LastPass测评：专家总结
LastPass是市场上最常见的在线密码管理软件之一，以其非常易于使用特点而著名，具有功能强大的密码生成程序，几乎可以自动完成各项任务，帮助您减轻了很多的烦恼。它确实有很多非常酷的功能，可自定义的密码生成程序，密码安全分析，以及几乎可以用于各个浏览器的扩展程序等等。
功能特性
LastPass是一款以简单、直接为特点的密码管理软件，我认为这样的描述是准确的。
它具有相当的多样性，浏览器扩展程序可用于Mac、Windows、Linux、Chrome、Firefox、Safari，甚至是Internet Explorer、Opera和Microsoft Edge浏览器!这一点让人印象深刻，这也让那些使用相对小众浏览器的用户多了一份选择LastPass的理由。此外，还有单独可以应用于Windows、iOS和Android系统的应用程序。
LastPass不仅会让您对其提供的功能感到惊讶，更有甚者，还有相当丰富的功能可以保护您的详细信息安全，包括存储信用卡和财务登录、银行账号等信息，容量高达1GB的加密安全文件夹和安全笔记存储，无限制的密码分享以及联系人存储。它还提供了标记系统可以帮助用户进行分类，但我在使用的过程中遇到了一些障碍，所以放弃了。由于我没有使用标记系统，所以当我在文件夹中点击‘所有项目（All Items）’功能时就有点不知所措-
…不过至少看上去还是不错的，而且也很容易知道该功能是做什么的(显然，Visa意味着信用卡，而Chase是指银行)。
LastPass有多种付费的方案，从专业版(适合个人用户)，到家庭版、团队版和企业版。除了专业版之外的其他方案，用户都可以通过管理员控制面板，组群管理和获得客户支持服务，就我个人体验而言，这些功能都可以轻松实现。
正如图所示，‘安全存储’选项就被分成了几种不同类型的安全存储：密码、便签、地址、支付卡和银行账号。LastPass这样的分类方式看上去很不错，但是实际效果如何呢？
如果您想要添加某一项，事情就变得有一些复杂…
那么，应该怎么做呢？
我非常理解用户想要存储各类的文档和敏感的数据信息，如驾照、护照、社保号码等，但让人意想不到的是，会员信息？及时消息？WiFi密码？都可以被保存，我毫不怀疑任何用户都会被LastPass如此详细的安全存储分类功能所吸引。
关于安全文件夹需要提醒的另一点是，这款软件虽然易于使用，但是有时某些项目会被隐藏或难以被发现：我认真的检查了LastPass所承诺提供的服务以及在安全文件夹中的内容，然而，并没有发现多步验证，没有其它的办法。我尝试搜索，但仍无所获。
之后，我点击了‘账户选项’，终于在菜单目录里找到了该功能：
与可信设备和其它的功能在一起。
多步验证
LastPass的多步验证是一项非常不错的功能，但将其隐藏这样的做法不是很友好：市场上也有类似的服务(优于同样提供此服务的竞争对手1Password)：
很容易就可以开启多步验证功能，简单的点击，设置规则，设置完成：
根据需要，随时可以添加任意设备，在添加的同时还可以选择将其设置为可信设备（Trusted Devices）中（详情见截图）。当使用可信设备时，LastPass会及时发出警告，但不要求输入主密码，需要注意的是可信设备的的‘可信任’有效时长为30天，到期之后需要用户将设备再次注册。这样做的好处显而易见，可以有效的预防设备被盗或遗失等情况。
URL规则
LastPass的账户设置（Account Settings）提供了很多选择，其中一些比较新颖，比如：无效URL（Never URLs），等效域名（Equivalent Domains）和URL规则（URL Rules）。
- 无效URL（Never URLs）让您可以添加某些网站地址，在访问时不需要LastPass进行任何的操作，主要适合您格外注意安全保护的场景。
- 等效域名（Equivalent Domains）是告诉LastPass，这些URL域名地址是等效的，可以使用相同的密码操作：
