Se você ainda alterna entre as mesmas duas senhas que usa em todo lugar, está basicamente a um vazamento de dados de entregar o controle de todas as suas redes sociais e, talvez, até das suas contas bancárias. Um gerenciador de senhas pode melhorar esse hábito criando, salvando e preenchendo automaticamente senhas fortes para você, para que você não precise fazer isso. E o LastPass é provavelmente o gerenciador de senhas mais popular do momento, fora os que já vêm pré-instalados nos seus dispositivos.
Visão geral rápida
| Categoria | Detalhes |
| Criptografia | AES-256 com PBKDF2-SHA-256 (600 mil) |
| Código aberto | Não |
| Suporte a 2FA | Apps TOTP, SMS, e-mail, chaves de segurança físicas |
| Multiplataforma | Windows, macOS, Android, iOS e extensões de navegador (Linux apenas via cofre web e extensões) |
| Opções de recuperação | Login biométrico, recuperação por SMS/e-mail; sem redefinição direta |
| Acesso offline | Sim, somente leitura depois de sincronizado |
| Plano gratuito | Disponível (limitado a um tipo de dispositivo) |
| Preço | A partir de US$ 3/mês (cobrança anual) |
O LastPass existe há bastante tempo. Ele funciona em praticamente todos os dispositivos que você tem e promete manter seus logins seguros. No entanto, uma empresa que está no mercado há tanto tempo acaba passando por alguns escândalos. E o LastPass passou por um grande nos últimos anos.
Agora, estamos aqui para descobrir se o LastPass é realmente seguro, onde ele funciona, o que oferece além do gerenciamento de senhas, como é a experiência no dia a dia e se vale a pena pagar por ele. Então, vamos começar.
Prós e contras
Prós
- Funciona em todas as principais plataformas, com sincronização tranquila
- O plano gratuito inclui senhas ilimitadas
- Autenticador integrado e monitoramento da dark web
- Acesso de emergência e compartilhamento de um para muitos no Premium
- O plano Families tem um ótimo custo-benefício para até seis usuários
- Criptografia forte com 600 mil iterações de PBKDF2
Contras
- O longo histórico de vazamentos abala a confiança
- Plano gratuito restrito a um tipo de dispositivo
- Código fechado, menos transparente que os concorrentes
- O acesso offline é somente para visualização
- O suporte ao cliente pode ser lento, especialmente no plano gratuito
O LastPass é seguro?
Seguro é uma palavra carregada quando se trata do LastPass. No papel, sim. A criptografia é sólida. Sua senha mestra passa pelo PBKDF2-SHA-256 600.000 vezes antes mesmo de chegar ao cofre, o que torna ataques de força bruta extremamente lentos. E o próprio cofre é trancado com AES-256.
Mas todas as preocupações com segurança vêm dos vazamentos de dados que ele sofreu nos últimos anos. Esses vazamentos de 2022 e 2023 expuseram fraquezas na criptografia e no gerenciamento de infraestrutura do LastPass. Os invasores se infiltraram no ambiente de desenvolvimento da empresa, usaram dados roubados para acessar backups em nuvem dos cofres dos clientes e comprometeram o computador pessoal de um engenheiro de DevOps. No processo, também capturaram senhas mestras e obtiveram acesso a cofres corporativos sensíveis. Embora não tenham conseguido passar pela criptografia, os vazamentos levantam preocupações sérias.
Então, a verdade incômoda é que o LastPass é tão seguro quanto a senha mestra e o 2FA que você configurar. Se sua senha mestra for comprometida e um vazamento de dados como esse acontecer de novo, seu cofre poderá ser quebrado offline.
O LastPass enfatiza que seu modelo de conhecimento zero mantém seus dados protegidos. Mas esses incidentes não inspiram muita confiança.
Em quais dispositivos e plataformas o LastPass funciona?
O LastPass funciona em todos os lugares em que você precisa.
No computador, ele funciona por meio de extensões para Chrome, Firefox, Safari, Edge e Opera. Há um cofre web e apps nativos para Windows e macOS. Embora não haja app para Linux, você pode contar com o cofre web e as extensões de navegador.
No celular, o LastPass tem apps completos para iOS e Android. Eles se integram ao preenchimento automático do sistema, então seus logins aparecem em apps e navegadores com o Face ID ou um toque na digital. E sim, você pode usar o desbloqueio biométrico para não ter que digitar sua senha mestra “tomara que longa e complicada”.
Tudo sincroniza pela nuvem, então salvar uma senha no celular a envia para o seu notebook na hora. Mas eles adicionaram uma complicação desnecessária para os usuários gratuitos. Você terá apenas um tipo de dispositivo. Isso significa que é ou tudo computador ou tudo celular. Se quiser fazer a ponte entre o celular e o computador, você precisa do Premium.
Também há acesso offline. Mas é somente leitura. Depois que um cofre é sincronizado, você ainda pode ver as senhas sem internet, mas não pode adicionar nem editar até voltar a ficar online.
O que mais o LastPass oferece além do gerenciamento de senhas?
O LastPass busca oferecer serviços de cofre digital que vão além do simples gerenciamento de senhas. E há bastante coisa que você pode fazer com ele.
