties zich verdedigen tegen hackers, met sterke, unieke wachtwoorden en een beveiligde kluis met sterke versleuteling.
• LastPass biedt instelbare beleidsregels, opties voor meervoudige verificatie (MFA) en naadloze integratie met identiteitsproviders als Microsoft Entra ID en Okta. Zo kunnen bedrijven eenvoudig een gestandaardiseerd wachtwoordbeheer opzetten en de risico's van schaduw-IT effectief bestrijden.
• LastPass houdt gevoelige gegevens veilig en stroomlijnt het toegangsbeheer, zodat medewerkers en bedrijven beschermd worden tegen gegevenslekken en ongeoorloofde toegang.

KeePass vs LastPass: de verschillende functies en mogelijkheden

Op het eerste gezicht lijken KeePass en LastPass misschien vergelijkbaar qua functies en mogelijkheden. De tools bieden allebei een wachtwoordgenerator en hoogwaardige versleuteling. Maar KeePass is gratis en open-source, en daardoor ontbreken belangrijke functies: het heeft geen browserextensie en vult wachtwoorden niet automatisch in. Gebruikers vinden dat ze meer IT-kennis nodig hebben om er redelijk mee te kunnen werken. Hieronder zetten we een paar belangrijke kenmerken op een rij:

Gebruiksgemak

Een recensie van TechRepublic was kritisch: “KeePass is goed instelbaar en dat is ideaal voor gebruikers die veel ervaring hebben met IT. Maar met het gebrek aan functies en de ingewikkelde gebruikservaring is deze tool niet de beste keus. [...] KeePass biedt een redelijke en veilige opslagmogelijkheid voor wachtwoorden, maar het uiterlijk is gedateerd en de tool heeft geen traditionele optie om wachtwoorden vast te leggen en weer automatisch in te vullen. Het werkt niet intuïtief en dat maakt het last om deze tool aan te bevelen, als er ook modernere wachtwoordbeheerders op de markt zijn.”

LastPass staat bekend om zijn gebruiksvriendelijke benadering van wachtwoordbeheer, met een eenvoudige configuratie en handige functies, die vanaf alle apparaten en systemen werken. Nieuwe gebruikers kunnen eenvoudig een account aanmaken met hun e-mailadres en een sterk hoofdwachtwoord. Vervolgens biedt de app een tutorial om uit te leggen hoe alles werkt. De volgende functies zijn populair bij gebruikers:

• Flexibel wachtwoorden delen: LastPass maakt het probleemloos om wachtwoorden op een veilige manier te delen met teamleden of vrienden en familie, zonder dat hiervoor een dure upgrade nodig is. En veilige gedeelde toegang zorgt voor makkelijkere samenwerking en beter teamwerk.
• Intuïtieve organisatie van gedeelde mappen: LastPass maakt het makkelijk om wachtwoorden te categoriseren en te delen met een systeem van geneste mappen. Gebruikers kunnen toegangscontroles voor groepen of individuele andere gebruikers instellen binnen mappen. Dit ondersteunt eenvoudig, overzichtelijk toegangsbeheer.
• Het gemak van moeiteloos automatisch invullen: Standaard werkt LastPass met automatisch invullen, om aanmeldingen op alle apparaten makkelijk te maken. Het ondersteunt ook de beveiliging tegen phishing, omdat de functie alleen werkt met de correcte URL en niet op nepwebsites.
• Ingebouwde monitoring van het dark web: LastPass biedt alle klanten monitoring van het dark web zonder bijkomende kosten, met meldingen in real-time als aanmeldingsgegevens online gelekt zijn. Zo kunt u direct in actie komen tegen bedreigingen en uw beveiliging bijwerken als dat nodig is.
• Eenmalige wachtwoorden voor extra beveiliging: LastPass heeft een functie voor eenmalige wachtwoorden, waarmee gebruikers tijdelijke wachtwoorden kunnen aanmaken voor veilige toegang op gedeelde of openbare apparaten. Deze extra beveiligingslaag versterkt de beveiliging van uw kluis.
• Probleemloze import van wachtwoorden: LastPass vereenvoudigt het overstapproces: wachtwoorden kunnen direct worden geïmporteerd vanuit andere wachtwoordmanagers. Dit bespaart tijd en maakt handmatig werk overbodig.
• Wachtwoordloze aanmelding via FIDO2: LastPass ondersteunt aanmeldingen zonder wachtwoord met biometrie met FIDO2-certificering of hardwaresleutels, zodat u veilig zonder wachtwoord bij uw kluis kunt.
• Eenvoudige integraties met identiteitsproviders (IdP’s): LastPass biedt gebruiksklare IdP-integraties, waarmee handmatige configuratie verleden tijd is. Zo kunnen klanten hun toepassingen eenvoudiger verbinden en gebruikerstoegang beheren.
• Kant-en-klaar geïntegreerde SSO-catalogus: LastPass vereenvoudigt toegang tot de meest geliefde toepassingen met een gebruiksklare catalogus voor single sign-on (SSO), zelfs als deze geen ingebouwde IdP-integratie bieden.
• Verschillende opties voor accountherstel: LastPass ondersteunt accountherstel via verschillende methoden, waaronder herstel per sms of éénmalig wachtwoord. Zo kunnen gebruikers snel weer toegang krijgen en verkleinen ze het risico om al hun gegevens kwijt te raken. Beheerders kunnen ook wachtwoordherstel voor medewerkers uitvoeren, voor extra flexibiliteit en beveiliging.