(不过我还是建议用户检查一下等效域名的规则列表，事实上，至少我知道Skype的密码和Bing的账户密码之间就存在很大的不同！)
- URL规则（URL Rules）让您可以根据自己的情况为等效的域名地址设定访问规则，正如我前面建议的那样，如果您想要让LastPass在两个不同的域名地址采取相同的操作，那么建议您通过此功能操作：
安全诊断
LastPass的安全诊断功能可以帮助您分析您的电子邮件以及密码等是否存在任何的泄漏，而且检查的程度非常彻底。
首先，会检测您的电子邮件地址是否存在安全漏洞：
其次会展示您的密码安全强度，并提供增强安全强度的建议：
这款软件真的非常易于使用，而且或许是最佳产品之一，最易使用的密码强度报告和生成程序。虽然没有Dashlane一键式多功能合一生成程序那样出类拔萃，但表现紧随其后。
紧急联系
这并不是标准的密码管理软件的功能，但是如果您选择了LastPass，您可以设置在遗忘主密码的情况下通过设置的多位紧急联系人恢复对账户的访问，以及同意在紧急的情况下通过其他紧急联系人的账户实现对您账户的访问。
该功能的设置非常容易，仅需点击‘添加紧急联系人（Add Emergency Contact）’按钮，再输入联系人的电子邮件地址和紧急访问的时间限制就可以了。
总体而言，这些附加的功能都是经过了深思熟虑的，而且相当实用，但是让人难以理解的是为什么开发者要将这些功能放在非常隐蔽的位置，以至于我很难发现它们！
方案和价格
LastPass准备了两种方式的付费方案：个人和商业。
但不仅如此：在‘个人’方案中，还提供了更多的选择，如专业版和家庭版。而‘商业’方案中，则提供了适合团队用户和适合企业用户不同的方案。
‘专业版’仅限单个用户使用；‘家庭版’支持多达6位家庭成员用户；‘团队版’适合5-50位的用户群体，而‘企业版’则适合5位以上的用户群体…
我认为，对于个人用户而言，专业版方案已经足够满足各类需求，而且还具有安全诊断功能，以及紧急访问和容量为1GB加密存储空间。我认为如果您想要为每一为家庭成员提供安全文件夹存储功能，那么就选择家庭版方案，否则建议考虑专业版方案，毕竟有密码分享功能，而且可以保存并填写不限数量的密码。
团队版和企业版方案之间存在着真正的差异，两种方案都具有控制面板和报告功能，可以帮助其成员维护其数据安全，以下是团队版中提供的内容 –
…而这是企业版提供的内容 –
两种版本都是为适合商业用户而设置，虽然我不确定各自版本适合多大规模的用户使用或是否其它的附加功能，如API访问和单独的客户服务（随后我将详细说明）。
易于使用和设置
下载和安装LastPass的过程非常容易，可以实现一键安装。
程序一旦被成功安装，我可以选择为某一浏览器（或多个浏览器）安装扩展程序，以导入密码，该功能非常的智能：LastPass会自动检测到系统中安装的浏览器，
然后再询问我是否为相关浏览器安装扩展程序。
我选择了为Chrome浏览器安装。显示效果是这样的：
整个过程非常的智能化，非常不错的使用体验，在我测评的众多密码管理软件中，这是首款为创建主密码时提供如此详细说明的产品！
在用户输入主密码之后，会显示如下，
我选择了Google，之后通过了Google的验证过程…并询问我是否保存第一个密码：
不错！
就目前体验而言，LastPass是相当不错的浏览器扩展程序，可以使用主密码登录，并使用安全文件夹功能，保管如密码在内的重要信息，但使用更为简单便利。
用户界面干净整洁，甚至还提供了搜索栏，帮助您找到任何需要保存的内容，
到目前为止一切体验良好…除了需要我手动一个接一个的添加密码？我没有找到导入功能。我最终不得不前往LastPass官网的FAQs页面寻找办法，发现了以下几种方法可以导入密码：
