Beste Europese alternatieven voor LastPass

Waarom mensen LastPass verlaten

Niemand verlaat LastPass vanwege een functie. Ze vertrekken vanwege één week in december 2022, toen het bedrijf bevestigde dat aanvallers back-ups van de kluisgegevens van klanten uit cloudopslag hadden gekopieerd, nadat de computer van een ontwikkelaar in augustus was gecompromitteerd.

Het is de moeite waard om precies te zijn over wat dat betekent, want zowel de paniek als de geruststelling zijn meestal overdreven. De gevoelige velden, zoals gebruikersnamen, wachtwoorden, beveiligde notities en formulierinvulling, waren met AES-256 versleuteld en bleven dat ook. Wat niet versleuteld was, waren de metadata eromheen, waaronder de website-URL's. Wie een kopie in handen heeft, weet dus bij welke diensten elke klant een account had.

Het structurele probleem is dat de kopie permanent is. Je kunt elk wachtwoord in de kluis wijzigen, maar je kunt het gekopieerde bestand niet terugroepen. De versleutelde helft blijft dus beschermd zolang je hoofdwachtwoord standhoudt tegen offline raden, op het iteratieaantal dat je account op dat moment had. Dat is geen risico dat je beheert; je accepteert het of laat het achter je.

• Er bestaat een kopie van je kluis, en dat blijft zo Dit is het verschil tussen het LastPass-incident en een gewoon datalek. Wat je nu ook doet, verandert niets aan wat een aanvaller al heeft, en de enige variabele die overblijft, is hoeveel moeite het kost om je hoofdwachtwoord te raden. Elk alternatief op deze pagina verandert die rekensom: door je kluis niet bij een derde partij te bewaren, of door geen hoofdwachtwoord te hebben dat geraden kan worden.
• De URL-lijst werd nooit versleuteld De eigen kennisgeving van LastPass somt de niet-versleutelde velden op naast de versleutelde, en website-URL's staan daarbij. Dat is een overzicht van waar elke klant bankiert, welke makelaars ze gebruiken en welke interne systemen hun werkgever draait. Het is bruikbaar voor een phishingcampagne zonder dat er iets hoeft te worden ontsleuteld. Wachtwoorden wijzigen verandert daar niets aan.
• Amerikaans bedrijf, zonder gepubliceerde Europese regio LastPass US LP zit in Boston, dus de CLOUD Act geldt voor het bedrijf, ongeacht waar de servers staan. De eigen beveiligingsdocumentatie beschrijft kluisgegevens als opgeslagen op servers in de cloud en noemt geen regio, en op geen enkel abonnement wordt een Europese dataresidentieoptie aangeboden. Bij 1Password kun je een EU-regio kiezen, hier valt er niets te kiezen. Het privacybeleid noemt LastPass Ireland Limited in Dublin als verwerkingsverantwoordelijke voor klanten in de EEA, en daarmee staat vast met wie je contracteert. Dat is geen plaats waar je kluis wordt bewaard, en hetzelfde beleid zegt dat gegevens in de Verenigde Staten en andere landen worden verwerkt.
• Het gratis abonnement werkt op één apparaattype De gratis variant is beperkt tot één apparaattype: computers of telefoons, niet beide. Dat is al jaren zo en staat nog steeds op de prijspagina. De gratis variant van Proton Pass werkt op onbeperkt veel apparaten, en ook heylogin heeft een gratis variant, dus voor een huishouden dat nooit van plan was te betalen, is het verschil niet subtiel.

Wat je moet vervangen, niet alleen evenaren

Scheid, voordat je iets op een shortlist zet, de twee problemen die het incident uit 2022 heeft achtergelaten, want verschillende tools lossen verschillende problemen op.

Het eerste is de bewaring: je kluis lag bij een aanbieder, die er een back-up van bewaarde, en die back-up werd van die aanbieder gestolen. Het tweede is het hoofdwachtwoord, het enige geheim dat tussen een gestolen kopie en de inhoud staat.

