Funktionalität: Internet-User verfügen für gewöhnlich über eine große Anzahl an Login-Namen und dazugehörigen Passwörtern. Um dennoch den Überblick zu behalten, empfiehlt es sich, einen Passwort-Manager zu verwenden.

Lastpass ist im Gegensatz zu seinen meisten anderen kostenlosen Konkurrenten wie Keepass komplett webbasiert. Er kommt als Plugin für die Browser IE, Firefox, Chrome und Safari und ist damit systemunabhängig. Aber auch Smartphones mit den Betriebssystemen Blackberry, Windows Phone, Symbian, webOS, Android oder iOS werden unterstützt. Bei den mobilen Versionen fällt jedoch nach 14 Tagen zur kostenlosen Ansicht eine Gebühr von einem US-Dollar pro Monat an.

Neue Versionen zu Lastpass erscheinen fast im Monatsrhythmus. In den letzten Updates wurde vor allem die Chrome-Unterstützung ausgebaut, dass Design gefälliger gestaltet und neuere Browser-Versionen von Firefox und Co. unterstützt. Besonders hat uns der Chrome Omnibox-Support gefallen. Mit vorgestellten "lp " verwandelt sich diese zur Suchmaske für die eigene Lastpass Datenbank.

Installation: Die Browser-Version von Lastpass installiert sich Plugin-typisch und kann direkt nach dem Anlegen eines Accounts mit E-Mail-Adresse und Master-Passwort genutzt werden. Lastpass bietet im nächsten Schritt den Import von bereits gespeicherten Zugangsdaten anderer Passwort-Manager an. Sobald der Login zu dem Passwort-Manager erfolgreich war, färbt sich das Lastpass-Icon in der oberen Browser-Hälfte rot.

Bedienung: Egal ob kostenpflichtige Mobilversion oder kostenlose Browser-Version, Lastpass bietet bei jeder unbekannten Login-Page in einem blauen Balken am oberen Browser-Rand die Möglichkeit zum Speichern an. Diese Daten werden dann auf den Servern von Lastpass gelagert. Schenkt man den Entwicklern glauben, werden die Daten vor dem Verschicken noch auf dem eigenen Rechner per 256-bit-AES-Schlüssel kodiert und können auch nur auf dem eigenen Computer wieder entschlüsselt werden. Somit sollen weder eventuelle Angreifer auf den Lastpass-Server, noch Lastpass-Mitarbeiter Zugriff auf die wertvollen Zugangsdaten erhalten. Der Vorteil des webbasierten Passwort-Managers liegt auf der Hand: Der Nutzer kann an beliebigen Rechnern das Lastpass-Browser-Plugin installieren, was meist auch ohne Administratorenrechte funktioniert, und hat alle seine vorher gespeicherten Passwörter verfügbar.

Hat sich Lastpass die Zugangsdaten einmal gemerkt, erkennt es die Login-Seite und füllt in das Formularfeld die Daten ein. Außerdem kann das Tool mit einem Rechtsklick in ein unbekanntes Passwortfeld ein sicheres Passwort erstellen.

In "Mein Lastpass Tresor" können zu allen gespeicherten Passwörtern Notizen hinzu gefügt werden. Außerdem können in einer Baumstruktur alle Login-Daten nach Kategorien sortiert werden. Unter "Kontoeinstellungen" finden sich zahlreiche Möglichkeiten den Passwort-Manager an die eigenen Bedürfnisse anzupassen.

Allerdings verfügt Lastpass auch über einige Funktionen, die mit Vorsicht zu genießen sind, da sie die Sicherheit des Passwort-Managers deutlich reduzieren. So kann zum Beispiel die Auto-Abmeldung von Lastpass ausgeschaltet und ein Auto-Login für alle gespeicherten Web-Seiten eingeschaltet werden. In dem Fall hat ein Angreifer, der sich Zugang zum Rechner des Opfers verschafft, Zugriff auf alle Passwörter.

Fazit: Lastpass hilft, der Passwortflut Herr zu werden und ist komfortabel zu bedienen. Allerdings bietet Lastpass auch viele Features, die den eigentlich sicheren Charakter des Tools ins Gegenteil umkehren können. Deswegen sollte der Passwort-Manager nicht von unerfahrenen Usern und nicht im Unternehmensumfeld eingesetzt werden. (cvi/mje)