LastPass vs. KeePass – Kaksi hyvin erilaista salasanaohjelmaa

Scott Jackson Scott Jackson

LastPass vs. KeePass: Yleiskatsaus

LastPass ja KeePass ovat suosittuja kirjautumistietojen suojaamiseen tarkoitettuja salasanojen hallitsijoita. Mutta kumpaa kannattaisi käyttää?

LastPass:ille on sattunut neljä tietoturvavahinkoa viimeisen kahdeksan vuoden aikana. Lisäksi löysin useita sovelluksia, jotka on suunniteltu KeePass:in hakkerointiin.

Eli kysymys on tämä: Onko parempi jättää käyttämättä tällaista mahdollisesti haavoittuvaa salasanojen hallitsijaa?

Markkinoilla on yli70 salasanojen hallitsijaa, mutta LastPass ja KeePass kumpikin erottuvat joukosta — hyvin erilaisista syistä.

LastPass ominaisuuksien yleiskatsaus

KeePass ominaisuuksien yleiskatsaus

Suojaus

Kaksiosainen todennus Kyllä Kyllä (liitännäisen avulla)
Salauksen taso AES 256-bit AES 256-bit
Usean laitteen synkronointi Kyllä Kyllä (liitännäisen avulla)
Varmuuskopiointi ja palautus Kyllä Kyllä (liitännäisen avulla)
Mobiilisovellukset saatavilla Android, iOS, Windows Android, iOS, Windows (kolmannen osapuolen)
Salasanageneraattori Kyllä Kyllä
Selainlaajennukset Chrome, Firefox, Safari,

Opera, Internet Explorer

Vakiona — ei yhtään.

Liitännäisten avulla — Chrome, Firefox,

Safari, Opera, Internet Explorer

Salasanojen automaattinen tuonti Kyllä Kyllä (liitännäisen avulla)
Lomakkeen automaattinen täyttö Kyllä Kyllä (liitännäisen avulla)

Tuki

Sähköposti Kyllä Ei
Reaaliaikainen chat Ei Ei
Puhelin Ei Ei
FAQ-osiot Kyllä Kyllä
Saatavilla olevat kielet Englanti Ei saatavilla
24/7 tuki Ei Ei

LastPass vs. KeePass: Ominaisuudet

LastPass: Perusominaisuudet

LastPass vs. KeePass: Ominaisuudet

Ensiksi perusasiat. LastPass:

  • Luo vahvoja salasanoja.
  • Tallentaa ne turvallisesti.
  • Salasanojen automaattinen täyttö verkkoa selatessa.
  • Rajattomasti laitteita ja rajaton määrä salasanoja.

Useiden muiden salasanojen hallitsijoiden tapaan myös LastPass tarjoaa monivaiheista todennusta. On mahdollista valita toinen laite — kuten puhelin tai USB key -laite — saavuttaakseen lisätyn suojaustason. Vaikka joku varastaisi pääsalasanan, sisäänkirjautuminen ei onnistu ilman todennuslaitetta.

LastPass:in lisäominaisuudet Premium:issasisältävät:

  • Ensisijaisen teknisen tuen.
  • 1 GB salattua pilvitallennustilaa.
  • Hätätilanteen käytön.
  • Salasanojen jakamisen rajattomalle määrälle käyttäjiä.
  • Ylimääräiset monivaiheiset kirjautumistavat — käyttäjille, jotka haluavat vieläkin enemmän suojausta.

KeePass: Perusominaisuudet

LastPass vs. KeePass: Ominaisuudet

Teoriassa KeePass sisältää suurimmaksi osaksi samat ominaisuudet kuin LastPass — jos käyttäjällä vain on aikaa, energiaa ja taitoa kustomoida ne oikein.

KeePass:in perusversio pystyy:

  • Luomaan salasanoja.
  • Tallentamaan salasanat laitteelle turvallisesti.
  • Tuomaan salasanat laskentataulukko-tiedostosta.
  • Synkronoitumaan eri laitteiden välillä.