Notas seguras e informações de pagamento
O LastPass permite armazenar senhas de Wi-Fi, chaves de licença de software, dados de contas bancárias, chaves de recuperação e cartões de pagamento no mesmo cofre criptografado. Então, se você vem usando o Google Keep para tudo isso, talvez agora seja a hora de pensar em mudar.
Compartilhamento de senhas
Compartilhar credenciais às vezes é necessário, e o LastPass faz isso com segurança. Usuários gratuitos podem compartilhar um login ou uma nota com uma outra pessoa, enquanto o Premium e o Families liberam o compartilhamento de um para muitos.
Autenticador integrado
O LastPass tem seu próprio app autenticador para gerar códigos 2FA baseados em tempo, como o Google Authenticator. Ele é gratuito para todos os usuários, mas os usuários premium podem usá-lo em seus smartwatches com Wear OS ou watchOS. O suporte a chaves de segurança físicas também vem com o premium.
Acesso de emergência
Você pode designar contatos de confiança que podem solicitar acesso ao seu cofre em uma emergência. Você decide o período de espera (por exemplo, 7 dias) e, se não recusar a solicitação a tempo, eles receberão o acesso.
Armazenamento seguro de arquivos
O LastPass também pode armazenar arquivos sensíveis. Ele é voltado principalmente para documentos como digitalizações do seu passaporte, prontuários médicos ou documentos fiscais. Contas gratuitas recebem 50 MB, e contas Premium recebem até 1 GB.
Painel de segurança
Você pode fazer uma auditoria do seu cofre no LastPass. Isso dá a você uma pontuação no seu painel com base na força e na reutilização das senhas. Ele sinaliza senhas fracas ou antigas e até verifica se suas credenciais aparecem em vazamentos conhecidos na dark web. Usuários Premium recebem alertas proativos, o que pode ser um bom aviso antecipado.
Suporte a chaves de acesso
O LastPass está começando a liberar o suporte a chaves de acesso (passkeys). Elas são o novo padrão de login sem senha apoiado pela Apple, pelo Google e pela Microsoft. Você pode armazená-las e usá-las pelo LastPass e entrar em sites com biometria em vez de digitar credenciais. Ainda é cedo, mas isso já prepara o serviço para o futuro.
Benefícios para empresas
Para empresas, o LastPass pode ser mais do que apenas um cofre. Os administradores podem aplicar políticas, gerenciar grupos, integrar login único (SSO) com centenas de apps e sincronizar com diretórios como Active Directory ou Okta. As equipes de TI também recebem registros de eventos detalhados e relatórios de auditoria sem expor senhas.
Usando o LastPass no dia a dia
A segurança é importante para gerenciadores de senhas. Mas o que faz a maioria dos usuários ficar é a conveniência. Ele precisa tornar seus logins do dia a dia indolores. O LastPass tenta fazer isso.
Configuração e facilidade de uso
Começar a usar o LastPass é fácil.
- Você cria uma conta
- Define uma senha mestra forte
- Instala a extensão de navegador ou o app para celular.
A partir daí, o LastPass começa a capturar novos logins enquanto você navega. Ele também aceita importações de navegadores ou de outros gerenciadores de senhas, mas o processo é um pouco desajeitado em comparação com os concorrentes. Ainda assim, para a maioria das pessoas, a integração inicial é clara o suficiente, com avisos para salvar seu primeiro login e testar o preenchimento automático.
Interface e design
A interface do cofre é funcional e intuitiva.
- No computador, você tem uma lista de entradas organizadas por tipo (logins, notas, cartões de pagamento etc.).
- A extensão de navegador deixa suas senhas a um clique de distância, com uma barra de pesquisa suspensa e opções rápidas de cópia.
- No celular, o app se integra ao preenchimento automático do iOS e do Android, e a biometria deixa o desbloqueio tranquilo.
- O design geral é consistente entre os dispositivos. Ele é bem minimalista e limpo.
Desempenho e confiabilidade
No dia a dia, o LastPass é confiável o bastante para ficar fora de vista até ser necessário.
- Os logins são salvos na hora e sincronizados entre dispositivos em segundos para usuários Premium.
- O preenchimento automático funciona na maioria dos sites e apps, embora às vezes tropece em campos difíceis de reconhecer.
- O acesso offline é somente leitura, então você ainda consegue pegar credenciais mesmo sem conexão com a internet.
- Nos últimos anos, alguns usuários relataram bugs após atualizações, como a extensão não reconhecer certos campos de login, mas esses problemas costumam ser corrigidos rapidamente.
No geral, o LastPass torna o gerenciamento de senhas do dia a dia fácil. Não é a melhor experiência em cada categoria, mas dá conta do recado.
Quanto custa o LastPass? – Preços e planos do LastPass
O LastPass mantém seus preços razoavelmente simples. Mas o esforço para empurrar upgrades é bem evidente aqui.