Passbolt lost het eerste op doordat je zelf de server behoudt. heylogin lost het tweede op door het hoofdwachtwoord helemaal uit het ontwerp te halen. Proton Pass en NordPass lossen geen van beide structureel op. Ze bieden in plaats daarvan het gewone: een beter beheerde aanbieder in een betere jurisdictie, wat voor de meeste huishoudens de eerlijke en evenredige keuze is.

De alternatieven vergeleken

Hoe elk alternatief zich verhoudt tot LastPass

Wat er echt stukgaat als je overstapt

De export is een CSV-bestand in platte tekst, en mensen laten het in Downloads staan. Zet het op een versleutelde schijf, importeer het, controleer een handvol items door echt in te loggen, en verwijder het daarna en leeg de prullenbak. Dit is de meest voorkomende manier waarop een zorgvuldige migratie een grotere blootstelling creëert dan die waar je aan probeerde te ontkomen.

Gedeelde mappen komen niet met je mee. In LastPass horen ze bij wie ze heeft aangemaakt, dus je eigen export bevat wat jij bezit en verder niets. Vraag elke eigenaar om apart te exporteren voordat iemand opzegt, want een gedeelde map van een vertrokken collega is niet meer te herstellen zodra het account verloopt.

En plan de reset van het hoofdwachtwoord in de juiste volgorde. Iedereen die overstapt, heeft een nieuw geheim nodig in de nieuwe manager terwijl het oude nog werkt, en automatisch invullen zal een week lang haperen op sites waar beide extensies zijn geïnstalleerd. Laat beide twee weken naast elkaar draaien en verwijder daarna de LastPass-extensie bewust, in plaats van dat mensen dat individueel bepalen.

Is het wijzigen van wachtwoorden genoeg als mijn kluis in 2022 is gekopieerd?

Het beschermt de accounts zelf, maar het maakt de blootstelling niet ongedaan. Als je elk wachtwoord vervangt, zijn de ontsleutelde kopieën van de oude kluis waardeloos, en dat is het belangrijkste. Het is de moeite waard om dat als eerste te doen.

Wat wachtwoorden wijzigen niet kan verhelpen, is de niet-versleutelde metadata. De URL-lijst in die back-up beschrijft nog steeds bij welke diensten je een account hebt, en dat blijft kloppen hoeveel keer je de wachtwoorden erachter ook wijzigt. Beschouw gerichte phishing die je echte bank en je echte salarisadministratie noemt als een realistische mogelijkheid en niet als een algemene waarschuwing.

Wat wijzigen ook niet kan oplossen, is het hoofdwachtwoord, want het gekopieerde bestand wordt ontsleuteld met een sleutel die daarvan is afgeleid. Als je hoofdwachtwoord kort was, hergebruikt werd of jaren geleden is ingesteld toen je account op een lager iteratieaantal stond, is de verstandige conclusie dat de kluis uiteindelijk open zal gaan, en overstappen is de enige reactie die echt telt.

Heeft LastPass de versleuteling sindsdien verbeterd?

Het heeft de kosten van raden aanzienlijk verhoogd. LastPass documenteert PBKDF2-SHA256 met 600,000 iteraties om de sleutel uit het hoofdwachtwoord af te leiden. Dat ligt boven de huidige OWASP-aanbeveling en is ongeveer zes keer het aantal van 100,100 dat werd gebruikt toen de back-ups werden gemaakt.

Dat geldt voor kluizen in de toekomst en beschermt de kopieën die al in omloop zijn niet met terugwerkende kracht, want die zijn gemaakt met de oude parameters. Dit is het deel waar de meeste artikelen in de ene of andere richting de fout in gaan: het huidige product is niet zwak gehasht, en de kopieën uit 2022 worden niet beschermd door die verbetering.

Dus als je vraagt of LastPass vandaag slecht is gebouwd, is het antwoord nee. Als je vraagt of jouw kluis nog steeds blootgesteld is, hangt het antwoord volledig af van hoe je account eruitzag in december 2022.