“Liitännäisten” avulla (muut kolmannen osapuolen ohjelmat), KeePass kykenee myös:

  • Täyttämään salasanat automaattisesti.
  • Integroitumaan selaimeen.
  • Varmuuskopioimaan salasanat pilvitallennustilaan.

Mutta näiden käyttämiseksi vaaditaan erityisiä taitoja. Muussa tapauksessa käyttäjälle jää melko tehoton sovellus.

Salasanasäilö

Salasanasäilö on suojattu tallennustila salasanoille. Hyvä salasanasäilö pitää lisäksi salasanat hyvässä järjestyksessä ja tekee niiden noutamisesta helppoa.

Vaikka sekä LastPass:issa että KeePass:issa on ilmennyt haavoittuvuuksia, kumpikin on erittäin turvallinen.

KeePass tallentaa salasanat paikallisesti. Joidenkin mielestä tämä on turvallisempi tallennusmenetelmä. Se on myös menetelmä, jonka käyttäminen vaatii reilun määrän teknistä tietoutta.

LastPass:in salasanasäilö on paljon käyttäjäystävällisempi, mutta salasanat säilytetään LastPass:in palvelimella.

Selainlaajennus

Salasanojen hallitsijan selainlaajennuksen avulla pystyy luomaan ja hallitsemaan kirjautumistietoja sekä täyttämään salasanakentät automaattisesti käyttäjän selatessa verkkoa.

LastPass on enimmäkseen verkkopohjainen, ja selainlaajennus on helppokäyttöinen. Käyttäjä pystyy käyttämään suurinta osaa LastPass:in toiminnoista klikkaamalla painiketta, joka on osoiterivin vieressä.

LastPass vs. KeePass: Ominaisuudet

KeePass ei sisällä selainlaajennusta. Se täytyy asentaa erikseen. Keskivertokäyttäjälle tämä on monimutkainen prosessi.

Salasanageneraattori

Ihmiset ovat huonoja luomaan hyviä salasanoja. Salasanageneraattori luo vahvoja salasanoja, joita hakkerit eivät pysty murtamaan.

LastPass:issa on mahdollista luoda salasanoja sen omasta selainlaajennuksesta käsin. Salasanoja voi mukauttaa pituuden ja niiden sisältämien merkkien mukaan (numerot, symbolit jne).

LastPass vs. KeePass: Ominaisuudet

KeePass sisältää kehittyneemmän salasanageneraattorin, jossa on monia mukautusvaihtoehtoja. Se on oikeastaan vähän liian edistynyt keskivertokäyttäjälle.
Kun on tekemisissä tärkeiden ja herkkien tietojen kanssa voi olla parempi pitää asiat yksinkertaisina, ettei aiheuta sekaannuksia itselleen.

LastPass vs. KeePass: Ominaisuudet

Voittaja: LastPass

LastPass vs. KeePass: Tilaukset ja hinnoittelu

LastPass: Tilaukset ja hinnoittelu

LastPass:issa on kolme hinnoittelutasoa:

  • Free
  • Premium
  • Families (sisältää 6 premium-lisenssiä)

LastPass Free mahdollistaa rajattoman määrän salasanoja rajattomasti eri laitteilla. Jos aikoo tarkistaa sähköpostinsa tai käyttää Facebookia puhelimella, tämä on elintärkeää. Tämän ansiosta LastPass Free on paljon parempi vaihtoehto kuin eräät muut ilmaiset salasanojen hallitsijat. Esimerkiksi, ilmaisversiot Dashlane:sta ja Keeper:istä voi asentaa vain yhteen laitteeseen.

LastPass Premium tuo mukanaan 1 GB suojattua tallennustilaa asiakirjoille. Se on ihanteellinen arkaluontoisten tietojen, kuten matka-asiakirjojen tallentamiseen. Premium -käyttäjät saavat myös hätätilan käytön. Jos ei enää pääse LastPass:iin, luotettu henkilö pääsee tilille ja voi palauttaa suojatut dokumentit ja salasanat.

