LastPass-Test: Funktionen, Preise, Vor- und Nachteile

LastPass ist ein beliebter Business-Passwortmanager für Teams, die ein benutzerfreundliches Produkt mit einem großen Umfang an Kernfunktionen suchen. Passwortverwaltungslösungen wie LastPass speichern mehrere Passwörter und zentralisieren Anmeldedaten, sodass sich Nutzer nur ein einziges Master-Passwort merken müssen. LastPass hatte in der Vergangenheit einige gravierende Sicherheitsprobleme, gehört aber weiterhin zu den führenden Anbietern auf dem Passwortmanager-Markt und wird von vielen Unternehmen eingesetzt.

Was Sie über LastPass wissen müssen

	LastPass ist ein benutzerfreundlicher Passwortmanager mit einer starken Auswahl an Funktionen für kleine und große Unternehmen. Die schwache Sicherheit, die sich an mehreren Datenschutzverletzungen im vergangenen Jahrzehnt zeigt, hat seine Popularität und die wahrgenommene Leistungsfähigkeit in den letzten Jahren jedoch etwas gedämpft.
Gesamtbewertung: 3,8/5 • Kernfunktionen: 4.7/5 • Benutzerfreundlichkeit und Administration: 4.2/5 • Sicherheit: 3.3/5 • Preise: 3.2/5 • Kundensupport: 4/5 • Zusätzliche Funktionen: 2.4/5	Vorteile	Nachteile
	✔️ Umfangreiche Kern- und Enterprise-Funktionen	❌ Mehrere Sicherheitsverletzungen
	✔️ Mehrere Supportkanäle verfügbar	❌ Passkeys sind noch keine aktive Funktion
	✔️ Überwiegend hervorragende Bewertungen für die Benutzerfreundlichkeit	❌ Einige zusätzliche Funktionen fehlen

Lesen Sie weiter über die idealen Einsatzszenarien, Preise und herausragenden Funktionen von LastPass sowie den Support, oder springen Sie nach unten, um mehr über unsere Bewertungsmethoden für LastPass zu erfahren.

Für wen eignet sich LastPass?

LastPass ist besonders attraktiv für kleinere Teams und Unternehmen, die noch nicht viel Erfahrung mit Passwortmanagern haben. Es ist aber auch eine Option für große Unternehmen, die eine schnelle Einführung eines Passwortmanagers benötigen.

Die folgende Liste enthält Beispiele für Unternehmen, die von LastPass profitieren könnten:

• Unternehmen, die Wert auf Benutzerfreundlichkeit legen: Ein benutzerfreundliches Produkt wie LastPass spricht KMU und Großunternehmen an, die eine unkomplizierte Lösung und einen einfachen Implementierungsprozess suchen.
• Teams, die eine starke Auswahl an Kernfunktionen suchen: LastPass bietet zahlreiche Funktionen zur Passwortverwaltung, die für kleine und große Unternehmen geeignet sind.
• Unternehmen, die mehrere Supportoptionen benötigen: LastPass bietet mehrere Supportkanäle sowie bei einigen Tarifen einen eigenen Kundenbetreuer.

Für wen eignet sich LastPass nicht?

LastPass erfüllt zwar die Anforderungen vieler Unternehmen, ist aber keine gute Wahl für sicherheitsorientierte Organisationen. Außerdem fehlen einige wünschenswerte Funktionen, und LastPass ist recht teuer, wenn Sie unbegrenzte MFA- und SSO-Funktionen benötigen.

Zu den Organisationen, die LastPass wahrscheinlich nicht in Betracht ziehen sollten, gehören:

• Teams, die bestimmte erweiterte Funktionen benötigen: LastPass überzeugt bei Kern- und Enterprise-Funktionen, aber einige Funktionen fehlen, etwa anpassbare Sitzungs-Timeouts und Gastkonten. Außerdem werden Passkeys noch nicht unterstützt.
• Sicherheitsorientierte Organisationen: Passwortmanager sind zwar ein Sicherheitsprodukt, aber manche Unternehmen benötigen mehr Schutz als andere. Wenn das auf Sie zutrifft, ist LastPass aufgrund der zahlreichen Sicherheitsverletzungen keine gute Option.
• Unternehmen mit knappem Budget: Wenn Sie mit einem begrenzten Funktionsumfang auskommen, könnte der Teams-Tarif ausreichend sein. Vollständige MFA- und SSO-Funktionen sind jedoch nur über den Business-Tarif verfügbar und kosten zusätzlich 3 US-Dollar pro Nutzer und Monat.

Wenn LastPass nicht nach einer guten Lösung für Sie klingt, springen Sie nach unten, um einige unserer anderen Passwortmanager-Optionen zu sehen.