Browserextensie en automatisch invullen

KeePass heeft geen ingebouwde browserextensie. Het werkt met een Auto-Type-functie die toetsaanslagen imiteert om wachtwoorden in te vullen. Er zijn onofficiële plug-ins die KeePass kunnen integreren met browsers om het makkelijker te maken om wachtwoorden in te voeren, maar het werkt niet zo goed als een automatische functie die wachtwoorden registreert en automatisch invult. Dat maakt KeePass minder handig voor mensen die zich vaak online ergens moeten aanmelden.

Met zijn functies voor het automatisch invullen en de uitstekende browserfuncties, is LastPass één van de meest gebruiksvriendelijke wachtwoordmanagers op de markt. Een paar voorbeelden van de handige mogelijkheden:

• Automatisch registreren en opslaan van wachtwoorden: LastPass registreert automatisch uw wachtwoord als u ergens een account aanmaakt of als u zich aanmeldt op een website die nog niet in uw kluis staat. Zo kunt u gemakkelijk uw gegevens verzamelen en organiseren.
• Autofill om wachtwoorden automatisch in te vullen: LastPass herkent aanmeldingsschermen en vult uw gegevens met één klik automatisch in voor snelle toegang – maar nooit op nepwebsites, dus u bent direct extra veilig tegen phishing.
• Compatibiliteit met vrijwel alle browsers: LastPass werkt perfect in alle belangrijke browsers, inclusief Chrome, Firefox, Safari en Edge.
• Wachtwoordgenerator: LastPass maakt sterke wachtwoorden voor u aan, direct vanuit de extensie.
• Beveiligingscontroles: LastPass controleert regelmatig uw opgeslagen wachtwoorden om uw beveiliging te versterken.
• Veilig toegang tot de kluis en veilig delen van aanmeldingsgegevens: LastPass organiseert wachtwoorden, notities en andere gevoelige gegevens in een kluis die u kunt gebruiken via de extensie in uw browser. Tegelijkertijd kunt u veilig wachtwoorden delen met vertrouwde contactpersonen. Zo slingert er nooit meer een wachtwoord rond op een plakbriefje.

Meervoudige verificatie

KeePass heeft in het basisproduct geen standaard ingebouwde ondersteuning voor hardware beveiligingssleutels of eenmalige wachtwoorden als opties voor meervoudige verificatie.

In plaats daarvan moet u voor dit soort beveiliging een ingewikkeldere configuratie uitvoeren: KeePass werkt met allerlei plug-ins voor extra beveiligingsfuncties. Maar let op: deze plug-ins worden niet allemaal gemaakt door KeePass, dus bij iedere download moet u weer een andere leverancier vertrouwen.