Koska ilmainen vaihtoehto on niin hyvä, tilauksen päivittämiselle ei välttämättä ole tarvetta. Mutta LastPass Premium tarjoaa todella hyvää vastinetta rahoille — se on halvempi kuin monet kilpailijat, kuten Dashlane ja 1Password.

KeePass: Tilaukset ja hinnoittelu

KeePass on täysin ilmainen.

Maksullista versiota ei ole.

KeePass:in perusversio käytännössä vain luo ja säilyttää salasanoja. Toisin kuin LastPass, sitä ei ole suunniteltu integroitumaan selaimeen. Se voi olla hyvä vaihtoehto jos haluaa lisäsuojauksen salasanasuojatuille tiedostoille tai dokumenteille, mutta verkkotileille kirjautumiseen se ei ole ihanteellinen.

KeePass:in selainlaajennus ja mobiilisovellus on olemassa, mutta käyttäjä joutuu tätä varten turvautumaan erilliseen kolmannen osapuolen ohjelmaan. Näitä voi olla vaikea asentaa, ja kaikki eivät välttämättä ole luotettavia.

Tässä yhteenveto KeePass-tilauksista:

  • KeePass 2.x — KeePass:in virallinen jatko-osa. KeePass 2.x toimii Mac:illa ja Linux:illa “Mono:n” avulla ja tukee liitännäisiä.
  • KeePassX — epävirallinen kopio KeePass:ista. KeePassX toimii “luonnostaan” Mac:illa ja Linux:illa, joita monet käyttäjät suosivat.
  • KeePassXC — versio KeePassX:stä, joka on KeePass yhteisön kehittämä. Toisin kuin KeePassX, siihen saa edelleen säännöllisiä päivityksiä.
  • Kolmannen osapuolen mobiiliversiot, kuten KeePassDX (Android) sekä iKeePass (iPhone).

On tärkeää muistaa, että KeePass ei ole oikeastaan yksittäisille kuluttajille suunnattu tuote. Mutta oikeissa käsissä se voi olla tehokas työkalu. Tuhannet käyttäjät ovat tyytyväisenä käyttäneet KeePass:ia monen vuoden ajan maksamatta penniäkään. Tästä KeePass ansaitsee tunnustusta.

Voittaja: KeePass

LastPass vs. KeePass: Helppokäyttöisyys ja asennus

LastPass: Helppokäyttöisyys ja asennus

LastPass on erittäin helppo asentaa ja käyttää.

Kun LastPass-tili on määritetty, käyttäjä viedään salasanasäilöön. LastPass tarjoaa automaattisesti kuvakkeet useille verkkosivuille ja organisoi ne kategorian mukaan. Hyvin helppoa ja intuitiivista.

LastPass vs. KeePass: Helppokäyttöisyys ja asennus

LastPass-selainlaajennus tekee verkkotileille kirjautumisesta helppoa. Kun käy tunnistetulla sivustolla, LastPass-kuvakkeen näkee salasanakentässä. Kuvaketta klikkaamalla pääsee syöttämään salasanan.

LastPass vs. KeePass: Helppokäyttöisyys ja asennus

Aika pian selainlaajennuksen asentamisen jälkeen sain virheilmoituksen, jonka jälkeen en pystynyt käyttämään sitä. Tämä on hieman huolestuttavaa, vaikka pystyinkin ratkaisemaan ongelman helposti.

KeePass: Helppokäyttöisyys ja asennus

KeePass:in käyttöliittymä on aika vanhanaikainen. Siitä huolimatta se on luotettava ja näyttää selkeältä.

KeePass ei järjestä salasanoja automaattisesti. Käyttäjä joutuu tekemään sen itse.

LastPass vs. KeePass: Helppokäyttöisyys ja asennus

KeePass ei tuo automaattisesti salasanoja, jotka on tallennettu selaimeen. Salasanat voi siitä huolimatta tuoda Excel-tiedostosta.

Salasanan syöttäminen verkossa KeePass:in avulla tapahtuu kopioimalla salasana leikepöydälle tai raahaamalla se KeePass:ista salasanakenttään.