LastPass-Preise

Diese Tabelle vergleicht die Business-Tarife von LastPass sowie einige der Vorteile und Funktionen, die Sie in den jeweiligen Tarifen erhalten. LastPass bietet außerdem einen Enterprise-Tarif an. Für Informationen zu dessen Funktionen und Möglichkeiten müssen Sie jedoch ein individuelles Angebot anfordern.

5 wichtige Funktionen von LastPass

LastPass bietet grundlegende Funktionen zur Passwortverwaltung wie das Teilen und Wiederherstellen von Master-Passwörtern sowie die Multi-Faktor-Authentifizierung. Hinzu kommen herausragende Funktionen wie die Überwachung des Dark Web und Integrationen mit Lösungen für das Security Information and Event Management.

Teilen von Passwörtern

Um Passwörter mit Kollegen zu teilen, können LastPass-Nutzer Ordner mit einem oder mehreren Anmeldedatensätzen erstellen. Außerdem können sie für jeden Nutzer Berechtigungen festlegen und bestimmen, wie viele Inhalte des Ordners einzelne Mitarbeiter sehen dürfen. LastPass synchronisiert zudem Änderungen an Anmeldedaten in freigegebenen Ordnern, sodass Sie nicht mehrere Instanzen desselben Passworts ändern müssen.

Kontowiederherstellung

LastPass bietet mehrere Optionen zur Kontowiederherstellung, darunter die Einrichtung der Wiederherstellung per Gesichtserkennung oder Fingerabdruck in der mobilen App, die Kontowiederherstellung per SMS und Hinweise zum Master-Passwort. Diese Optionen müssen jedoch allesamt im Voraus als Schutzmaßnahmen eingerichtet werden; nachträglich können Sie sie nicht mehr festlegen, wenn Sie Ihr Master-Passwort vergessen haben. Aus Sicherheitsgründen kann LastPass das Master-Passwort eines Nutzers nicht zurücksetzen, da das Unternehmen keine entschlüsselten Passwörter auf seinen Servern speichert.

Multi-Faktor-Authentifizierung

Zu den Optionen für die Multi-Faktor-Authentifizierung von LastPass gehören SMS, Fingerabdruck- und Gesichtserkennung, Einmalpasswörter sowie Spracherkennung. Nutzer können MFA-Methoden auf verschiedene Arten von Zugriffspunkten anwenden, darunter virtuelle private Netzwerke (VPNs), Cloud-Anwendungen und Arbeitsstationen.

Überwachung des Dark Web

LastPass verwendet eine Datenbank mit einer Liste kompromittierter Zugangsdaten, überwacht Ihre E-Mail-Adressen und benachrichtigt Sie, wenn Ihre E-Mail-Adresse im Dark Web kompromittiert wurde. Um diese Funktion zu aktivieren, muss Ihr Team die Überwachungsoption für jede zu prüfende E-Mail-Adresse einschalten. LastPass informiert Unternehmen darüber, welches konkrete Konto kompromittiert wurde.

SIEM-Integrationen

LastPass lässt sich in Splunk und Microsoft Sentinel integrieren und synchronisiert seine Daten mit Security-Information-and-Event-Management-Systemen die Administratoren über Bedrohungen informieren können. SIEM-Integrationen bieten außerdem erweiterte Berichtsfunktionen, mit denen sich ein Gesamtbild der Passwortverwaltungsumgebung erstellen lässt. Regelmäßige, gründliche Berichte verbessern zudem die Compliance Ihres Unternehmens, da Sie regulatorische Berichte erstellen können.

Weitere Einzelheiten zu den Passwortverwaltungsfunktionen und Business-Tarifen von LastPass finden Sie auf der Website.

Benutzerfreundlichkeit von LastPass

LastPass bietet eine Kommandozentrale für die zentrale Nutzerverwaltung, in der Führungskräfte den Zugriff der LastPass-Administratoren anhand ihrer Rollen anpassen können. Die Kommandozentrale erleichtert außerdem die Integration in Software für Mitarbeiterverzeichnisse. Zu den weiteren Funktionen für die Benutzerfreundlichkeit gehören die Verwaltung von Sicherheitsrichtlinien und Dokumentation. Die Dokumentation von LastPass ist zwar weniger ansprechend als die konkurrierender Passwortmanager, aber umfassend und enthält zahlreiche Artikel zur Selbsthilfe.

Insgesamt ist LastPass ein beliebtes Produkt. Kunden loben in ihren Bewertungen die Benutzerfreundlichkeit, auch auf Mobilgeräten, sowie die Synchronisierung zwischen Geräten. Ein Kritikpunkt, der in den Bewertungen häufiger auftauchte, waren Probleme mit dem automatischen Ausfüllen, etwa dass Passwörter nicht automatisch eingefügt wurden oder LastPass unerwünschte Felder ausfüllte. Insgesamt ist die Stimmung der Nutzer gegenüber LastPass sehr positiv, auch wenn es hier und da kleinere Probleme gibt.