…没有自动导入功能，这一点不同于LastPass最主要的竞争对手Dashlane,它甚至可以询问您是否导入所有的密码。这也是LastPass的最大不足之处，毕竟甚至连浏览器自带的扩张程序都支持密码导入功能。如果用户需要在多个不同的浏览器使用多个密码又怎么办呢？
除此以外，安全文件夹非常易于使用，而我真的很喜欢搜索功能，这帮助我节省了大量的时间不必花费大量的精力在搜集银行详细信息和寻找指定的某一密码上。
即便您缺乏必要的技术知识，我认为您安装LastPass也没有任何问题，而且可以轻松完成设置…但是在导入密码方面，通过CSV文件或是使用其它的密码管理软件，或许会困扰您。通过浏览器的扩展程序应该是最简单的方法。
至于移动应用程序，虽然我没能够截屏，但当我尝试登录时，收到了提醒电子邮件，确认是否是我本人通过未经验证的设备登录了我的LastPass账号。
登录完成后(当然需要完成身份确认)，LastPass会接收所有的内容：询问我是否要将需要自动填表的所有密码同步到应用程序中，以及添加到现有的密码列表里。
该应用程序的界面看起来和网络版和浏览器扩展程序非常的相似，具有密码、安全笔记、地址、安全浏览器(仅限于这款应用程序)和分享中心功能。正如我前面所提到的那样，它将数以百万的安全信息简化为简单的‘支付卡’和‘银行帐号’，这种想法到还不错。
我认为这款软件是易于使用和设置，我也满意其自动导入设备密码的功能，这是其最主要的两家竞争对手Dashlane和Zoho Vault没有提供的功能。
安全性
正如前文所提到的那样，您可以让LastPass的登录过程变得非常复杂麻烦：可以通过安全账户设置菜单中设置开启两步验证服务。
LastPass采用AES-256加密技术保护您的数据信息，通过SSL加密方式传输。但并不会实际存储有关您的任何信息，该软件奉行零知识政策，这意味着只有您(以及您想要分享的任何对象)才可以获取主密码访问权限。
LastPass不会在其服务器上存储您的数据，更不会要求您这样做，而如果您的账户被锁定不能访问(如果您没有设置紧急访问功能)，那么您的一切数据将会永久丢失。我认为这是让人放心的举措，尤其可以预防黑客攻击您的设备或LastPass的服务器等情况。
此外，其它的安全功能还包括了我之前介绍过的安全诊断功能，我提到的次数越多，越是表明该功能确实具有很高的实用性。
客户支持服务
这是LastPass让我不满的地方，表现不如我测评过的其它密码管理软件。
他们的客户帮助系统混乱。首先，我在安全文件夹以及浏览器扩展程序都没有能找到寻求帮助服务的功能按钮，
…因此只能通过论坛寻求帮助：
然后我搜索了‘如何联系帮助支持服务？’，显示如下界面：
虽然这种方式可以让用户在每一次遇到问题时都通过搜索解决常见问题而不是首先需求客户帮助，但是从客户服务的角度，这种做法还是不敢恭维。尤其是LastPass这样对待付费客户是不合适的。我真的很想尽快知道，究竟是什么样的原因驱使采用了方式。
客户帮助服务页面，显示如图：
即便我是一位付费的客户，我也需要等待时间才可以使用工单支持服务？没有在线交流方式？也没有电子邮件帮助？
显然，专业版的用户应该比免费版的用户更快的收到响应回复。我也满意其提供的追踪链接让我可以查看提问的状态，
而等待了3天时间才收到回复，这样的表现是不够的。我都不知道如果‘专业版’的用户需要等待3天时间才能收到回复，那么免费的用户又需要等到何时。
更糟糕的是，LastPass没有提供退款政策，在其官网上也没有任何相关的内容。
而我知道的几乎其它任何一款密码管理软件都提供了退款保障政策，并且将详细信息清晰的展示在官网中。也正是如此，LastPass并非一个完美的选择，执行‘不退款’政策且客户帮助服务表现不佳。如果您非常重视以上两点，我建议您选择LastPass最主要的竞争对手 – Dashlane,这是我遇见过最好的退款产品，在一天以内就完成退款。
此外，LastPass的官网也提供了多语言的支持：
…不过如果您需要帮助则只能使用英语的方式获得帮助支持，如果您不能使用英语书面表达，那么可能会遇到很大的障碍。