LastPass vs. KeePass: Helppokäyttöisyys ja asennus

Salasanojen syöttäminen KeePass:illa ei ole kovin vaikeaa. On mahdollista asentaa ylimääräisiä ohjelmia, jotka sallivat automaattisen täytön. Mutta kuten monet asiat KeePass:issa, se on monimutkaista.

Voittaja: LastPass

LastPass vs. KeePass: Asiakaspalvelu

LastPass: Asiakaspalvelu

Asiakaspalvelu on ehdottomasti LastPass:in heikkous.

LastPass ei sisällä puhelinpalvelua tai reaaliaikaista chattia — vain sähköpostin ja verkkodokumentaation. Lisäksi englanti vaikuttaa olevan ainoa kielivaihtoehto.

Käytin lomaketta LastPass:in verkkosivuilla kysyäkseni teknisestä ongelmasta. Tämä tapahtui 08:21 Britannian aikaa, joka on 04:21 Bostonissa, jossa LastPass sijaitsee.

Yli 11 tuntia myöhemmin vastaus viimein saapui. Jos ongelma on vakava, 11 tuntia on melko hidasta palvelua. Premium-käyttäjillä on ensisijainen tuki, joten ilmaisversion käyttäjät todennäköisesti joutuvat odottamaan sitäkin kauemmin.

KeePass: Asiakaspalvelu

KeePass:illa ei ole asiakaspalvelua.

Ainoastaan verkkodokumentaatiot. Eikä niitä ole helppo ymmärtää.

Tutustu tähän ohjetiedoston esittelytekstiin salasanojen synkronoimisesta laitteiden välillä:

LastPass vs. KeePass: Asiakaspalvelu

Jos tämä näyttää pelottavalta, KeePass luultavasti ei ole sinua varten.

Asiakaspalvelun puute ei ole kaikille KeePass-käyttäjille ongelma. Verkkodokumentaatio on kattava, vaikka sen ymmärtäminen vaatiikin jonkin verran teknistä tietämystä. Ja GitHub:in sekä Reddit:in kaltaisilta sivustoilta löytyy käyttäjiä, jotka voivat auttaa jos joutuu pulaan.

Voittaja: LastPass

Loppupäätelmät LastPass vs. KeePass

LastPass tarjoaa enemmän ominaisuuksia ilmaiseksi kuin käytännössä mikään muu salasanojen hallitsija.

Ja vaikka ylimääräiset premium-ominaisuudet eivät ole välttämättömiä, niiden hinta-laatu suhde on hyvä, jos haluaa kokea LastPass:in parhaimmillaan.

Muutamia heikkouksia on olemassa verrattaessa joihinkin toisiin premium-salasanojen hallitsijoihin. Esimerkiksi Dashlane:lla on parempi asiakaspalvelu ja se on luotettavampi — mutta myös kalliimpi.

KeePass:ia kannattaa harkita ainoastaan, jos on kokenut tietokoneen käyttäjä ja haluaa salasanojen hallitsijan, jonka pystyy muokkaamaan omiin tarpeisiin sopivaksi.

Jos sen osaa asettaa oikein toimintaan, KeePass voi olla tehokas sovellus. Mutta yleisesti ottaen KeePass ei ole kovin hyödyllinen. Monimutkaisen käyttöliittymän ja asiakastuen puutteen takia KeePass ei ole keskivertokäyttäjälle houkutteleva vaihtoehto.

LastPass päihittää helposti KeePass:in helppokäyttöisyydellään sekä välittömästi käyttökelpoisilla ominaisuuksillaan. Tämän ansiosta LastPass on suurimmalle osalle käyttäjistä paljon parempi vaihtoehto.

Voittaja: LastPass

Tekijästä
Scott Jackson
Scott Jackson
Tietoturvatutkija

Tekijästä

Scott Jackson on verkkoturvatutkija, joka on työskennellyt jo kahden vuosikymmenen ajan IT-konsulttina yli tusinalle Fortune 500-firmalle. Hän käyttää aikansa hakkerointitrendien tutkimiseen auttaakseen ihmisiä pysymään turvassa internetissä.