Voorkomt een van deze opties dat hetzelfde opnieuw gebeurt?

Slechts één verandert de structuur. Zelf gehost Passbolt betekent dat er geen aanbieder is die een back-up van je kluis bewaart, dus het specifieke falen, waarbij de cloudopslag van een derde partij wordt gelezen door iemand die een medewerker van een derde partij heeft gecompromitteerd, heeft geen tegenhanger. Het faalpunt dat daarvoor in de plaats komt, is je eigen back-uphygiëne, en dat is een risico dat je tenminste kunt zien.

heylogin verandert een andere variabele. Zonder hoofdwachtwoord heeft een gestolen kopie van versleutelde gegevens geen onthouden geheim waarop geraden kan worden; de sleutel zit op een telefoon die met een vingerafdruk of gezicht is beveiligd. De ruil is dat het verliezen van de telefoon veel zwaarder weegt, dus een tweede apparaat is niet optioneel.

Proton Pass en NordPass zijn conventionele zero-knowledge-managers die door een Europees bedrijf worden gehost. Ze zijn beter beheerd en beter gepositioneerd dan LastPass, en als een van hen op dezelfde manier zou worden gekraakt, zat je in dezelfde positie. Dat is voor de meeste mensen een eerlijke ruil; het is geen structurele oplossing, en deze pagina zal het ook niet zo noemen.

Kost vertrekken meer dan blijven?

Meestal minder. NordPass Premium kost ongeveer €1.49 per maand en Proton Pass Plus ongeveer €1.99, en beide zijn goedkoper dan LastPass Premium. De gratis varianten zijn echter niet gelijkwaardig: Proton Pass Free werkt op onbeperkt veel apparaten, terwijl NordPass toegang op meerdere apparaten alleen in Premium biedt. Van de twee is het dus Proton Pass, en niet NordPass, dat de beperking die je achter je laat echt wegneemt.

Voor een bedrijf is de vergelijking dichterbij en hangt het af van wat je nodig hebt. Passbolt Pro kost €4.50 per gebruiker per maand (minimaal 10 gebruikers), met daaronder de gratis Community Edition, en heylogin Business vanaf ongeveer €2.50 per gebruiker per maand. Dat vergelijk je met LastPass Teams- en Business-niveaus, die jaarlijks worden gefactureerd per gebruikersplaats.

De kosten die echt zijn maar zelden worden meegerekend, zijn de reset van het hoofdwachtwoord voor iedereen. Een gezin of team overstappen betekent dat elke persoon een nieuw geheim aanmaakt en dat het automatisch invullen van ieder een week lang breekt, en daar lopen migraties vaak vast, niet bij het exportbestand.

Welke kies je

Als de kluis die je in december 2022 bezat nog wachtwoorden bevat die je niet hebt gewijzigd, stop dan met het lezen van vergelijkingspagina's en wijzig ze, te beginnen met e-mail. De keuze van de vervanging is de tweede beslissing, niet de eerste.

Voor een huishouden of klein team is Proton Pass de juiste keuze: Zwitsers, open source, een gratis variant die werkt op alles wat je bezit, en aliassen die de koppeling tussen adres en dienst verbreken die lekte. NordPass is de goedkopere optie en even verstandig, mits je hebt gelezen wat het zegt over draaien op AWS.

Als je conclusie uit 2022 was dat een aanbieder niet alles van iedereen op één plek moet bewaren, dan is een zelf gehoste Passbolt de enige optie hier die daar naar handelt, en het doet dat goed, mits iemand de verantwoordelijkheid neemt voor de back-ups die dan van jou worden.

En als je conclusie was dat een onthouden hoofdwachtwoord het punt is dat uiteindelijk faalt, dan verwijdert heylogin het in plaats van het te versterken. Dat is een radicaler antwoord dan elk iteratieaantal, en voor een team is het makkelijker uit te rollen dan het klinkt.