Dit geldt voor de mogelijkheid om tijdelijke eenmalige wachtwoorden te maken, om RSA-sleutels op certificaatbasis te gebruiken, en om accounts te ontgrendelen met Windows Hello. Aan de ene kant kunt u krachtige opties installeren, aan de andere kant vraagt maatwerk zo om veel downloads en installaties. Dat is niet altijd eenvoudig. Uit de recensies op Trustpilot en G2 blijkt ook dat veel gebruikers dit proces lastig vinden in vergelijking met een ingebouwde MFA-optie.

LastPass biedt uitgebreide opties voor meervoudige verificatie (MFA), inclusief een gebruiksklare app, codes om af te drukken, USB-beveiligingssleutels (YubiKey), vingerafdruksensoren en intelligente paslezers. Deze geavanceerde opties ondersteunen een krachtige beveiliging op maat, die kan worden aangevuld met functies als toegangscontrole op IP- of locatiebasis en biometrische gegevens.

Mobiele optie

KeePass biedt geen mobiele app. Dat kan de toegang en bruikbaarheid fors beperken: veel mensen gebruiken hun telefoons en tablets tegenwoordig voor allerlei online taken, en het wordt al snel vervelend als ze daar iedere keer een alternatief voor moeten vinden. Zo'n beperking kan leiden tot frustratie en tijdverlies, en gebruikers kunnen onderweg dan vaak niet bij hun wachtwoorden. Ook problemen met compatibiliteit liggen op de loer. Maar het grootste probleem is het risico: in de praktijk zullen mensen wachtwoorden onveilig opslaan op hun apparaat om ze toch te kunnen gebruiken, en zo kunnen hackers weer makkelijker hun slag slaan.

LastPass heeft mobiele apps voor iOS en Android. Hiermee kunnen gebruikers ook onderweg eenvoudig hun wachtwoorden gebruiken en beheren: altijd veilig toegang. De mobiele app maakt ook gebruik van de functies van de smartphone, bijvoorbeeld om aan te melden met een vingerafdruk of gezichtsscan. Zo werkt LastPass nog handiger, zonder concessies aan de veiligheid. En ook voor mobiel gebruik ondersteunt LastPass het automatisch invullen en veilig delen van wachtwoorden.

Deze gebruiksvriendelijke benadering maakt het makkelijker voor mensen om goede wachtwoordgewoontes te hanteren, en dat verlaagt het risico op kwetsbaarheden en gegevenslekken. Mensen weten dat ze op al hun apparaten gebruik kunnen maken van hun wachtwoordmanager, en dus hebben ze geen onveilige praktijken meer nodig. De focus van LastPass om ook op mobiele apparaten een volledige functionaliteit te bieden, versterkt dus zowel het gebruiksgemak als de beveiliging.

LastPass vs KeePass: de conclusie

• Met zijn gebruiksvriendelijke ontwerp en uitgebreide functies is LastPass de betere keus voor veilig beheer van aanmeldingsgegevens. Het biedt een naadloze gebruikservaring voor ervaren IT-ers, maar ook voor nieuwkomers en beginnelingen. Wachtwoorden maken, beheren en delen was nog nooit zo veilig en eenvoudig als met LastPass.
• Omdat het op alle apparaten en browsers werkt, kunnen gebruikers van LastPass er altijd op vertrouwen dat ze toegang hebben tot hun wachtwoorden. En met de krachtige beveiligingsmaatregelen is ook de veiligheid op orde, bijvoorbeeld met verborgen wachtwoorden en instelbare opties om wachtwoorden te delen met anderen.
• De uitgebreide aanpassingsmogelijkheden en de lokale opslag van KeePass zijn niet verkeerd, maar voor minder ervaren gebruikers kan de leercurve een uitdaging zijn. Met LastPass krijgen gebruikers gemoedsrust en gebruiksgemak, met een tool die zich makkelijk aanpast aan hun dagelijkse leven. Dat maakt LastPass de ideale keuze voor zowel particulieren als bedrijven.
• Ruim 100.000 bedrijven en miljoenen gebruikers overal ter wereld vertrouwen op LastPass. Het werkt voor alle sectoren, bedrijfsonderdelen en organisatiegroottes. Ontdek zelf waarom LastPass beter is: meld u aan voor een proefperiode of stap vandaag nog over van KeePass naar LastPass.