Plano gratuito
O nível gratuito oferece armazenamento ilimitado de senhas e preenchimento automático, mas apenas para um tipo de dispositivo. Isso significa todos os computadores ou todos os celulares, não os dois juntos. Ele também inclui compartilhamento de um para um e o Painel de segurança. Se você vive no celular ou no notebook, dá para usar, mas a maioria das pessoas vai bater no limite rapidamente. É uma limitação desnecessária e claramente uma tática para vender o upgrade.
Premium (US$ 3/mês, cobrança anual)
O Premium libera a sincronização entre todos os seus dispositivos. Ele também adiciona opções avançadas de MFA, como a YubiKey, compartilhamento de um para muitos, acesso de emergência e 1 GB de armazenamento criptografado de arquivos. Você também recebe suporte prioritário e alertas de monitoramento da dark web. Por US$ 36 por ano, ele é competitivo com a maioria dos gerenciadores de senhas.
Families (US$ 4/mês, cobrança anual)
Por só um dólar a mais, você pode cobrir até seis pessoas. Cada pessoa recebe sua própria conta Premium, além de um painel compartilhado para gerenciar os logins da casa. É um dos melhores planos familiares do mercado, por menos de US$ 50 por ano para a família toda.
Teams (US$ 4,25 por usuário/mês, cobrança anual)
Este é para pequenas empresas. Ele inclui compartilhamento em grupo, controles de administrador, aplicação de políticas e relatórios básicos. Você também recebe integrações limitadas de login único (SSO), que podem simplificar o acesso de uma equipe pequena.
Business (Enterprise) (US$ 7 por usuário/mês, cobrança anual)
Para organizações maiores, o nível Business libera apps de SSO ilimitados, políticas avançadas de administração, integração com diretórios, relatórios detalhados e registros de auditoria. É para departamentos de TI que precisam de controle centralizado e recursos de conformidade.
Business Plus (~US$ 9 por usuário/mês)
No topo da linha, o LastPass agora oferece monitoramento e integrações adicionais, como suporte a SIEM e detecção de TI paralela (shadow IT). Só é relevante para grandes empresas com operações de segurança complexas.
O LastPass Premium vale a pena?
Se você usa apenas um dispositivo, pode ficar com o plano gratuito. Mas, para a maioria das pessoas, o Premium vale o custo.
O maior upgrade é a sincronização ilimitada entre todos os seus dispositivos. Só esse recurso já elimina as limitações mais irritantes do plano gratuito e faz o LastPass parecer integrado. Além disso, o Premium libera opções avançadas de MFA, como a YubiKey, compartilhamento de um para muitos, acesso de emergência, 1 GB de armazenamento criptografado de arquivos e alertas de monitoramento da dark web. Não são truques: esses recursos podem tornar seu cofre mais prático e seguro para o uso diário.
Por US$ 3 por mês (cobrança anual), o Premium tem um preço justo: não é tão barato quanto o plano de US$ 10/ano do Bitwarden, mas custa menos que o Dashlane ou o 1Password. O plano Families, a US$ 4/mês para seis usuários, é um negócio ainda melhor se você gerencia várias pessoas.
Então, sim, se você usa o LastPass em vários dispositivos ou valoriza os extras, o Premium vale a pena. O plano gratuito funciona mais como uma demonstração. Quando você chega aos limites dele, provavelmente não vai querer depender dele a longo prazo. Ao mesmo tempo, o Premium faz do LastPass um gerenciador de senhas de verdade.
LastPass vs 1Password vs Bitwarden
Nesta comparação entre os três, o LastPass oferece conveniência e um plano gratuito, mas o 1Password é mais seguro e o Bitwarden é mais barato, o que torna ambos escolhas mais fortes em 2026.
| Recurso | LastPass | 1Password | Bitwarden |
| Segurança | AES-256, mas marcado por vazamentos | AES-256 + Secret Key, histórico impecável | AES-256, transparência de código aberto |
| Facilidade de uso | Simples, familiar, um pouco desajeitado | Interface refinada, preenchimento automático tranquilo | Funcional, mas não tão elegante |
| Multiplataforma | Amplo suporte, Linux apenas via web | Amplo suporte, com app nativo para Linux | Cobertura completa de dispositivos/navegadores |
| A partir de | US$ 36/ano | US$ 35,88/ano | US$ 10/ano |
| Plano gratuito | Sim (restrito por tipo de dispositivo) | Nenhum (apenas teste) | Sim (nível gratuito forte) |
| Fator de confiança | Reputação abalada | Alta confiança, sem vazamentos | Forte transparência e auditorias |
Conclusão
O LastPass cumpre seu papel como gerenciador de senhas: ele armazena seus logins, sincroniza-os entre dispositivos e poupa você de decorar inúmeras senhas. Em termos de recursos, ele marca quase todos os itens da lista.
A preocupação que o acompanha é a confiança. O LastPass tem a abordagem de criptografia correta no papel, mas os vazamentos repetidos deixaram cicatrizes duradouras. Você pode proteger sua conta com uma senha mestra forte e 2FA, mas o histórico da empresa deixa alguns usuários desconfortáveis, e com razão.
Ele é ideal para usuários que buscam conveniência e uma ampla gama de recursos. Ele oferece uma solução tudo-em-um que funciona em todo lugar e atende às necessidades pessoais e familiares sem custar uma fortuna.