Kundenservice von LastPass

Die Kundenservice-Optionen von LastPass umfassen für alle kostenpflichtigen Tarife, auch für die persönlichen, einen rund um die Uhr verfügbaren Telefon- und Websupport. Im Vergleich zu seinen Wettbewerbern hebt sich LastPass durch den Telefonsupport ab, insbesondere durch die Erreichbarkeit rund um die Uhr. Wenn Sie LastPass vor der Anmeldung zu einem kostenlosen Testzeitraum ansehen möchten, bietet das Unternehmen auf Anfrage außerdem eine Produktdemo an.

LastPass stellt Unternehmen während des Onboardings einen eigenen Kundenbetreuer zur Seite. Dieser Service ist über den Business-Tarif, nicht aber über Teams verfügbar. Auch Enterprise-Kunden können ihn nutzen. Kunden haben außerdem Zugriff auf Selbsthilfeartikel und die LastPass-Community, in der sie Fragen stellen und sich an Diskussionen beteiligen können.

Ist LastPass sicher?

Eine der am häufigsten gestellten Fragen zu LastPass lautet, ob der Dienst noch sicher genutzt werden kann. Angesichts der bisherigen Sicherheitsverletzungen von LastPass und Ihrer eigenen Sicherheitsanforderungen empfehle ich Ihrem Unternehmen, diese Frage ernst zu nehmen. Cybersicherheit ist zwar für jede Organisation wichtig, doch je nach Branche und Art der gespeicherten und übertragenen Daten kann die Priorität von Sicherheitsmaßnahmen in Ihrem Unternehmen unterschiedlich ausfallen.

LastPass war in den vergangenen acht Jahren von mehreren Sicherheitsverletzungen betroffen. Die jüngste ereignete sich 2022 und begann, als LastPass ungewöhnliche Aktivitäten bemerkte in seiner Entwicklungsumgebung. Zunächst erklärte LastPass, dass keine Kundendaten betroffen seien. Später im selben Jahr drangen Bedrohungsakteure jedoch in den Cloud-Speicheranbieter eines Drittanbieters ein, wodurch Kundendaten von LastPass möglicherweise kompromittiert wurden.

Alternativen zu LastPass

LastPass ist zwar eine beliebte Lösung zur Passwortverwaltung für Unternehmen, doch aufgrund seiner Geschichte mit mehreren Sicherheitsverletzungen empfehle ich den Dienst insgesamt nicht für den geschäftlichen Einsatz. 1Password, Bitwarden und Keeper sind weitere Passwortmanager mit einer besseren Sicherheitsbilanz.

1Password

1Password ist ein beliebter Passwortmanager auf Enterprise-Niveau mit robusten Sicherheitsfunktionen. Wie LastPass bietet er ein Zero-Knowledge-Speicherformat, im Gegensatz zu LastPass war er jedoch noch nie erfolgreich Ziel eines Angriffs. Wenn Sie einen Passwortmanager mit einem vergleichbaren Funktionsumfang, aber besserer Sicherheit suchen, gibt es nur wenige so gute Optionen wie 1Password.

1Password kostet ähnlich viel wie LastPass: Der Business-Tarif kostet 7,99 US-Dollar pro Nutzer und Monat. Zwar erhält 1Password gemischte Bewertungen zur Benutzerfreundlichkeit, doch die hohe Sicherheit und die saubere Sicherheitsbilanz machen den Dienst zu einer guten Wahl für Organisationen, die sensible Daten schützen möchten.

Lesen Sie mehr über die Unterschiede und Gemeinsamkeiten dieser beiden Produkte in unserem Artikel zum Vergleich von LastPass und 1Password.

Bitwarden

Bitwarden ist eine weitere beliebte Lösung zur Passwortverwaltung mit einer sauberen Sicherheitsbilanz. In meiner Bewertung von Bitwarden erzielte der Dienst bei der Sicherheit eine hohe Punktzahl und verwendet Zero-Knowledge-Verschlüsselungsverfahren. Bitwarden bietet außerdem Funktionen wie anpassbare Sitzungs-Timeouts und Passkeys – zum Zeitpunkt der Erstellung dieses Artikels ist die Passkey-Funktion von LastPass allerdings noch nicht aktiv.

Bitwarden bietet ähnliche Preise wie LastPass: Der Teams-Tarif kostet 4 US-Dollar pro Nutzer und Monat, der Enterprise-Tarif 6 US-Dollar pro Nutzer und Monat. Bitwarden verfügt zwar nicht über einige der Supportkanäle, die LastPass anbietet, doch Nutzer loben die schnellen Antworten und die Fachkenntnisse des Supportteams.

Wenn Sie mehr über Bitwarden erfahren möchten, lesen Sie in unserem Vergleichsartikel zu Bitwarden und LastPass.

