LastPass
# LastPass

LastPass es un gestor de contraseñas freemium que almacena las contraseñas encriptadas en la nube, desarrollado originalmente por la empresa Marvasol, Inc. Se encuentra disponible como extensión para Internet Explorer 6+, Firefox, Google Chrome, Opera, Safari.

El objetivo de LastPass es resolver el problema de la fatiga de contraseñas centralizando la gestión de usuario y contraseña en la nube.

En verano de 2022 unos delincuentes se hicieron de la información de los clientes.

## Descripción

Las contraseñas en LastPass Password Manager son protegidas por una contraseña maestra, son cifradas localmente y son sincronizadas a cualquier otro navegador soportado. LastPass ofrece un complementador automático de formularios web para automatizar la autenticación y generar nuevas altas en sitios web, todo ello con generación automática de contraseñas.

## Características

* Contraseña Maestra
* Sincronización entre navegadores
* Generación de contraseñas seguras
* Encriptación de contraseñas
* Cumplimentador de formularios web
* Importación y exportación de contraseñas
* Autenticación multifactor (Google Authenticator)
* Verification por Huella dactilar
* Disponibilidad multiplataforma (y versiones móviles para usuarios premium)
* Acceso móvil disponible.

## Código fuente

LastPass está desarrollado bajo el modelo de código fuente cerrado, aunque muchas de sus extensiones pueden ser ejecutadas en modo no binario donde el código fuente se encuentra disponible, pero sobre los que LastPass mantiene todos sus derechos.

Uno de los desarrolladores de LastPass, Sameer, ha argumentado que teóricamente la integridad del software podría ser verificada sin convertirlo en código abierto, y mencionó que los desarrolladores podrían ver abierta en el futuro la posibilidad de acceder al código de la Interfaz de usuario de LastPass.

## Controversia

En febrero de 2021 el investigador alemán Mike Kuketz afirmó encontrar en la aplicación 7 rastreadores de datos para propósitos de Marketing que desvelan datos como el modelo del dispositivo, si este cuenta con los datos biométricos encendidos, etc. El investigador recomienda dejar de usar la aplicación ya que tales rastreadores pueden desencadenar a potenciales vulnerabilidades de seguridad.

