Preguntas frecuentes de LastPass
Respuestas claras sobre seguridad, funciones, precios, solución de problemas y uso legal de LastPass.
Preguntas generales
LastPass es una herramienta de gestión de contraseñas que permite a los usuarios almacenar, proteger y autocompletar credenciales de inicio de sesión. Los usuarios obtienen una bóveda de contraseñas cifrada donde se almacenan de forma segura contraseñas, passkeys, notas seguras, tarjetas de pago e información sensible. Solo necesitas recordar una contraseña maestra para acceder a todo.
Sí. LastPass Free incluye almacenamiento ilimitado de contraseñas en tu bóveda cifrada, guardado y autocompletado, panel de seguridad, monitoreo de la dark web y autenticación multifactor básica. LastPass Premium y Families agregan sincronización ilimitada entre dispositivos, uso compartido uno a muchos, 1 GB de almacenamiento cifrado de archivos, acceso de emergencia, opciones avanzadas de MFA como YubiKey y soporte técnico prioritario.
LastPass está disponible para Windows, macOS, Linux, iOS y Android. Las extensiones del navegador están disponibles para Microsoft Edge, Google Chrome, Mozilla Firefox, Apple Safari y Opera. Los suscriptores Premium pueden sincronizar los datos de la bóveda en dispositivos ilimitados en todas las plataformas.
Preguntas de seguridad
No. Debido a la arquitectura de conocimiento cero, LastPass nunca conoce tu contraseña maestra y no se almacena ni mantiene en nuestros servidores. Tu bóveda se cifra y descifra localmente en tu dispositivo. Solo tú puedes desbloquearla con tu contraseña maestra.
LastPass utiliza cifrado AES-256 para los datos de la bóveda y PBKDF2-SHA256 con 600,000 iteraciones más salting para derivar tu clave de cifrado a partir de tu contraseña maestra. Esto cumple con las recomendaciones más altas de OWASP para el hash de contraseñas. Los datos sensibles de la bóveda solo se transfieren a los servidores de LastPass después del cifrado local y nunca viajan por internet en texto plano.
El cifrado de conocimiento cero significa que tus datos se cifran localmente en tu dispositivo con una clave derivada de tu contraseña maestra antes de llegar a los servidores de LastPass. LastPass no tiene conocimiento de la clave de cifrado necesaria para descifrar tu bóveda. Incluso si los servidores fueran comprometidos, los datos cifrados de la bóveda permanecen protegidos sin tu contraseña maestra.
LastPass utiliza PBKDF2 con un mínimo de 600,000 rondas para cuentas nuevas. Consulta y cambia tu recuento de iteraciones en Configuración de la cuenta de tu bóveda, en Configuración avanzada. Aumentar las iteraciones fortalece el hash de la contraseña maestra, pero requiere volver a iniciar sesión en todos los dispositivos. Consulta nuestra guía de contraseña maestra para instrucciones paso a paso.
LastPass es software legítimo de gestión de contraseñas, no malware. Todos los instaladores están firmados digitalmente y son verificables. El software antivirus puede ocasionalmente marcar LastPass por falsos positivos heurísticos porque los administradores de contraseñas interactúan profundamente con los navegadores. Verifica las descargas usando sumas de comprobación SHA-256 en nuestra página de descarga.
Preguntas de uso
Cuando visitas un sitio web con credenciales guardadas, la extensión del navegador de LastPass detecta los campos de inicio de sesión y ofrece autocompletar tu nombre de usuario y contraseña. LastPass valida la URL de la página con la URL guardada en tu entrada y solo completa las credenciales en sitios legítimos coincidentes, protegiéndote contra ataques de phishing con dominios similares.
Sí. LastPass te permite compartir contraseñas individuales o carpetas completas con familiares, amigos o compañeros de trabajo. Los destinatarios acceden a los elementos compartidos a través de su propia bóveda cifrada sin ver las credenciales en texto plano, a menos que tú lo permitas. Los planes Premium y Families admiten uso compartido ilimitado uno a muchos. Consulta nuestra guía de uso compartido.
LastPass no puede restablecer ni recuperar tu contraseña maestra debido al cifrado de conocimiento cero. Si configuraste Acceso de emergencia con un contacto de confianza, puede solicitar acceso a la bóveda después de un período de espera que tú defines. Sin Acceso de emergencia, no es posible recuperar la cuenta y debes crear una nueva.
Sí. LastPass admite almacenar y gestionar passkeys junto con contraseñas tradicionales en tu bóveda cifrada. Las passkeys ofrecen autenticación sin contraseña mediante estándares FIDO2 y pueden sincronizarse entre tus dispositivos con Premium.
Legal y cumplimiento
Sí. LastPass es software legal de gestión de contraseñas diseñado para el almacenamiento de credenciales personales y organizacionales. Los usuarios son responsables de cumplir con las leyes aplicables, las políticas de TI de la organización y los términos de servicio de los sitios web cuyas credenciales almacenan. Consulta nuestra política de uso para más detalles.
Informa inquietudes de seguridad al equipo de inteligencia de amenazas de LastPass mediante divulgación responsable. LastPass también participa en un programa de recompensas por errores alojado en BugCrowd para facilitar que investigadores de seguridad encuentren y divulguen de forma responsable errores de seguridad calificados.
LastPass cuenta con certificaciones independientes que incluyen ISO 27001, SOC 2 Type II, SOC 3, BSI C5 y TRUSTe. Estas certificaciones validan nuestros controles de seguridad, prácticas de manejo de datos y cumplimiento de los estándares de la industria para la gestión de credenciales en la nube.
¿Aún necesitas ayuda?
Explore guías de solución de problemas o descargue la última versión de LastPass para su plataforma.