Keeper

Keeper ist ein Passwortmanager für Unternehmen jeder Größe, einschließlich Managed-Service-Providern. Wie LastPass erhält der Dienst insgesamt positive Nutzerbewertungen zur Benutzerfreundlichkeit und bietet Funktionen zur Überwachung des Dark Web. Außerdem gibt es erweiterte Zusatzfunktionen wie Compliance-Berichte, Sicherheitswarnungen auf Enterprise-Niveau und sicheren Dateispeicher.

Der Business-Tarif von Keeper kostet 3,75 US-Dollar pro Nutzer und Monat und ist damit mit der Preisgestaltung von LastPass vergleichbar, aber etwas günstiger. Keeper bietet außerdem ein MSP-Produkt an, das Passwörter, Geheimnisse und privilegierte Zugriffe in einer speziell für Managed-Service-Provider entwickelten Lösung verwaltet.

Weitere empfohlene Produkte zur Passwortverwaltung behandeln wir in unserem Artikel zu Alternativen zu LastPass.

Wenn Sie mehr über Passwortmanager erfahren möchten, lesen Sie als Nächstes unseren Leitfaden zu den besten Passwortmanager-Produkten Diese Liste umfasst neben den oben genannten Optionen auch RoboForm und NordPass.

So haben wir LastPass bewertet

Um LastPass, die idealen Einsatzmöglichkeiten und die abschließende Bewertung zu beurteilen, erstellte ich ein Bewertungsschema mit sechs Hauptkategorien. Jede Kategorie umfasste mehrere Unterkriterien, die jeweils unterschiedlich gewichtet wurden. LastPass erhielt seine Endbewertung von 3,8/5 auf Grundlage der Anzahl der erfüllten Unterkriterien sowie der Gewichtung der einzelnen Kriterien und Unterkriterien.

Bewertungskriterien

Mein erstes großes Bewertungskriterium umfasste Kern- und Enterprise-Funktionen, das Rückgrat eines erfolgreichen Passwortmanagers. Außerdem untersuchte ich die Benutzerfreundlichkeit und Administration, einschließlich Dokumentation und Funktionen zur Nutzerverwaltung. Danach betrachtete ich Sicherheitspraktiken und Transparenz, Preise und kostenlose Testzeiträume sowie die Verfügbarkeit des Kundensupports. Schließlich bewertete ich nützliche Zusatzfunktionen wie Gastkonten, den Reisemodus und die Überwachung des Dark Web.

• Kernfunktionen (25 %): Ich berücksichtigte wichtige Funktionen von Passwortmanagern, darunter sicheres Teilen, Multi-Faktor-Authentifizierung und Browserunterstützung.
• • Bewertung: 4.7/5
• Benutzerfreundlichkeit und Administration (20 %): Bei der Benutzerfreundlichkeit wurden Dokumentation sowie die Verwaltung von Nutzern und Richtlinien ebenso analysiert wie allgemeine Bewertungen und Berichte für Administratoren.
• • Bewertung: 4.2/5
• Sicherheit (15 %): Ich bewertete die Transparenz von LastPass in Bezug auf Sicherheitspraktiken und Audits sowie die bisherige Sicherheitsbilanz.
• • Bewertung: 3.3/5
• Preise (15 %): In der Kategorie Preise wurde LastPass anhand des Preisvergleichs mit dem Gesamtmarkt sowie der Verfügbarkeit und Dauer eines kostenlosen Testzeitraums bewertet.
• • Bewertung: 3.2/5
• Kundensupport (15 %): Ich untersuchte die Verfügbarkeit von Supportkanälen wie E-Mail und Telefon sowie die Servicezeiten des Supportteams.
• • Bewertung: 4/5
• Zusätzliche Funktionen (10 %): Ich betrachtete nützliche Zusatzfunktionen wie Gastkonten und den Reisemodus sowie Passkeys.
• • Bewertung: 2.4/5

Fazit: Die Benutzerfreundlichkeit von LastPass birgt Risiken

LastPass wird in vielen Unternehmen eingesetzt, und das aus gutem Grund: Der Dienst bietet zahlreiche grundlegende Funktionen zur Passwortverwaltung sowie einige Funktionen auf Enterprise-Niveau. Die benutzerfreundliche Oberfläche trägt zu seiner Beliebtheit bei. Die bisherige Sicherheitsbilanz gibt jedoch Anlass zur Sorge. Trotzdem ist LastPass eines der am besten gestalteten Produkte der Branche und bietet zahlreiche Funktionen zur Passwortverwaltung für kleine und mittlere Unternehmen ebenso wie für Konzerne.

Passwörter sind nur eine von vielen Bedrohungen für Organisationen. Lesen Sie mehr über die gesamte Netzwerksicherheit und darüber, wie Sie sichere Systeme in Ihrem Unternehmen implementieren.